La mitad de los especialistas en detección de amenazas afirman que los datos erróneos son su mayor problema
Un informe reciente de seguridad señala que la mitad de los profesionales dedicados a la búsqueda de amenazas consideran que los problemas relacionados con la calidad o cantidad de los datos representan su mayor obstáculo. Las deficiencias en los registros y en la telemetría, especialmente en entornos de nube, complican la tarea de identificar a los atacantes que se camuflan entre la actividad legítima y se valen de herramientas administrativas.
El uso de metodologías formales ha disminuido, volviendo a prácticas de búsqueda improvisadas y desestructuradas, lo cual los expertos vinculan con la falta de personal. Asimismo, ha bajado considerablemente la cantidad de equipos que miden de forma formal la eficacia de sus búsquedas o que reportan mejoras significativas en su seguridad en comparación con años anteriores.
En cuanto a la adopción de inteligencia artificial o aprendizaje automático, el porcentaje de organizaciones que planea incorporarlos a sus herramientas ha descendido, sin que el estudio pueda precisar si se debe a una transición hacia su implementación práctica o a una evaluación más crítica de sus resultados cotidianos.