Most organizations need six months or longer to roll out new security controls

Una re­cien­te en­cues­ta rea­li­za­da a pro­fe­sio­na­les de se­gu­ri­dad mues­tra que la gran ma­yo­ría de las em­pre­sas tarda medio año o más en im­ple­men­tar nue­vos me­ca­nis­mos de de­fen­sa, un pro­ce­so que co­mien­za una vez ob­te­ni­dos los per­mi­sos y pre­su­pues­tos ne­ce­sa­rios. Los obs­tácu­los prin­ci­pa­les no se deben a la falta de he­rra­mien­tas, sino a la re­sis­ten­cia in­ter­na den­tro de las com­pa­ñías, como de­mo­ras en las com­pras, de­ci­sio­nes de in­fra­es­truc­tu­ra a cargo de tec­no­lo­gía y prio­ri­da­des di­rec­ti­vas asig­na­das a otros asun­tos. Ade­más, una parte sig­ni­fi­ca­ti­va del per­so­nal de­di­ca más tiem­po a re­co­pi­lar y com­bi­nar in­for­ma­ción de pla­ta­for­mas dis­tin­tas que a per­se­guir los pro­pios pe­li­gros.

El es­tu­dio re­ve­la que un por­cen­ta­je menor de los en­cues­ta­dos se ubica en el grupo prin­ci­pal de mejor de­sem­pe­ño, donde más de la mitad logra ac­ti­var una de­fen­sa en menos de seis meses. A su vez, se des­ta­ca que in­cre­men­tar el pre­su­pues­to de se­gu­ri­dad no ga­ran­ti­za por sí solo me­jo­res re­sul­ta­dos, ya que el tipo de ad­qui­si­ción im­por­ta más que el monto in­ver­ti­do. Asi­mis­mo, du­ran­te una si­tua­ción crí­ti­ca pue­den sur­gir pro­ble­mas re­la­cio­na­dos con la falta de cla­ri­dad sobre qué de­par­ta­men­to o per­so­na posee la au­to­ri­dad de­fi­ni­ti­va para apa­gar los equi­pos afec­ta­dos.

Para mi­ti­gar estos pro­ble­mas, se su­gie­ren di­ver­sas me­di­das or­ga­ni­za­ti­vas, las cua­les in­clu­yen es­ta­ble­cer pre­via­men­te quién tiene la ca­pa­ci­dad de tomar de­ci­sio­nes antes de que ocu­rra un even­to ad­ver­so, in­te­grar toda la in­for­ma­ción en una única pers­pec­ti­va, poner a prue­ba los pro­to­co­los bajo pre­sión, de­le­gar los pri­me­ros ins­tan­tes en la au­to­ma­ti­za­ción y lo­grar que la al­ter­na­ti­va se­gu­ra sea la más sen­ci­lla de apli­car.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las me­to­do­lo­gías es­pe­cí­fi­cas de la en­cues­ta ni sobre los mer­ca­dos exac­tos eva­lua­dos.