El desarrollo de centros de inteligencia de seguridad y operaciones se ha convertido en una prioridad para los líderes de seguridad.
Por Carlos Leschhorn*
Hoy en día las organizaciones de todo el mundo están más centradas en la seguridad que nunca. Los ataques a varias empresas, entidades gubernamentales, redes de tránsito y sitios de infraestructura crítica conllevan un daño potencial significativo tanto a los activos como a la reputación de la marca. Las amenazas comunes, como la violencia en el lugar de trabajo, el terrorismo y los desastres naturales continúan siendo prioridades, mientras que los riesgos de seguridad cibernética se han ampliado en alcance. Estos desafíos demuestran que hay mucho en juego y, a medida que aumenta el impacto en una organización, aumenta la necesidad de una respuesta predictiva en tiempo real.
Las empresas de hoy están comenzando a reconocer que los enfoques anticuados para proteger su infraestructura, personas y datos ya no son ideales. Los riesgos en constante evolución requieren una supervisión precisa que necesita que los líderes tengan acceso a los datos más críticos en el momento adecuado para proteger lo que más importa. Por lo tanto, más líderes buscan nuevas formas de modernizar los esfuerzos de seguridad y protección, buscando adoptar un enfoque holístico para realizar una gestión integral de riesgos.
Sobrecarga de datos
La demanda de transformación digital ha abierto la puerta a una avalancha de datos. Piense en todos los dispositivos conectados que entregan datos a su organización. Probablemente haya cientos, si no miles, de dispositivos compatibles en un momento dado. Los directores de seguridad y operaciones necesitan formas modernas de capturar la información de estos dispositivos y sistemas, correlacionarla y luego analizarla para tomar decisiones informadas.
La afluencia de datos y dispositivos conectados brinda capacidades mejoradas, pero también presenta grandes desafíos. Recuerde, los dispositivos de seguridad y operaciones física en la red ahora son riesgos potenciales de ciberseguridad. Por lo tanto, la seguridad debe considerarse de manera integral, combinando la seguridad física y de TI para obtener una mejor vista del escenario de amenazas. Esta dirección tiene que ocurrir en todos los sistemas tecnológicos y también internamente entre los departamentos.
En entornos de misión crítica, una respuesta integral permite una gestión plena de las amenazas a la seguridad y las operaciones. Sin embargo, los sistemas de seguridad típicos operan en silos y hacen que se haga más difícil que los líderes de seguridad logren cualquier tipo de inteligencia y toma de decisión congruente. En estos entornos aislados, los operadores tienen que coordinar manualmente los datos de varios sistemas, lo que constituye una barrera importante para la automatización y hace más difícil la mitigación de riesgos y situación.
Creando un Centro de Inteligencia
La idea del centro de inteligencia de seguridad y operaciones está diseñada para abordar este desafío. Este concepto agrega múltiples sistemas en una sola interfaz y lo expone a una capa analítica que da como resultado la entrega de inteligencia procesable.
La inteligencia artificial y el aprendizaje profundo ayudan a las partes interesadas a identificar automáticamente los datos críticos necesarios para ver lo que está sucediendo en los dominios de una empresa y demostrar cómo afecta a la empresa en su conjunto. Al unificar la información de forma automatizada para proteger y detectar riesgos, existe una oportunidad más sustancial de realizar un modelo predictivo de amenazas.
Al recopilar inteligencia de sistemas como cámaras de videovigilancia, sistemas de edificios, sensores meteorológicos, dispositivos móviles, sistemas de producción, válvulas inteligentes y más, los operadores pueden identificar anomalías potenciales y gestionar y responder a situaciones de manera más eficiente. Este enfoque centralizado permite que la información se comparta fácilmente con agencias externas, empleados, ciudadanos y socorristas, lo que es especialmente valioso en caso de un incidente de seguridad donde la respuesta rápida es primordial. Con una vista única de toda la empresa a través de sistemas y tecnologías dispares, las organizaciones experimentan nuevos niveles de conocimiento de la situación, menores costos operativos y mayor seguridad de los empleados.
Además, los líderes de seguridad están capacitados para ser más eficientes, efectivos y proactivos, todos los cuales son rasgos necesarios en el entorno empresarial actual. La seguridad es un desafío complejo: las organizaciones tanto del sector público como del privado deben estar atentas a diario. Hoy en día es más crítico que nunca que un líder de seguridad implemente un plan de seguridad coherente y cohesivo.
Un enfoque de seguridad más inteligente
El desarrollo de centros de inteligencia de seguridad y operaciones se ha convertido en una prioridad para los líderes de seguridad en su esfuerzo por lograr niveles más altos de visibilidad y control, reducir los costos operativos y cumplir con las regulaciones. Estos centros de operaciones centralizados también promueven la colaboración entre varias partes interesadas y departamentos.
Otorga poder a los empleados en todos los niveles de habilidad para brindar visibilidad, detección, respuesta y gestión de incidentes continuas. Los líderes están capacitados para llevar esto a otro nivel fusionando tecnologías, mejores prácticas y servicios para proporcionar una capa adicional de eficiencia a las operaciones.
Las empresas globales operan en entornos complejos en los que las oportunidades, los requisitos y las regulaciones pueden variar ampliamente, cambiar rápidamente y evolucionar a diario. Si el año 2020 nos enseñó algo es que la adaptabilidad es fundamental y que la capacidad de adoptar los cambios de manera rápida y eficaz mejora la eficiencia y las operaciones. Adoptar la idea del centro de inteligencia de seguridad y operaciones le permitirá estar mejor posicionado para proteger todo lo que más importa y brindar la tranquilidad que tanto necesita mientras mira hacia el futuro.
* Carlos E. Leschhorn, MSM-IB - VP of SIS Sales and Support Services – CALA/SPAIN | Situational Intelligence Solutions de Cognyte. [email protected]
