Seguridad, clave para adoptar las tendencias de TI con éxito en AL

Si algo de bueno dejaron las brechas masivas que sufrieron empresas como Target, Home Depot, Sony o J.P. Morgan fue una mayor consciencia de la importancia que tiene la seguridad de TI dentro de las estrategias de las compañías. Esto no es distinto en América Latina. IDC reportó que, en los últimos dos años, la seguridad de TI ha sido mencionada por más de un tercio de los CIO latinoamericanos (37%) como una de sus principales prioridades para inversión, con un aumento de 7% entre 2013 y 2014.
La consultora prevé que el mercado total de servicios de seguridad profesional en América Latina llegue a los 1,100 millones de dólares en ingresos este año, y que alcance los 1,400 millones de dólares para 2018.
Para IDC, los factores que están impulsando la relevancia de la seguridad de TI entre las compañías de la región son el volumen cada vez mayor de datos, que está llevando a un crecimiento en la capacidad de almacenamiento interno y externo, y que será analizado con big data; el auge de la movilidad y BYOD, que ha puesto un gran foco en la autenticación robusta; el uso cada vez mayor de la nube y los medios sociales; y una mayor convergencia de la privacidad y la analítica de negocios en la nube en 2015, que requerirá una mayor alineación con leyes de protección de datos.
Ciertamente, la seguridad es un factor clave para facilitar la correcta adopción de estas tendencias, y muchas de las iniciativas de las empresas latinoamericanas en esta área siguen estos enfoques, como lo indican también las cifras de la Encuesta de Prioridades de TI 2015 de TechTarget. Por ejemplo, 34.8% de las empresas implementará este año iniciativas de prevención de pérdida de datos, 25.2% implementará cifrado, y 21.3% desplegará soluciones de gestión/análisis de datos de seguridad.
En relación a la movilidad y BYOD, 29% de las compañías implementará soluciones de gestión de identidad y acceso, 16.1% aplicará iniciativas de seguridad para puntos finales móviles y 10.3% utilizará seguridad basada en aplicaciones. Directamente para la nube, la seguridad para nube será implementada por 23.9%, pero además un 20.3% implementará seguridad para la nube pública como parte de sus proyectos de infraestructura de centros de datos.
Para IDC, la implementación de estrategias de TI para la tercera plataforma (movilidad, nube, medios sociales y big data) lidera la adopción de soluciones de seguridad –de hardware, software y servicios– en la región, con un crecimiento estimado de 16% en 2015 y un mercado de 2,900 millones de dólares.
Sin embargo, la encuesta de TechTarget indicó que hay un enfoque adicional muy fuerte hacia el fortalecimiento de la seguridad corporativa más orientada a redes y al centro de datos. Así, casi un tercio de las empresas (30.3%) implementarán iniciativas de seguridad basada en red, 21.9% implantarán seguridad de virtualización y 19.4% instalarán soluciones de detección/gestión de amenazas on the wire (IDS/IDP, sandboxing, etc.). También se mejorará la seguridad del software con revisión de código fuente y arquitectura, análisis de código, etc. (21.3%) y la seguridad de punto final (antimalware, suites de punto final, etc.) (27.7%). Algunas empresas (9.7%) y capacidades forenses.
Adicionalmente, las nuevas capas de protección que requieren las amenazas emergentes a lo largo de los diferentes niveles de datos favorecerá el uso de servicios de seguridad administrada y de gestión de seguridad, como servicios de inteligencia de amenazas e iniciativas de gestión de vulnerabilidades, que serán implementados por 12.3% y 29% de las empresas, respectivamente, según TechTarget. Estos mercados, dijo IDC, crecerán 16% en 2015 en América Latina, alcanzando los 1,100 millones de dólares.
Para la consultora, el reto que tendrán los directores de TI (CIO) y/o directores de seguridad (CSO) este año será manejar la estrategia de seguridad de TI con una visión amplia y general, orientada a los negocios, en lugar de seguir manejando el tema como una cuestión técnica aislada.
“Esto implicará una estrategia que contemple no solo los problemas comunes de prevención, identificación de vulnerabilidad y prevención de intrusiones”, dijo IDC –en su Reporte de Predicciones de TI para 2015–, sino también tecnología de firmas, protección contra malware avanzado y detección de técnicas avanzadas de evasión, un mayor tráfico de datos y, especialmente, la escalabilidad y flexibilidad de adaptarse a los cambios del entorno.

Comentarios

Publicar un comentario

Entradas populares de este blog

Presuntos narcotraficantes liberados por un ransomware

Imagen
Los fiscales estadounidenses se vieron obligados a dejar caer 11 casos de narcotráfico contra seis presuntos delincuentes, después de que se perdieron archivos de casos cruciales en una infección de ransomware en un departamento de policía de Florida. Es al menos séptimo incidente conocido de este tipo: investigaciones policiales se ven afectadas por una infección de ransomware que elimina la evidencia de las fuerzas del orden. La evidencia en los 11 casos no se pudo recuperar después de un ataque de ransomware que golpeó al departamento de policía de Stuart en abril de 2019. Si bien la policía de Stuart recuperó algunos datos de las copias de seguridad, algunos archivos no se pudieron recuperar. Los archivos perdidos incluyeron evidencia en fotos y videos , dijo el sargento detective Mike Gerwan del Departamento de Policía de Stuart a WPTV en una entrevista la semana pasada. Gerwan dijo que los casos retirados incluyen cargos por posesión de metanfetamina, posesión de
Leer más

Metasploit y Windows 10: Creando un payload indetectable (Evadiendo software antivirus)

Imagen
Anteriormente escribimos un artículo donde mostramos la manera de acceder a un sistema operativo Windows 10 usando metasploit de manera local o remotamente, puedes leer el artículo aquí:  Accediendo remotamente a Windows 10 con Metasploit . Hoy les vamos a mostrar cómo ofuscar el código malicioso para que sea indetectable a los antivirus. Los entusiastas de seguridad siempre buscan exploits de día cero que pueden eludir con éxito las características de seguridad de sistemas cómo Windows 10. Se han llevado a cabo numerosas investigaciones para crear malware indetectable y proyectos completos de GitHub dedicados a automatizar la creación de payloads indetectables como WinPayloads , Veil v3 y TheFatRat . Todo lo que se explicará en esta guía se hace con fines explícitamente educativos y bajo un laboratorio propiedad de Security Hack Labs , los usos que se le puedan dar a este tutorial depende del usuario y es absolutamente responsabilidad del él los daños que
Leer más

Diferencias entre mapa de calor, mapa de riesgos y matriz de riesgos

Imagen
4.5 / 5 ( 6 votos ) El mapa de riesgos, el mapa de calor y la matriz de riesgos son herramientas útiles en Risk Management. Si bien, en ocasiones los profesionales en Risk Management confunden estos conceptos y lo tratan como si fueran una única herramienta. En este artículo vamos a aclarar las principales diferencias y similitudes entre mapa de calor y matriz de riesgos, así como con mapa de riesgos. ¿Qué son los mapas de riesgos? Un mapa de riesgos es una tabla de 2×2, normalmente una tabla cruzada, que se organiza en columnas. En la primera se colocan los posibles eventos que pueden aportar incertidumbre al objetivo de la empresa u organización. Y, en las siguientes columnas, se colocarán las probabilidades, consecuencias o variables que puedan explicar dichos eventos. Por lo tanto, esta tabla viene a considerarse un mapa de riesgos.
Leer más