¿Qué tan confiable es la seguridad en tiempo real?
El mundo actual es vertiginoso y esa realidad significa cambiar el enfoque de la seguridad. Las formas tradicionales de proteger las redes o las instalaciones a menudo implicaban responder a las amenazas después de que ocurrieron o prepararse para los ataques más probables según la experiencia.
Una opción es la llamada seguridad en tiempo real, o seguridad adaptativa en tiempo real, que permite a las personas usar un método diferente.
Las configuraciones en tiempo real monitorean una red completa y recopilan detalles sobre los niveles de tráfico, los dispositivos conectados, qué partes intentan acceder a recursos particulares y cuándo ocurren esos intentos. También aprenden qué constituye un comportamiento típico, generando alertas cuando la actividad se desvía de la norma.
Sin embargo, es comprensible que muchas personas se pregunten acerca de la confiabilidad de los sistemas de seguridad en tiempo real. ¿Cómo podrían minimizar las posibilidades de que la tecnología provoque falsas alarmas?
La seguridad en tiempo real podría aliviar las cargas de los miembros del equipo
Muchas empresas carecen de personal suficiente para hacer frente a todas las posibles amenazas a la seguridad. También existe una probabilidad mayor de que los ataques pasen desapercibidos durante más tiempo, lo que da a los piratas informáticos tiempo para causar daños graves y costosos. Sin embargo, muchos sistemas en tiempo real tienen funciones de inteligencia artificial (IA) automatizadas que categorizan las amenazas y sugieren cuáles abordar primero.
Una encuesta de IBM de 2019 encontró que el 76% de las personas que usan la automatización de la ciberseguridad en sus organizaciones calificaron altamente su capacidad para detectar amenazas en comparación con el 53% de los encuestados que no usaron la automatización de manera tan extensiva.
Sin embargo, un sistema en tiempo real mal entrenado o demasiado sensible podría bombardear a las personas con demasiada información, lo que dificulta la búsqueda de peligros genuinos. La información en tiempo real, ya sea recopilada para mejorar la seguridad física o cibernética, es confiable y valiosa. Sin embargo, el sistema debe eliminar los datos irrelevantes.
La seguridad efectiva en tiempo real requiere un análisis contextual
El sector de la seguridad no es la única industria que depende de la información en tiempo real. Los proveedores de atención médica confían en él para tomar decisiones de atención más rápidas y personalizadas para sus pacientes. La investigación también mostró que el 92% de las empresas están aumentando sus inversiones en análisis en tiempo real para la toma de decisiones financieras.
Confiar con éxito en los datos en tiempo real requiere mirar la información en contexto. Algunas personas se obsesionan con puntos de datos únicos, sin poder ver la imagen completa. Eso podría volverse problemático cuando alguien intenta acceder a los recursos de una red. Por ejemplo, ¿qué pasa si un trabajador con sede en los Estados Unidos proporciona la información de inicio de sesión correcta pero lo hace desde una dirección IP alemana? La falta de coherencia en la ubicación puede ser un indicio de un intento de ataque.
Las soluciones de autenticación adaptable se utilizan cada vez más en la industria de la seguridad. Utilizan el aprendizaje automático y los datos compilados sobre un usuario para calcular una puntuación de riesgo para cada interacción. Esas herramientas pueden eventualmente diferenciar entre usuarios y dispositivos confiables frente a aquellos que pueden representar un peligro.
Los hackers buscan causar el mayor caos posible y saben que para hacerlo es necesario actualizar sus métodos. De la misma manera que muchos líderes de empresas han modernizado sus enfoques de ciberseguridad con IA y opciones similares de alta tecnología, los ciberdelincuentes han ajustado sus estrategias para tener los impactos más severos con sus intentos.
Sin duda, las soluciones de ciberseguridad en tiempo real como la de redborder cuenta con unas herramientas altamente precisas y tienen protecciones internas que evitan que los hackers manipulen. En este contexto, se recomienda que en los análisis se aplique también el pensamiento crítico y no solo confiar exclusivamente en lo que dice el sistema.
