¿Cómo resolver los problemas de los Centros de Operaciones de Seguridad?

Recomendados:  Cloud: en busca de la agilidad Encuesta Claves para una estrategia multicloud de éxito Webinar La hoja de ruta de DevOps en materia de seguridad Leer

Este estudio vuelve a incidir en que los equipos de los centros de operaciones de seguridad acusan la sobrecarga de trabajo, la falta de recursos o la incapacidad de capturar inteligencia procesable. Para aliviar estos problemas, los propios profesionales destacan la automatización del flujo de trabajo, tanto en opinión de los directivos (71%) como de los propios empleados (55%). Además de este punto, los participantes en el estudio destacaron la implementación de analítica avanzada o machine learning y el acceder a más contenido out-of-the-box, mientras que el personal resaltaba la normalización del horario de trabajo y la incorporación de programas de gestión del estrés y de ayuda psicológica.

Tanto el personal del SOC (80%) como los directivos (76%) están de acuerdo en que ofrecer programas de formación ayudaría a retener a los analistas y a reducir la rotación, una situación que aumenta la vulnerabilidad de la ciberseguridad y conduce al agotamiento de los profesionales. Sin embargo, solo el 48% de los de los encuestados afirma que su organización cuenta con este tipo de programas de formación.

De igual manera, la efectividad de estos SOC no es ni mucho menos positiva según los ejecutivos y el propio personal, aunque la raíz del problema es diferente según a quien se le pregunte. Por ejemplo, cuando se les pidió que identificaran la principal causa de la ineficacia del SOC, el 65% de los directivos citaron la "visibilidad de la superficie de ataque", mientras que el 61% del personal cree que el principal factor que contribuye a la ineficacia del centro es "tener demasiadas herramientas".

A pesar de estos resultados,  el 73% de los profesionales de TI consideran que los SOC son claves en las estrategias de ciberseguridad de las compañías. En este sentido, el 30% lo consideran esencial, y el 43% creen que es muy importante, mientras que para solo el 3% es irrelevante. Sin embargo, solo el 21% de los líderes del SOC y el 22% del personal creen que su centro de operaciones de seguridad está totalmente alineado con las necesidades de la empresa.