Cybersecurity Metrics

Summary

En este video, el experto en ciberseguridad destaca la importancia de un enfoque positivo y proactivo para medir la efectividad de la seguridad cibernética. En lugar de centrarse en métricas tradicionales como los escaneos de vulnerabilidades, propone el uso de un indicador basado en los intentos de ataque. Este enfoque no solo eleva la conciencia entre los ejecutivos sobre la creciente amenaza de los ciberataques, sino que también muestra los esfuerzos efectivos de la empresa en bloquearlos. El experto invita a probar este indicador durante seis meses para evaluar su eficacia en comparación con otros métodos.

Takeaways

• 😀 La ciberseguridad debe ir más allá de las métricas tradicionales y centrarse en los ataques intentados, no solo en los escaneos de vulnerabilidades.
• 😀 Los escaneos de vulnerabilidades muestran lo que no se ha hecho, mientras que los intentos de ataque muestran lo que realmente se ha bloqueado y defendido.
• 😀 La conciencia ejecutiva es uno de los mayores desafíos en ciberseguridad, ya que muchos ejecutivos no entienden la magnitud de los ataques a los que se enfrentan las organizaciones.
• 😀 La mayoría de las empresas no tienen idea de cuántos intentos de ataque están recibiendo cada semana, lo que genera una falsa sensación de seguridad.
• 😀 Medir los intentos de ataque puede ayudar a generar conciencia sobre la gravedad y el crecimiento exponencial de las amenazas cibernéticas.
• 😀 Utilizar la métrica de intentos de ataque muestra a los ejecutivos lo que se está bloqueando activamente, lo cual es un enfoque más positivo que los escaneos de vulnerabilidades.
• 😀 El número de intentos de ataque puede aumentar con el tiempo, lo que refleja el crecimiento de las amenazas y la necesidad de más protección.
• 😀 El uso de intentos de ataque como métrica ayuda a demostrar que las amenazas están creciendo rápidamente y que se necesita una respuesta más robusta.
• 😀 Es importante que los profesionales de la ciberseguridad sigan buscando métricas mejores, pero hasta que se encuentre una alternativa superior, los intentos de ataque son un buen punto de partida.
• 😀 Los intentos de ataque también son útiles para mostrar la lucha continua contra los adversarios y la falta de control sobre sus acciones, aunque es una métrica que no se puede controlar directamente.

Q & A

¿Por qué la concientización sobre ciberseguridad es un problema crítico en las empresas hoy en día?

La concientización sobre ciberseguridad es un problema crítico porque muchas empresas no creen que están siendo atacadas o comprometidas. Esto lleva a una subestimación de la magnitud de las amenazas, lo que dificulta tomar medidas adecuadas para protegerse.

¿Qué métrica se recomienda para medir la seguridad cibernética en una empresa?

La métrica recomendada es la cantidad de ataques intentados que recibe una empresa en un período determinado, ya sea semanal, mensual o trimestral. Esta métrica ayuda a aumentar la conciencia sobre la magnitud de los ataques y muestra el trabajo realizado para bloquearlos.

¿Por qué los escaneos de vulnerabilidades no son una métrica ideal según el orador?

Los escaneos de vulnerabilidades no son ideales porque solo muestran lo que no se ha hecho. Además, las vulnerabilidades cambian constantemente, por lo que es fácil que la cantidad de vulnerabilidades aumente sin que se haya hecho un trabajo insuficiente en ciberseguridad.

¿Qué problema principal resuelve la métrica de ataques intentados?

La métrica de ataques intentados resuelve el problema de la falta de conciencia entre los ejecutivos sobre la cantidad real de ataques que su empresa enfrenta. Además, muestra cómo el problema de la ciberseguridad está creciendo de manera exponencial.

¿Qué desafío enfrentan muchas empresas al medir la ciberseguridad?

El principal desafío es que muchas empresas no entienden la magnitud de los ataques que enfrentan, lo que lleva a una falsa sensación de seguridad. Sin una métrica clara, las empresas pueden pensar que sus defensas son suficientes cuando no lo son.

¿Por qué es importante mostrar a los ejecutivos el número de ataques intentados?

Es importante porque aumenta la conciencia y demuestra de manera tangible cuán vulnerables son las empresas. Si los ejecutivos no tienen una idea clara del número de ataques, es más difícil que comprendan la urgencia de invertir en ciberseguridad.

¿Cómo impacta el aumento de intentos de ataques en la percepción de los ejecutivos?

El aumento en el número de ataques intentados muestra a los ejecutivos que la amenaza cibernética está en aumento y que las defensas deben adaptarse. Este aumento de ataques también puede resaltar la necesidad de actualizar las estrategias de seguridad.

¿Cuáles son las ventajas de usar la métrica de ataques intentados sobre otras métricas?

La ventaja es que los ataques intentados muestran un panorama real de lo que se está bloqueando activamente. A diferencia de los escaneos de vulnerabilidad, esta métrica es más positiva, ya que demuestra las acciones que se han tomado para defender la red.

¿Cuáles son los posibles inconvenientes de usar la métrica de ataques intentados?

El inconveniente principal es que no se controla la cantidad de ataques, ya que depende de los atacantes. Sin embargo, esta métrica sigue siendo útil porque refleja el aumento de amenazas y ayuda a los ejecutivos a comprender la gravedad de la situación.

¿Qué debería hacer una empresa después de medir los intentos de ataques durante seis meses?

Después de seis meses de medir los intentos de ataques, la empresa debe evaluar si esta métrica ha ayudado a aumentar la conciencia y a tomar medidas más efectivas. Además, deberían considerar si existen métricas alternativas que ofrezcan un mejor enfoque.