threat hunting
El tiempo medio que un atacante pasa dentro de una red antes de ser detectado es de 207 días. El threat hunting asume que ya estás comprometido y busca activamente las señales de un atacante que todavía no ha activado ninguna alarma. ¿Qué es el threat hunting? A diferencia del
SOC
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia
detección
El 60% de los analistas de seguridad afirma que las alertas falsas positivas son su mayor problema. Un SIEM mal configurado genera cientos de alertas irrelevantes al día, creando fatiga de alertas y haciendo que las alertas reales se pierdan entre el ruido. El problema de los falsos positivos Una
threat hunting
Los marcos normativos más avanzados —NIS2, ENS categoría alta, ISO 27001 en su implementación más madura— no se conforman con la detección reactiva de amenazas. Exigen capacidades proactivas de búsqueda de indicadores de compromiso que pueden no haber disparado ninguna alerta automatizada: es el ámbito del threat hunting, la búsqueda
SOC
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños