paint-brush
Pros y contras de la automatización de la ciberseguridadpor@zacamos
3,601 lecturas
3,601 lecturas

Pros y contras de la automatización de la ciberseguridad

por Zac Amos5m2022/11/17
Read on Terminal Reader

Demasiado Largo; Para Leer

Los ataques cibernéticos son cada vez más frecuentes, y la simple contratación de más personal puede no ser suficiente. Las empresas están recurriendo a la automatización de la ciberseguridad para cualquier cosa, desde fortalecer la infraestructura de prevención hasta identificar amenazas activas, pero ¿deberían hacerlo? Por un lado, la automatización de la ciberseguridad proporciona ojos adicionales, reducciones de presupuesto y escalabilidad; pero también parece subestimar a los humanos, tiene un alto costo inicial y conlleva expectativas imprecisas.
featured image - Pros y contras de la automatización de la ciberseguridad
Zac Amos HackerNoon profile picture

Los analistas necesitan ayuda para mantenerse al día con las necesidades de ciberseguridad. Esto encapsula más que las empresas que contratan más personal, a pesar de la demanda en constante aumento. La automatización de la ciberseguridad podría revolucionar la industria, brindando más protección y supervisión de la gestión de riesgos.


Sin embargo, la automatización crea preocupaciones: ¿con qué eficacia puede detectar y responder a las ciberamenazas? ¿Puede adaptarse a las tecnologías y tendencias emergentes mejor y más rápido que la intervención humana? Hay pros y contras de tener compinches automatizados en ciberseguridad, por lo que es vital comprender las funcionalidades para tomar decisiones informadas como empresa o individuo.

¿Cómo es la automatización de la ciberseguridad?

La automatización de la ciberseguridad implementa tecnologías para realizar diversas tareas. No se trata solo de realizar actualizaciones periódicas para el software antiviral: incluye todo, desde aumentar la solidez de la infraestructura de prevención para identificar la fuente de una amenaza activa.


Los avances tecnológicos han aumentado las capacidades de la automatización de la seguridad cibernética para proporcionar un complemento más holístico a los programas de seguridad. Podrían ayudar con la gestión de alertas de amenazas para la remediación durante todo el día.


El mercado laboral de ciberseguridad es altamente competitivo, con talento insuficiente para satisfacer la demanda. Con un aumento de los delitos cibernéticos en todo el mundo, todos buscan formas de fortalecer la seguridad de sus activos digitales.


Todos deben considerar la automatización como una opción viable para cerrar la brecha entre los empleados humanos y las necesidades de la industria. Eso puede ayudar monitorear la seguridad con chatbots y proteger los datos en los programas de gestión de relaciones con los clientes (CRM). Sin embargo, ¿es suficiente actuar por sí solo o simplemente complementará una infraestructura de ciberseguridad existente?

Automatización de la ciberseguridad: los profesionales

La automatización de la ciberseguridad tiene muchas ventajas que todos los equipos deben considerar.

ojos adicionales

Aunque un equipo de seguridad cibernética con personal fomenta una sensación de calma, la automatización de la seguridad cibernética podría proporcionar aún más supervisión cuando se combina con el aprendizaje automático. Un flujo constante de datos novedosos permite que la automatización de la ciberseguridad funcione exploraciones de vulnerabilidades más precisas y pruebas de penetración. Estos programas podrían fomentar la pasividad en los analistas para mantenerse al día con las tendencias de la industria y las amenazas emergentes, pero los datos masivos podrían educarlos más.


Dado que los humanos monitorean y operan la automatización, es tan fácil para los operadores obtener información de esos datos como lo es para la automatización ponerla en práctica. Los analistas tendrán acceso a una gran cantidad de datos históricos, lo que les permitirá estar más en sintonía con las prioridades de la industria. Ojos adicionales equivalen a una mayor difusión de información potencialmente inaccesible antes de las integraciones inteligentes.

Precio

Los equipos que delegan responsabilidades específicas a la automatización abren tiempo y recursos financieros, especialmente si las tareas requieren mucho tiempo, son repetitivas y desperdician el talento potencial del personal. Esto incluye automatización y validación de pruebas a las actualizaciones programadas periódicamente. La automatización es más barata que invertir en un empleado, lo que permite a las empresas una mayor flexibilidad y libertad dentro de los presupuestos.


En última instancia, el precio que se paga por invertir en automatización seguirá teniendo valor a lo largo del tiempo, de manera tangible y emocional. La fuerza laboral se sentirá menos agotada ya que su enfoque puede estar en iniciativas más impactantes y satisfactorias. Empresas que emplean la automatización podría ahorrar $ 3.05 millones en caso de incumplimiento. Con ese retorno de la inversión (ROI) tan fructífero, una empresa puede reorientar fondos adicionales en todo, desde invertir más en su personal actual hasta mejorar aún más la infraestructura de ciberseguridad.

Escalabilidad

La inteligencia artificial (IA) y el aprendizaje automático podrían trabajar con la automatización para brindar la experiencia más eficiente y eficiente del sector. Esta maleabilidad para trabajar con otras tecnologías emergentes y dispositivos de Internet de las cosas (IoT) es un testimonio directo de la escalabilidad de la automatización de la ciberseguridad. Más datos equivalen a más información y mejor cumplimiento, lo que permite que cualquier equipo se adapte a las necesidades definidas.


Las tecnologías más inteligentes podrían incluso adaptarse a medida que cambian las tendencias o los hábitos de uso humano. Empresas que quieren cambiar la gestión de acceso de identidad (IAM) para un cambio de flujo de trabajo puede hacerlo con la automatización. Si detecta una afluencia de correos electrónicos no deseados, o nota que los empleados los abren, podría implementar medidas preventivas para adaptarse a esa amenaza inmediata.

Automatización de la ciberseguridad: los contras

A pesar de todos los puntos buenos, también hay algunos contras a considerar.

Pérdida de influencia percibida

La automatización tiene el potencial de hacer que los analistas se sientan infravalorados. Podría brindar alivio y empoderamiento a algunos en la industria, pero también podría ser la fuente de un discurso más ansioso. Los analistas saben que la tecnología tiene fallas, es por eso que están en el sector, por lo que dejar negocios importantes a los programas podría desanimar a algunos. Aunque la automatización no está ahora en condiciones de usurpar las habilidades de las manos humanas , existen limitaciones en la velocidad y precisión de los analistas que la automatización podría ayudar.


La desventaja de la automatización no es que reemplace a los analistas humanos, es que haría que las personas se sintieran obsoletas. Estas emociones coinciden con la sensación de que no son tan adecuados para realizar su trabajo cuando la automatización puede llevar a cabo facetas importantes del mismo. Sin embargo, los empleadores pueden mitigar este temor reforzando su estabilidad para que el desempeño no disminuya debido a la preocupación.

Precio

Aunque el precio de la automatización era una ventaja, también podía ser una estafa, según las circunstancias. Los equipos de ciberinteligencia pueden necesitar capacitación para los sistemas que una empresa desea implementar. Por lo tanto, es necesario invertir recursos en la creación de un equipo alfabetizado. Mientras tanto, adaptarse a un nuevo flujo de trabajo puede causar distracciones y una disminución de la productividad.


También podría conducir a un exceso de tiempo de inactividad ya que la supervisión es mínima. Sin embargo, esto se soluciona fácilmente con una planificación previa y sabiendo cómo asignar los recursos una vez que se completa la implementación.


Invertir en automatización puede generar un mayor retorno de la inversión a largo plazo, pero es un costo inicial considerable, especialmente para las empresas más pequeñas. Dar ese salto puede ser exigente, especialmente si la automatización es un panorama desconocido.

Expectativas inexactas

Las personas y la tecnología deben trabajar sinérgicamente. Sin embargo, la automatización de la ciberseguridad sigue siendo una industria en ciernes. Por lo tanto, confiar en que sea una solución total presentaría una lógica defectuosa, especialmente porque los programadores los diseñan. Aunque el error humano causa muchas amenazas de seguridad , la automatización es igual de capaz de cometer errores, solo que podría tener una apariencia diferente.


Obtener un equilibrio perfecto de confianza en el personal humano junto con la automatización sería un desafío para cualquiera que busque incorporarlo. Sin embargo, una mayor conciencia de las capacidades y los descuidos es crucial para desarrollar expectativas precisas de los riesgos.

¿El futuro necesita más automatización de ciberseguridad?

Independientemente de los beneficios o posibles inconvenientes, la automatización de la ciberseguridad es inevitable. Los avances tecnológicos significan que las cargas de trabajo no serán más ligeras para los analistas, que se encuentran constantemente en un ciclo de selección. Aprovechar la oportunidad de la automatización creará un panorama tecnológico y digital más seguro para todos, ya que los talentos de los analistas humanos pueden mejorar constantemente junto con una automatización más innovadora.