# data[].attributes.body
Activida 4

# data[].attributes.attachment_link.readable_text
El estudio Fallos en la Industria de Seguridad: Responsabilidad y Plan de Acción, sobre medidas contra brechas de seguridad acaba de ser publicado según por la RSA. En el se comparan los datos con los de una encuesta realizada por el Security for Business Innovation Council (SBIC). Tomando el SBIC como referencia, los resultados revelan que la mayoría de las organizaciones no siguen las mejores prácticas en materia de respuesta a incidentes y no están preparadas para afrontar los desafíos de las ciberamenazas avanzadas actuales. El informe del estudio ofrece una valoración cuantitativa de las prácticas de seguridad, destacando las deficentcias tecnológicas y procedimientos.

El estudio se centra en las medidas adoptadas en cuatro ámbitos de preparación y respuesta a las brechas de seguridad: respuesta a los incidentes, inteligencia de contenido, inteligencia de análisis e inteligencia contra las amenazas. Los resultados revelan que las organizaciones siguen teniendo dificultades para adoptar tecnologías y mejores prácticas que les permitan detectar, responder y mitigar con mayor eficacia los ataques que se convierten en infracciones dañinas.

Los resultados del estudio señalan que, si bien todos los miembros del SBIC están al día y han desarrollado un sistema de respuesta a los incidentes, el 30 % de las organizaciones no ponen en práctica planes de respuesta a incidentes formales. Además, el 57 % de las que sí cuentan con un plan admiten que nunca lo actualizan o revisan.

"Las personas y los procesos son tan críticos como las tecnologías en lo relacionado con la respuesta a incidentes de seguridad. En primer lugar un equipo de operaciones de seguridad debe tener bien definidos sus roles y responsabilidades para evitar confusión en los momentos cruciales. Pero esto es tan importante como tener visibilidad y flujos de trabajo consistentes que permitan abordar las crisis de seguridad y mejorar los tiempos de respuesta para minimizar los daños en la organización", ha comentado Fidel Pérez, Director Comercial de RSA para España y Portugal.

El apartado sobre inteligencia de contenido dentro del estudio valoraba el conocimiento obtenido a partir de las herramientas, la tecnología y los procesos aplicados para identificar y supervisar los activos críticos. Si bien todos los miembros del SBIC disponen de medios para recopilar datos y proporcionar alertas centralizadas, el 55 % de los encuestados carece de ellos y esto les impide detectar muchas amenazas. La identificación de los falsos positivos sigue siendo difícil. Sólo el 50% de los encuestados han puesto en práctica algún plan formal para identificarlos, mientras que más del 90% de los miembros del SBIC disponen de tecnologías de ciberseguridad automatizadas y de un proceso de actualización de la información para reducir las probabilidades de que se produzcan futuros incidentes.

La mayoría de las organizaciones reconocen que la recopilación de registros básicos a través de sistemas SIEM tan sólo ofrece una visibilidad parcial de su entorno. En el estudio general, el 72 % de los encuestados señalaron que disponían de acceso a herramientas de análisis forenses o malware. Y unicamente el 42% de ellos contaban con herramientas más sofisticadas de análisis forense de la red, incluida la captura de paquetes o el análisis del flujo de red.

Además, los resultados revelan que tan sólo el 43% de los encuestados recurren a una fuente de inteligencia contra amenazas externas para complementar sus medidas. Por último, los atacantes siguen aprovechando las vulnerabilidades conocidas y sin resolver en las infracciones dañinas. A pesar de que las organizaciones conocen este hecho, el estudio señala que el 40% de las organizaciones sigue sin poner en práctica un programa activo de gestión de la vulnerabilidad. Esto hace todavía más difícil que sus programas de seguridad se anticipen a los atacantes.

# data[].attributes.attachment_link.keywords[]
seguridad ciberseguridad estudio rsa organizaciones nunca actualizan ni revisan sus planes de respuesta ante incidentes ciberamenazas emc

# data[].attributes.attachment_link.title
El 57% de las organizaciones nunca actualizan ni revisan sus planes de respuesta ante incidentes

# data[].attributes.attachment_link.description
El estudio Fallos en la Industria de Seguridad: Responsabilidad y Plan de Acción , sobre medidas contra brechas de seguridad acaba de ser publicado según por la RSA. En el se comparan los datos con los de una encuesta realizada por el Security for Business Innovation Council (SBIC).

# data[].attributes.body
Actividad 4

# data[].attributes.body
Actividad 4

# data[].attributes.body
Actividad 4

# data[].attributes.attachment_link.entities[].name
Gestión de la Seguridad de la Información

# data[].attributes.attachment_link.entities[].name
Sistema de Gestión de Seguridad y Salud Ocupacional

# data[].attributes.attachment_link.entities[].name
Estándares de Gestión de la Seguridad de la Información

# data[].attributes.attachment_link.entities[].name
Conceptos Básicos sobre la Seguridad de la Información

# data[].attributes.attachment_link.entities[].name
SEGURIDAD EN LOS SISTEMAS DE INFORMACION

# data[].attributes.attachment_link.entities[].name
Especialidad de Ciencias de la Información

# data[].attributes.attachment_link.entities[].name
Sistema de Gestión y Seguridad de la Información

# data[].attributes.attachment_link.entities[].name
Sistemas de Gestión de Seguridad de Información

# data[].attributes.attachment_link.entities[].name
Aplicación del Sistema de Gestión de la Seguridad y Salud en el Trabajo SG‐SST

# data[].attributes.attachment_link.title
SGSI Sistema de Gestión de Seguridad de la Información

# data[].attributes.attachment_link.description
VIDEO PREVIEW-- Created using PowToon -- Free sign up at http://www.powtoon.com/ . Make your own animated videos and animated presentations for free. PowToon is a free tool that allows you to develop cool animated clips and animated presentations for your website, office meeting, sales pitch, nonprofit fundraiser, product launch, video resume, or anything else you could use an animated explainer video.