Cuando los presupuestos y los recursos son altos, los equipos de seguridad pueden darse el lujo de construir infraestructuras de seguridad complejas compuestas únicamente por los mejores productos de seguridad. Vea un nuevo widget que pretende resolver un estrecho reto de seguridad. Claro, añádelo a la pila. Escuché sobre una forma revolucionaria de hacer esto o aquello un poco mejor; no hay problema, simplemente eliminaremos lo que hemos implementado y usaremos este producto más nuevo y ligeramente mejor en su lugar. Sin embargo, todos sabemos que este mundo no existe para el equipo de seguridad que tiene que luchar por cada dólar de su presupuesto de seguridad. Estos equipos pueden usar computadoras un poco más antiguas de lo que les gustaría y sus monitores pueden no ser tan grandes como quisieran. Aún así, a pesar de los presupuestos reducidos y los recursos estirados, brindan resultados de seguridad que cualquier organización agradecería lograr. Entonces cómo lo hacen?
- Adaptabilidad: Ciberseguridad, como cualquier otra disciplina, es un conglomerado de varias actividades diferentes que, de una forma u otra, tienen como objetivo evitar que un atacante alcance su objetivo. Cuando una organización trabaja con grandes presupuestos, tiene la flexibilidad de crear un equipo de seguridad en el que los analistas se centren en cualquiera de estas actividades específicas. Por ejemplo, puede tener analistas que se concentren específicamente en la administración de firewalls y sistemas de protección de redes, mientras que otros solo se concentran en los puntos finales. Sin embargo, en los equipos de seguridad lean, no existe la flexibilidad para especializarse. Si bien aún puede tener miembros del equipo que tengan una gran experiencia en un aspecto específico de los riesgos de seguridad cibernética, hacen mucho más que manejar los problemas de seguridad que se encuentran dentro de esa área. Esta adaptabilidad permite que el equipo de seguridad lean brinde los resultados de seguridad requeridos por el negocio.
- Desinteresado: Como persona que creció practicando deportes organizados, específicamente fútbol, aprendí desde el principio que los objetivos del equipo eran mucho más importantes que cualquier objetivo específico que tuviera en mente. Cuando el equipo triunfó, yo triunfé. Y para que el equipo tuviera éxito, tenía que hacer mi trabajo todos los días. Encontramos este desinterés en muchos equipos de seguridad lean. En el equipo de seguridad Lean, todos están listos para ayudar a cualquiera que tenga problemas con un incidente. Cuando cualquier analista gana, con la ayuda del equipo, todos ganan. Eso es todo lo que importa.
- Trabajando más inteligentemente, no más duro: Finalmente, cuando observamos un equipo de seguridad reducido, a menudo encontramos un equipo de administración que se toma en serio la máxima, "trabajar de manera más inteligente, no más difícil". Este equipo de gestión siempre está buscando formas de minimizar la carga de trabajo manual en sus equipos, para exprimir todo lo que puedan de su equipo. Una excelente manera de ver que está trabajando con un equipo de seguridad lean altamente efectivo es revisando sus herramientas para hacer el trabajo. Sin duda encontrará que todo lo que se puede automatizar se ha automatizado, desde la recopilación de datos hasta la detección de amenazas y, en última instancia, a través de la respuesta a incidentes. Estos equipos usan productos de seguridad que requieren configuraciones personalizadas mínimas y pueden ofrecer valor desde el primer momento. Por ejemplo, si bien sus capacidades de respuesta automatizada pueden no ser tan sofisticadas como podría lograr con un producto SOAR independiente complejo, permiten que el equipo de seguridad reducido detenga y mitigue las amenazas lo más rápido posible, que es su objetivo.
Felicito a cualquiera que emprenda una carrera en ciberseguridad. Trabajará bajo presión constante para mantener un entorno seguro. Desafortunadamente, sus esfuerzos pueden pasar desapercibidos durante días, semanas, especialmente cuando todo sale según lo planeado (¿cuándo fue la última vez que llamó a su compañía de servicios públicos para agradecerles por mantener las luces encendidas?).
Para el equipo de seguridad lean, esto se duplica. Para obtener más información sobre cómo Stellar Cyber ayuda a los equipos de seguridad eficientes, ¡Concierte una reunión con nosotros hoy!
