Los expertos de Kaspersky advierten que la gestión inadecuada de estas alertas y la negligencia son retos que las organizaciones deben superar para mejorar su protección digital.

Una encuesta de Kaspersky revela que el 70% de las organizaciones no sabe gestionar el gran volumen de alertas generadas por tecnologías de seguridad avanzadas, como las de detección y respuesta ampliadas (XDR). Aunque estas herramientas están diseñadas para detectar y mitigar amenazas, su uso sin una estrategia clara puede volverse contraproducente. El problema: las alertas irrelevantes dificultan la identificación de ataques reales desde el inicio y sobrecargan al equipo de seguridad, aumentando el riesgo de errores críticos.

Claudio Martinelli, director general para Américas en Kaspersky, explica que muchas empresas adoptan tecnologías XDR esperando que resuelvan todos sus problemas de seguridad, gracias a su detección y respuesta proactiva ante amenazas. Sin embargo, esta tecnología implica un cambio de paradigma: la carga de trabajo aumenta con el análisis constante de alertas inofensivas, lo que puede agotar a los equipos de ciberseguridad y los vuelve más propensos a pasar por alto las amenazas reales. “Es el mismo efecto que en el cuento de Pedro y el Lobo", comenta Martinelli. "Si los especialistas reciben alertas de peligro todo el tiempo, pero la mayoría resultan falsas, el día que aparezca una amenaza real, es posible que no la noten a tiempo".

Esto deja dos lecciones clave para la ciberseguridad empresarial. Primero, cuando las alertas irrelevantes son constantes, el equipo deja de tomarlas en serio, lo que puede derivar en negligencia. Segundo, la tecnología por sí sola no basta; sin una gestión adecuada, aumenta el riesgo de error humano.

De acuerdo con el experto, el problema radica en la cultura tradicional de las empresas. “La sobrecarga de alertas ocurre porque muchas organizaciones aún ven a la ciberseguridad como una aplicación que se instala y se olvida. Pero la protección moderna requiere mucho más: un enfoque integral que equilibre el uso de tecnologías avanzadas, la adopción de procesos y políticas robustos, y un equipo capacitado para responder a amenazas reales”.

En un contexto donde los ataques son cada vez más complejos y sofisticados, la protección de endpoints ya no es suficiente. Aunque es esencial para bloquear amenazas, no cubre las necesidades actuales de prevención y mitigación. Hoy en día, el estándar del mercado son las tecnologías de detección y respuesta en endpoints (EDR), que mejoran la detección de ataques y permiten automatizar las respuestas para evitar que estos tengan éxito. Sin embargo, su protección sigue estando limitada a dispositivos y servidores.

Por otro lado, las tecnologías XDR ofrecen una visión más amplia de las amenazas al monitorear múltiples vectores de datos. A pesar de sus ventajas, muchas empresas no evalúan si sus equipos están preparados para gestionar correctamente la gran cantidad de alertas que generan, lo que puede poner en riesgo la efectividad de estas soluciones.

Una alternativa para las organizaciones que necesitan fortalecer su seguridad, pero no cuentan con la infraestructura adecuada, es la tercerización. “Si una empresa tiene solo dos o tres profesionales dedicados a la ciberseguridad, necesita optimizar su tiempo y delegar tareas de rutina a un servicio de seguridad gestionada. De esta manera, el equipo interno puede enfocarse en las amenazas reales y en la estrategia de defensa”, explica Martinelli. Las empresas deben entender que, sin una gestión adecuada, la tecnología puede volverse ineficaz. Una seguridad efectiva no depende solo de herramientas, sino de una estrategia bien definida, preparación constante y una respuesta rápida ante cualquier amenaza”, concluye el experto.

Para proteger a las empresas, los expertos de Kaspersky recomiendan elegir la tecnología que mejor se adapte a las necesidades y perfil de la organización y contar con un equipo calificado (externo e interno) para mejorar constantemente las políticas de prevención y los planes de respuesta a incidentes. Para entender qué tecnología es mejor, consulte la siguiente infografía comparativa:

Para más detalles sobre la investigación de Kaspersky, visite el blog de la empresa.

Origen

Kaspersky ha anunciado que su nueva solución, Kaspersky Extended Detection and Response (XDR), ya está disponible para los clientes después de pasar con éxito una fase de evaluación con usuarios adelantados en un entorno de prueba. Ahora las empresas pueden integrar sin problemas en su infraestructura este producto avanzado bajo su nuevo nombre: "Kaspersky Next XDR Expert".

Las empresas necesitan una mejor y más rápida detección de las amenazas y respuesta a ellas, especialmente cuando se trata de amenazas nuevas y complejas. Dado que muchos afirman que sus herramientas actuales a menudo tienen dificultades para detectar riesgos cibernéticos, donde citan la reducción del tiempo promedio de detección y respuesta (MTTD, MTTR) como su principal objetivo de ciberseguridad, las empresas requieren soluciones integrales como XDR que les brindan una visión general de la seguridad de su organización.

A finales del año pasado, la compañía anunció que el nuevo Kaspersky XDR estaba disponible para que los primeros usuarios evaluaran la funcionalidad de este producto en sus propios entornos de prueba. Después de completar con éxito este período de adopción temprana, Kaspersky XDR ahora está listo para su implementación en una infraestructura del mundo real bajo su nuevo nombre oficial, Kaspersky Next XDR Expert.

Esta solución es ahora el nivel más avanzado de la nueva línea de productos emblemáticos de Kaspersky para empresas: "Kaspersky Next". Está diseñada para satisfacer las necesidades de empresas con personal experimentado en ciberseguridad o Centros de Operaciones de Seguridad (SOC).

Kaspersky Next XDR Expert es una solución de ciberseguridad sólida que agrega, analiza y correlaciona datos de diversas fuentes en la infraestructura de TI de una organización, brindando así visibilidad en tiempo real y una visión contextual de las amenazas potenciales dirigidas a las organizaciones, a fin de proporcionar detección avanzada de amenazas y respuesta automatizada. Con una escalabilidad inigualada, puede soportar cargas que abarcan cientos de miles de endpoints en una sola instancia.

Kaspersky Next XDR Expert ofrece una integración perfecta con productos de ciberseguridad de proveedores externos, lo que permite a las empresas optimizar sus operaciones de seguridad y simplificar la gestión de múltiples soluciones de seguridad.

Durante el período de adopción inicial, Kaspersky logró avances significativos, al reducir los requisitos de hardware o de infraestructura virtual para implementar Kaspersky Next XDR Expert. Basada en tecnologías modernas como los microservicios, Kubernetes, Docker, Ory Hydra y otras, más la integración de API REST, Kaspersky Next XDR Expert facilita la implementación de soluciones adicionales que utilizan enfoques de desarrollo contemporáneos y eficientes. Al eliminar la dependencia en sistemas heredados con décadas de antigüedad, este producto permite a las organizaciones adoptar soluciones de vanguardia en ciberseguridad.

“Estamos encantados de anunciar nuestro Kaspersky Next XDR Expert, que marca su debut después de una disponibilidad limitada para los primeros usuarios y señala el próximo avance significativo en soluciones de ciberseguridad. Durante el período de adopción inicial, el producto tuvo éxito con los clientes y recibimos comentarios positivos sobre las integraciones necesarias con XDR, algunas de las cuales ya se han incorporado a la versión actualizada del producto. Kaspersky Next XDR Expert representa nuestra solución más avanzada para la detección de las amenazas empresariales y respuesta automatizada, por lo que esperamos que esta solución ayude a las empresas a crear una protección más confiable y completa de ciberseguridad contra amenazas sofisticadas”, comenta Claudio Martinelli, director general para Américas en Kaspersky.

Para obtener más información sobre Kaspersky Next XDR Expert, visite el sitio web.

Origen