Un estudio global de la firma Kaspersky, según el cual el 69% de las empresas latinoamericanas planea tener un Centro de Operaciones de Seguridad (SOC) en menos de un año, debe ser seguido con interés, pero también con cautela por parte de las empresas dominicanas.
En primer lugar, no todas las empresas tienen la capacidad financiera o el talento especializado para establecer y operar su propio SOC.
El estudio revela que las organizaciones globales planean invertir, en promedio, alrededor de 2 millones de dólares en la implementación de estos centros. Asimismo, identifica entre los principales obstáculos el presupuesto, la dificultad para medir su efectividad y la escasez de profesionales especializados.
Para una gran institución financiera, una empresa de telecomunicaciones o una organización que gestiona infraestructura crítica, tener su propio SOC puede responder a necesidades operativas, de seguridad y de cumplimiento normativo de gran alcance. Para una pequeña o mediana empresa dominicana, sin embargo, contratar servicios de detección y respuesta a incidentes gestionados por un proveedor especializado podría ofrecer una alternativa más asequible.
La conclusión es que no todas las empresas Necesitan construir su propio centro, pero todos deberían evaluar sus riesgos y establecer una capacidad de prevención, detección y respuesta proporcional a los mismos.
La compra de tecnología no soluciona por sí sola esta limitación. Sin personal capacitado, procedimientos definidos y responsabilidades claras, una organización puede acumular alertas sin distinguir oportunamente cuáles representan amenazas reales y requieren una respuesta inmediata.
