¡Ya están los resultados de la encuesta de automatización e integración de SANS 2020!

SANS acaba de publicar los últimos resultados de su Encuesta de Automatización e Integración de 2020. Si actualmente utiliza herramientas de automatización o está considerando agregar automatización de seguridad a su entorno, le interesará leer... Resultados de la encuesta SANS para obtener más información sobre dónde y cómo las organizaciones están enfocando sus esfuerzos de automatización.

Más de 500 encuestados respondieron preguntas difíciles sobre la automatización y la integración dentro de sus entornos de seguridad: qué se está automatizando, qué se está haciendo con los presupuestos de automatización en 2020 y qué ha tenido mayor impacto en la automatización, entre muchos otros.

Los principales beneficios de la automatización reportados incluyen:

• Infraestructura de visibilidad y monitoreo mejorada
• Reducción del tiempo de detección, respuesta o remediación
• Colaboración mejorada entre los miembros del equipo que trabajan juntos en incidentes

Conclusiones clave:

• Casi el 74% de los encuestados están aplicando automatización en niveles medios o altos para operaciones de seguridad y procesamiento de eventos o alertas, lo que indica que están haciendo un buen uso de los sistemas existentes.
• La adopción de la automatización continúa aumentando: en 2019, el 12% de los encuestados no tenía automatización de la seguridad. En 2020, esa cifra se redujo a 5%. Mientras tanto, quienes utilizan un nivel de automatización medio-alto en su organización aumentaron de 39% a 47% interanualmente.
• La automatización no está reemplazando empleos: Solo el 51% de los encuestados espera que las iniciativas de automatización resulten en una reducción de personal. En cambio, el 49% anticipa una mejor utilización del personal tras la implementación de la automatización.
• El nivel de colaboración entre el centro de operaciones de seguridad (SOC) y los equipos de respuesta a incidentes (IR) parece ser un factor clave en la adopción de la automatización por parte de las organizaciones. Las organizaciones que han integrado completamente su equipo de IR con su SOC tienen una mayor probabilidad de adoptar una automatización de nivel medio o alto, en comparación con sus contrapartes que mantienen equipos de IR y SOC completamente separados.
• Más allá del tiempo medio de remediación (MTTR): la métrica más valiosa para cuantificar el impacto de la integración y la automatización fue “Número de incidentes identificados a través del programa de monitoreo” (57%), seguido de cerca por “Número de puntos finales afectados por un incidente” (56%).

“La automatización es fundamental para gestionar la respuesta a incidentes. Responder, analizar, contener y remediar incidentes manualmente es una batalla perdida. - Encuestado

En Swimlane, nos comprometemos a maximizar las capacidades de la infraestructura y el personal de seguridad existentes de nuestros clientes mediante la automatización y la orquestación de la seguridad. Nuestro equipo líder Plataforma de orquestación, automatización y respuesta de seguridad (SOAR) Ayuda a los equipos a automatizar la respuesta a incidentes, consolidar y contextualizar los datos de incidentes y obtener una visibilidad integral de las operaciones de seguridad. Para obtener más información, visite nuestra Página de la plataforma SOAR.

Descargue los resultados completos de la encuesta, patrocinado por Swimlane, así como las recomendaciones de SANS sobre la implementación de nuevos proyectos de automatización.