En ciberseguridad se conoce como Blue Team al equipo formado por personas a las que les gusta proteger y cuidar, en contraposici\u00f3n al Red Team, en el que el objetivo es emplear t\u00e9cnicas del atacante utilizando m\u00e9todos de seguridad ofensiva. Tambi\u00e9n nos podemos encontrar con un Purple Team, que utiliza en su operaci\u00f3n la combinaci\u00f3n de ambos equipos.<\/p>\n\n\n\n
En Ikusi siempre estamos en el lado \u2018blue\u2019. Est\u00e1 integrado por cientos de personas, altamente cualificadas, con m\u00e1s de 100 ingenieros certificados que operan 24 horas los 365 d\u00edas del a\u00f1o.<\/p>\n\n\n\n
Este equipo, adem\u00e1s de con su propia experiencia, cuenta con una herramienta que hace que el servicio que ofrece sea realmente diferencial. Se trata de Ikusi ONCE, el centro de operaciones unificado de Ikusi, desde el que se monitoriza, da soporte y se gestionan proactivamente las infraestructuras de red, ciberseguridad y TI.<\/p>\n\n\n\n
Desde Ikusi ONCE, Ikusi garantiza atenci\u00f3n, resoluci\u00f3n y an\u00e1lisis de incidentes para que la disponibilidad del negocio de los clientes no se vea interrumpida.<\/p>\n\n\n\n
La suma del equipo humano y del centro de operaciones unificado, permite a Ikusi ofrecer a sus clientes servicios administrados de ciberseguridad, TI y red, de tal forma que el cliente se centra en desarrollo de su propio negocio, mientras Ikusi se hace cargo de estas \u00e1reas cr\u00edticas que inciden en la operativa del negocio pero que no son espec\u00edficas del core del cliente.<\/p>\n\n\n\n
No se trata de proveer infraestructura, aunque Ikusi est\u00e1 en disposici\u00f3n de hacerlo si fuera necesario, sino de liberar al cliente de determinadas tareas a trav\u00e9s de contratos multi-anuales de servicio.<\/p>\n\n\n\n
Ikusi se hace cargo del ciberpatrullaje, monitoreo de eventos de seguridad, detecci\u00f3n de comportamientos an\u00f3malos y mitigaci\u00f3n de eventos maliciosos.<\/p>\n\n\n\n
Pero, \u00bfc\u00f3mo gestiona toda esta informaci\u00f3n que va recopilando? La automatizaci\u00f3n es esencial en este contexto, en el que hay que distinguir varios conceptos clave.<\/p>\n\n\n\n
Por una parte, est\u00e1 la correlaci\u00f3n, es decir, ver qu\u00e9 incidencias est\u00e1n relacionadas. Ikusi las analiza para poder hacer una correlaci\u00f3n. Estamos ante el paso 0 de la automatizaci\u00f3n de la ciberseguridad.
Luego viene la priorizaci\u00f3n. Una vez agrupadas las incidencias, hay que priorizarlas. Se trata de hacer un triage, como ocurre cuando vamos a las urgencias del hospital, de determinar qu\u00e9 incidencia merece ser atendida en primer lugar. En este paso, entran en juego los par\u00e1metros definidos que determinan las prioridades.
El siguiente pelda\u00f1o es la verticalizaci\u00f3n, es decir, la adquisici\u00f3n de experiencia sectorial. Cada cliente es un mundo, si bien es cierto que hay incidencias y problemas comunes a cada industria.<\/p>\n\n\n\n
Estos tres conceptos clave (correlaci\u00f3n, priorizaci\u00f3n y verticalizaci\u00f3n) permiten definir y estandarizar actividades recurrentes y minimizar errores en las respuestas a incidentes, optimizar recursos en las actividades operativas con mayor valor, mejorar tiempos de respuestas ante incidentes, incrementar la eficiencia en la detecci\u00f3n amenazas y de la consolidaci\u00f3n de informaci\u00f3n para investigaciones.<\/p>\n\n\n\n
En definitiva, dotar a estos servicios administrados de ciberseguridad de un alto grado de automatizaci\u00f3n imprescindible en un contexto en el que los ciberataques est\u00e1n a la orden del d\u00eda.<\/p>\n\n\n\n
Un dato de la cosecha propia de Ikusi. Desde el Ikusi ONCE gestionamos en un mes 8.000 millones de notificaciones de ciberseguridad. No son incidencias, son notificaciones, pero dan una idea de nivel de actividad al que hay que hacer frente para asegurar la operaci\u00f3n del negocio de los clientes.<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Desde Ikusi ONCE, Ikusi garantiza atenci\u00f3n, resoluci\u00f3n y an\u00e1lisis de incidentes para que la disponibilidad del negocio de los clientes no se vea interrumpida.<\/p>\n","protected":false},"author":39,"featured_media":13209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[43],"tags":[39],"temas":[409],"class_list":["post-13208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corporativo","tag-ciberseguridad","temas-ciberseguridad-2"],"acf":[],"yoast_head":"\n