RespuestasPublicado13 fuentes
Por qué sumar herramientas de ciberseguridad no está ayudando a detectar antes los ataques en Singapur
Un informe sobre Singapur indica que el 47% de las organizaciones detecta brechas solo después de que los atacantes hayan extraído datos corporativos.[4] Las herramientas aisladas pueden dispersar las señales y hacer que algunas alertas queden sin investigar.[15] La IA no resuelve por sí sola los problemas de visibi...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Un informe sobre Singapur indica que el 47% de las organizaciones detecta brechas solo después de que los atacantes hayan extraído datos corporativos.[4]
- Las herramientas aisladas pueden dispersar las señales y hacer que algunas alertas queden sin investigar.[15]
- La IA no resuelve por sí sola los problemas de visibilidad, datos y organización del trabajo de seguridad.[8]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Why are Singapore organisations’ expanding cybersecurity stacks failing to improve breach detection, according to ExtraHop’s Darren Chen and. Article summary: The central problem is that more security tools do not necessarily produce a coherent view of an attack: fragmented environments, weak governance and slow defensive AI adoption can leave attackers undetected for longer.[. Topic tags: general. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbna
Sumar productos de ciberseguridad no garantiza que los equipos puedan ver un ataque completo ni investigarlo a tiempo. Un informe de Singapore Business Review señala que el 47% de las organizaciones de Singapur descubre las brechas después de que los atacantes ya han extraído datos corporativos. El informe también apunta a entornos fragmentados, una gobernanza débil y una adopción lenta de la IA como factores que pueden darles más tiempo a los intrusos dentro de las redes.4
El problema, por tanto, no es solo cuántas herramientas tiene una empresa, sino si sus sistemas y equipos pueden convertir las señales en una imagen coherente del incidente y actuar sobre ella.
Más herramientas pueden significar señales más dispersas
Cuando los productos de seguridad funcionan por separado, cada uno puede mostrar apenas una parte de lo que está pasando. El equipo debe entonces conciliar alertas y datos de distintas fuentes para reconstruir el incidente. ExtraHop describe un problema similar: la proliferación de herramientas puede abrumar a los analistas con detecciones que se ignoran o no llegan a investigarse, mientras los silos de información dejan puntos ciegos.15
Así se abre una brecha entre generar alertas y detectar un ataque. Tener más avisos no ayuda necesariamente si faltan el contexto, el tiempo o los procesos para decidir cuáles requieren una respuesta.
Proteger el perímetro no basta
Impedir accesos no autorizados sigue siendo importante, pero los equipos también necesitan reconocer actividad sospechosa dentro de la red. Para eso, deben poder observar e interpretar señales relevantes en los sistemas que supervisan. Si la visibilidad está fragmentada, puede ser difícil distinguir un evento aislado de una secuencia que merece investigarse.
La advertencia general del informe sobre Singapur es que añadir herramientas de seguridad no ha cerrado, por sí solo, esa brecha de visibilidad.4 La coordinación y la capacidad de investigación son tan importantes como los productos utilizados.
La gobernanza y la calidad de los datos también cuentan
Las operaciones de seguridad requieren responsabilidades claras: quién revisa las alertas, quién escala una sospecha y quién coordina la respuesta. Una gobernanza débil puede entorpecer ese trabajo. A su vez, los datos de baja calidad o desconectados dificultan el análisis, y las limitaciones de personal reducen el tiempo disponible para investigar cada incidente.
Son problemas operativos que no se resuelven simplemente comprando otro producto. ExtraHop advierte que, con demasiadas herramientas, algunas detecciones pueden quedar sin investigar mientras los analistas lidian con un exceso de alertas y silos de información.15
La IA necesita una base operativa sólida
La inteligencia artificial puede ayudar a procesar grandes volúmenes de información, pero incorporarla a un proceso existente no corrige automáticamente las carencias de visibilidad o investigación. ExtraHop sostiene que añadir IA a una cadena de operaciones de seguridad antigua no basta, por sí mismo, para cerrar la brecha.8
Un enfoque más sólido es mejorar la calidad y conexión de los datos, aclarar quién se hace cargo de investigar y responder, y reducir la sobrecarga de alertas. Así, la IA puede apoyar un proceso con mejores insumos y responsabilidades más claras, en lugar de sumar otra capa de resultados que el equipo deba gestionar.
Qué muestran —y qué no— las cifras disponibles
El fragmento del informe disponible respalda una cifra concreta: el 47% de las organizaciones de Singapur detecta brechas solo después de que se han extraído datos.4 Las fuentes proporcionadas no confirman otras cifras planteadas en la conversación, como las relativas a descubrir un ataque por una nota de rescate, las alertas que no se investigan, la fatiga por alertas o la adopción y el rendimiento de la IA. Con la evidencia disponible, esos datos no deben presentarse como verificados de forma independiente.
Aun con esa limitación, la conclusión respaldada es clara: comprar más productos de seguridad no es suficiente. Para detectar antes los ataques, las organizaciones necesitan una visión más integrada, datos utilizables, una gobernanza clara y tiempo para investigar.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Por qué sumar herramientas de ciberseguridad no está ayudando a detectar antes los ataques en Singapur"?
Un informe sobre Singapur indica que el 47% de las organizaciones detecta brechas solo después de que los atacantes hayan extraído datos corporativos.[4]
¿Cuáles son los puntos clave a validar primero?
Un informe sobre Singapur indica que el 47% de las organizaciones detecta brechas solo después de que los atacantes hayan extraído datos corporativos.[4] Las herramientas aisladas pueden dispersar las señales y hacer que algunas alertas queden sin investigar.[15]
¿Qué debo hacer a continuación en la práctica?
La IA no resuelve por sí sola los problemas de visibilidad, datos y organización del trabajo de seguridad.[8]