Detección de intrusiones cibernéticas mediante la utilización de sistemas honeypot internos, integrándose con plataformas SIEM gratuitas.

Abstract

El uso de herramientas de automatización para la reducción de los días que toma detectar y contener una brecha de seguridad permite reducir y mitigar el daño que pueden sufrir las organizaciones. Según IBM (2020), en un ambiente completamente automatizado, el tiempo total de identificación, contención y erradicación puede pasar de 308 a 234 días. Y en ambientes semi automatizados el tiempo se puede reducir a 275 días. Por otra parte, IBM (2021) menciona un incremento en el total de días que le toma a una organización, detectar y remediar/contener un incidente de seguridad. Para el año 2020 el promedio era de 280 días. Para el 2021 ese número se incrementó en siete días, para un promedio total de 287 días.