El año nuevo trae comienzos nuevos, perspectivas nuevas y todo un cúmulo de tendencias nuevas que vigilar.
Hace poco presentamos nuestro primer episodio de Tradecraft Tuesday del año y las cosas se pusieron un poco… intensas. Nuestros fundadores (Kyle, Chris y John) compartieron sus opiniones candentes y predicciones para 2022, con un toque extra de 🌶 picante 🌶.
Sin más preámbulos, aquí están las cosas que deseamos que pasen este año (pero seamos honestos: probablemente no pasarán). Mientras lees este resumen, nota el toque de sarcasmo en cada una de ellas: fueron hechas para ser controversiales y un poco irónicas. 😈
1. Los proveedores arreglarán su lío de cambios de marca y SKU, y harán que las ofertas sean comprensibles
¿Podemos soportar otro cambio de nombre de Microsoft Defender? Lo dudo.
Nuestra esperanza para este año nuevo es que las ofertas de los proveedores sean claras, para que sepas exactamente qué estás comprando y cuáles son las demás opciones. Después de todo, ¿cómo puedes armar la mejor pila de seguridad si no sabes qué contiene? Cuando tienes que combinar SKU para obtener la oferta completa de seguridad administrada, ahí sabes que algo no está bien.
Sabemos que esto tomará tiempo y esfuerzo de todos los proveedores, así que esto va para ustedes: ¡Por favor agreguen "hacer que nuestros SKU sean más fáciles de entender" a su lista de propósitos!
2. Por fin dejaremos atrás las pilas de seguridad enfocadas en on-premises
Si hay algo que 2020 y 2021 nos enseñaron, es que el trabajo remoto funciona. Parece que llegó para quedarse, lo que significa que la fuerza laboral general trabajará desde casa o desde su Starbucks local (cuidado con esas redes WiFi dudosas) y ya no estará protegida por los perímetros de la oficina.
Muy pocas oficinas se conectan de forma remota a su pila doméstica y siguen protegidas por la solución on-prem que sea. Simplemente no se ve eso, y tal vez sea por cuestiones de manejo y costo.
Antes del cambio al trabajo remoto, el costo de asegurar una red solía basarse en cuántas oficinas necesitabas proteger, sin importar si incluía 500 o 50 computadoras. Pero ahora, el costo cambió a por endpoint. El perímetro ahora incluye todos los lugares a donde viajan tus dispositivos; aunque pueda costar más, vale la pena la protección en cada endpoint.
3. Los departamentos de TI habilitarán las actualizaciones automáticas con base en el riesgo frente al beneficio
Dejaré que los fundadores respondan esto:
4. Los equipos de TI/seguridad de SMB madurarán sus operaciones de seguridad y adoptarán métricas empresariales
De todas estas predicciones (sarcásticas o no), esperamos de verdad que esta se cumpla.
A medida que los presupuestos de TI se reducen cada año, más empresas optan por software de seguridad gratuito o incluido en paquetes, pero el costo a largo plazo podría terminar siendo mayor de lo que piensas. Para solucionarlo, debemos empezar a tener conversaciones que aborden la enorme brecha que existe hoy entre alinear la seguridad y los objetivos del negocio.
Todo equipo de TI o de seguridad debería medir métricas para demostrar que está haciendo y protegiendo lo que dijo que haría, e incluso para justificar pedir más presupuesto. Algunas de estas métricas podrían incluir:
- Costo total de propiedad (TCO)
- Tiempo medio de detección (MTTD)
- Tiempo medio de respuesta (MTTR)
- Tiempo medio de contención (MTTC)
- Objetivo de punto de recuperación (RPO)
Definir y medir métricas es una lección que podemos tomar del mundo empresarial. Al hacerlo, puedes obtener una buena línea base, ver cómo subir ese nivel y también demostrar tu valor como proveedor de seguridad.
5. Los equipos técnicos finalmente aprenderán las diferencias entre las ofertas de seguridad
Esto podría pasar después de que se simplifiquen los SKU. Hay tantos acrónimos y ofertas de seguridad diferentes por ahí. Entre AV, NGAV, EDR, MDR, XDR, etc., es difícil saber qué tipo de seguridad es la adecuada para ti.
Para tener más claridad, deberíamos empezar a exigir más de nuestra educación y más de nuestros proveedores. Esto es especialmente importante si necesitas pensar en "¿cómo marco correctamente esta casilla?" para fines de seguros o cumplimiento.
Esto es importante porque, al final, se reduce a tu propia oferta. Si de verdad vas a ofrecer servicios de seguridad de alto nivel, primero necesitas entender qué incluye tu pila (y tal vez qué no incluye) y deberías poder explicárselo a tus clientes.
• • •
Estas son solo algunas de nuestras picantes predicciones para 2022, y hay muchas más de donde vinieron estas. Puedes ir y ver este episodio completo, y no olvides revisar episodios pasados o registrarte para los próximos episodios de Tradecraft Tuesday!
