ANÁLISIS COMPARATIVO DE PLATAFORMAS DE SIEM Y LAS SOLUCIONES DE DETECCIÓN Y RESPUESTA EXTENDIDA

Abstract

Según la CEPAL (2020), los datos son considerados uno de los activos más relevantes para todas las entidades sin importar la vertical de negocio o tamaño. Entre estos están incluidos datos personales, información de propiedad intelectual, datos sensibles, estadísticas del mercado, etc. A su vez estos son recopilados, normalizados, procesados, transmitidos y almacenados en medios tecnológicos. Por lo que es fundamental implementar medidas para proteger los datos y con esto evitar ataques y delitos informáticos que puedan afectar la normal operación y entrega de servicios de las empresas. El crecimiento y diversificación de la infraestructura tecnológica empresarial impulsado por la transformación digital y la crisis del COVID-19, ha venido a ampliar la superficie de ataque que puede ser aprovechada por los ciberdelincuentes, mediante técnicas sofisticadas como los ataques persistentes avanzados, ataques dirigidos, ataques sin archivos, ataques de ingeniería social entre otros.