Empresas vietnamitas impulsan la inversión en centros de operaciones de ciberseguridad

NGUYỄN ĐĂNG |

Aumentar la inversión en centros de operaciones de ciberseguridad (SOC) se está convirtiendo en una prioridad para las empresas vietnamitas.

La amenaza a la ciberseguridad en Vietnam está aumentando

En los últimos años, el panorama de la seguridad cibernética en Vietnam ha sido testigo de un aumento significativo en la complejidad y el número de amenazas. Según los datos más recientes de la empresa de seguridad cibernética Kaspersky, se han detectado y prevenido 23.839.322 ataques en línea y 109.418.783 amenazas dirigidas a dispositivos locales en Vietnam en el último año.

Además, esta empresa global de ciberseguridad y privacidad digital también reveló que el 34% de las empresas vietnamitas se han convertido en objetivos y se han enfrentado a ataques a la cadena de suministro en el mismo período.

Ante este contexto, se requiere un cambio de métodos de seguridad pasivos a estrategias proactivas, basadas en datos de reconocimiento, como la construcción de centros operativos de seguridad cibernética (SOC).

El modelo SOC es un centro de coordinación centralizado especializado en la supervisión continua y la protección de la infraestructura de tecnología de la información (TI) de las empresas. El enfoque de las operaciones del modelo SOC es detectar, analizar y responder proactivamente a los incidentes de seguridad en la red y el sistema de la empresa.

Según un estudio reciente de Kaspersky, aumentar la inversión en SOC se está convirtiendo en una prioridad para las empresas en Vietnam, con el 82% que cree que esta capacidad juega un papel esencial en la mejora de la seguridad.

Al mismo tiempo, el 74% de las empresas están planeando integrar la IA en el modelo SOC, esto se debe a la necesidad de procesar grandes volúmenes de datos (82%) y la implementación de procesos de análisis y pronóstico para prevenir posibles amenazas (85%).

Việc triển khai các Trung tâm Điều hành An ninh mạng tại Việt Nam gặp không ít thách thức. Ảnh: Nguyễn Đăng
El despliegue de centros de operaciones de ciberseguridad en Vietnam enfrenta no pocos desafíos. Foto: Nguyen Dang

Desafíos y soluciones

Aunque la integración de la IA en el modelo SOC está aumentando, las empresas en Vietnam todavía enfrentan no pocos desafíos.

Según los registros de Kaspersky, el 69% de las empresas tienen dificultades para integrar y gestionar herramientas de IA, mientras que problemas como la falta de datos de formación de alta calidad (63%) y la escasez de personal interno con alta experiencia en IA (57%) siguen siendo las principales barreras.

El Sr. Ngô Tấn Vũ Khanh, Director Nacional de Kaspersky en Vietnam, comentó: "A medida que las amenazas cibernéticas en Vietnam se vuelven cada vez más complejas y persistentes, las empresas vietnamitas están bajo una gran presión para fortalecer la capacidad de seguridad en lugar de depender únicamente de los métodos tradicionales".

Según el Sr. Khanh, un modelo SOC integrado de manera óptima jugará un papel clave en la estrategia de seguridad de las empresas, permitiendo a las empresas mejorar la capacidad de observación integral, responder a las amenazas de manera más efectiva y mantener la capacidad de adaptación a los riesgos de red que aumentan constantemente.

El Sr. Khanh agregó que la implementación de la Ley de Protección de Datos Personales en Vietnam marca un paso importante en la finalización del marco legal sobre la privacidad de los datos. A medida que las organizaciones aceleran la respuesta a los nuevos requisitos, la gestión de datos se está convirtiendo cada vez más en una prioridad estratégica.

En este contexto, las capacidades operativas avanzadas de SOC juegan un papel clave en la mejora de la capacidad de monitoreo, el apoyo al cumplimiento y la protección de datos sensibles.

Ante los desafíos anteriores, los SOC de nueva generación han sido desarrollados por expertos en seguridad cibernética de Kaspersky con la capacidad de integrar la IA, con el objetivo de mejorar la capacidad de detección, respuesta y automatización.

Consolidando aún más la eficiencia de la implementación, SOC también se integra con los sistemas de Gestión de Eventos e Información de Seguridad (SIEM) y utiliza fuentes de inteligencia de seguridad cibernética (Threat Intelligence) en tiempo real, lo que permite una correlación de datos mejorada de múltiples fuentes y una detección de amenazas más precisa.

NGUYỄN ĐĂNG