La confianza en las herramientas de seguridad que actúan solas empieza a caer
La señal
La confianza en herramientas de seguridad que detectan y responden de forma autónoma, sin intervención humana constante, está cayendo. La razón no es que esas herramientas fallen técnicamente, sino que los atacantes aprenden sus reglas de detección observándolas el tiempo suficiente, y luego operan justo por debajo del umbral que dispararía una alerta.
El supuesto que se rompe
La idea de que una herramienta automatizada, por estar bien entrenada y actualizada, detecta cualquier comportamiento fuera de lo normal. Una regla de detección fija, sin importar qué tan sofisticada sea al momento de crearse, se vuelve previsible con el tiempo para quien tiene paciencia para estudiarla.
Qué observar
Qué tan seguido cambian las reglas de detección de las herramientas de seguridad automatizadas que usa la organización, y si existe algún proceso humano que las revise y ajuste, o si simplemente operan igual desde su instalación. Un sistema de defensa que nunca cambia es, con el tiempo suficiente, un sistema que ya fue estudiado por alguien más.