Sin visibilidad no hay detección. Según el IBM Cost of a Data Breach Report 2024, el tiempo promedio para identificar y contener una brecha superó los 258 días, y las organizaciones con detección basada en IA/SIEM lo redujeron significativamente.
Contar con sistemas automatizados que detecten actividad maliciosa y visibilicen anomalías; parte de la propuesta obligatoria.
Portal ANCI — Consulta públicaLa función Detect se centra en monitoreo continuo, correlación de eventos y detección temprana de anomalías.
NIST Cybersecurity Framework 2.0El Control 8 (Audit Log Management) y las prácticas SIEM asociadas exigen correlación centralizada y alertas accionables.
CIS Critical Security Controls v8Los controles A.8.15 (Logging) y A.8.16 (Monitoring activities) exigen registro y revisión de eventos para detectar incidentes.
ISO/IEC 27001:2022 — A.8.15 / A.8.16Habilita el cumplimiento del deber de reporte de incidentes de la Ley 21.663 y de brechas de datos de la Ley 21.719.