En medio de un período sin precedentes de progreso tecnológico, la incorporación de plataformas digitales en diversos ámbitos de la existencia se ha vuelto indispensable, alterando fundamentalmente los procesos operativos de gobiernos, empresas e individuos. Sin embargo, el rápido proceso de digitalización ha llevado simultáneamente a la aparición del cibercrimen, que se aprovecha de las debilidades en los sistemas interconectados. La creciente dependencia de la sociedad en la comunicación digital, el comercio y el intercambio de información ha llevado a la explotación de estas plataformas por actores maliciosos para el hacking, el robo de identidad, el ransomware y los ataques de phishing. Con la creciente dependencia de organizaciones, empresas e individuos en plataformas digitales para el intercambio de información, el comercio y la comunicación, los actores maliciosos han identificado las vulnerabilidades presentes en estos sistemas y han comenzado a explotarlas. Este estudio examina 28 trabajos de investigación centrados en sistemas de detección de intrusiones (IDS), y en particular, en la detección de phishing, y cómo se pueden realizar respuestas y detecciones en ciberseguridad de manera rápida. Investigamos varios enfoques y mediciones cuantitativas para comprender la relación entre el tiempo de reacción y el tiempo de detección y enfatizamos la necesidad de minimizar ambos para mejorar la ciberseguridad. La investigación se centra en reducir los tiempos de detección y reacción, especialmente para los intentos de phishing, para mejorar la ciberseguridad. En las redes inteligentes y las redes de control de automóviles, la detección rápida de ataques es importante, y el aprendizaje automático puede ayudar. También se enfatiza la necesidad de mejorar los protocolos para abordar los crecientes riesgos cibernéticos mientras se mantiene la escalabilidad, la interoperabilidad y la resiliencia. Aunque las técnicas basadas en aprendizaje automático tienen el potencial de precisión en la detección y velocidad de reacción, aún se deben abordar obstáculos para alcanzar capacidades en tiempo real y adaptarse a amenazas en constante cambio. Para crear mecanismos defensivos efectivos contra ciberataques, los temas de investigación futuros incluyen investigar metodologías innovadoras, integrar inteligencia de amenazas en tiempo real y fomentar la colaboración.