Los últimos 12 meses han llevado al límite a los equipos de TI y ciberseguridad de las empresas. Desde la sofisticada campaña de SolarWinds a principios de 2021 hasta la carrera mundial para corregir Log4j vulnerabilidades en diciembre, la presión fue intensa. Y esta tendencia continuará en el nuevo año, ya que la pandemia está impulsando la transformación digital y nuevas formas de trabajar, lo que expone a un mayor número de dispositivos finales a posibles ataques.
Ante el aumento vertiginoso de las amenazas, los equipos de seguridad deben centrarse en sentar unas bases sólidas mediante la ciberhigiene, la protección de los terminales, la gestión de riesgos relacionados con los datos y el cumplimiento normativo. Y seleccionando proveedores que hayan establecido colaboraciones de primer nivel con líderes del sector para optimizar el rendimiento y la protección.
A continuación le presentamos algunas de las tendencias clave que le servirán de base para definir su estrategia de seguridad durante el próximo año.
Toda la atención se centra en la seguridad de la cadena de suministro digital
El software es el motor del mundo. Sin embargo, al depender de un número cada vez mayor de proveedores para respaldar los procesos críticos de TI y empresariales, las empresas quedan a merced de los ataques a la cadena de suministro. La campaña dirigida contra SolarWinds se puso en marcha el 2021, lo que provocó el compromiso de seguridad de nueve organismos gubernamentales de EE. UU. A continuación, aparecieron bandas criminales organizadas con un sofisticado ataque de ransomware que afectó a la empresa de software informático Kaseya. Al comprometer las cuentas de decenas de sus clientes de MSP, los atacantes lograron, en última instancia, infectar al menos a 1,500 clientes posteriores en todo el mundo.
Sin embargo, 2021 dejó lo peor para el final, con la vulnerabilidad Log4j conocida como “Log4Shell». Relativamente fácil de explotar, casi omnipresente en entornos empresariales, pero también difícil de detectar y corregir de forma exhaustiva, se le ha asignado una puntuación CVSS de 10.0. Los Estados-nación y las bandas de ciberdelincuentes no tardaron en aprovechar la situación.
Según una agencia de seguridad, dos tercios (66 %) de los ataques a la cadena de suministro se centran actualmente en el código del proveedor. Entonces, ¿cómo pueden las organizaciones mitigar esta amenaza que está surgiendo con tanta rapidez? Para controlar el riesgo de terceros en 2022 será necesario adoptar un enfoque más maduro a la hora de evaluar a los proveedores; un enfoque en el que participen los equipos de seguridad desde el principio y que se centre en revisiones continuas del código. El director de seguridad de la información (CISO) global de Tanium, Chris Hodson, ha ofrecido algunos consejos útiles aquí:.
La pandemia de COVID-19 seguirá siendo una amenaza importante
La tremenda agitación de 2020-21 may á dejado a muchas organizaciones en una situación delicada. Sin embargo, lo que queda es una superficie de ataque mucho mayor, debido a la avalancha de inversiones en la nube y en tecnologías digitales destinadas a respaldar nuevas formas de trabajar y aprender. A continuación, le presentamos algunas tendencias clave a las que debe prestar atención:
Ciberseguridad en la educación primaria y secundaria
En 2020 centros educativos de EE. UU. se registró «un número sin precedentes» de incidentes hechos públicos, lo que provocó el cierre de centros, el robo de millones de dólares de los contribuyentes y casos de suplantación de identidad derivados de filtraciones de datos del personal y del alumnado. Esta tendencia continuó en 2021 , ya que las bandas de ciberdelincuentes trataron de aprovecharse de la escasa financiación destinada a la seguridad informática y de la falta de personal cualificado en las escuelas , así como de las vulnerabilidades y los errores de configuración en las aplicaciones, la infraestructura y los dispositivos de enseñanza a distancia.
Sin embargo, algunos distritos escolares, como las Escuelas Públicas del Condado de Gwinnett (GCPS), están dando ejemplo al utilizar herramientas como las de Tanium para mejorar la visibilidad y el control de una infraestructura de terminales informáticos cada vez más distribuida.
La ciberseguridad en la educación superior
No son solo los centros de educación primaria y secundaria los que se están convirtiendo en un objetivo cada vez más frecuente para los autores de amenazas. Las universidades no solo deben repeler los ataques de ransomware con motivaciones económicas, sino también los intentos de los Estados de sustraer información confidencial sobre investigación.
Por eso es fundamental que los equipos de TI de las instituciones de educación superior dispongan de las herramientas adecuadas para detectar y corregir, con rapidez y a gran escala, cualquier terminal mal configurada o vulnerable. Gracias a una mayor visibilidad, también pueden detectar amenazas de forma proactiva, reforzar su resiliencia de cara al futuro y aplicar medidas correctivas antes de que los atacantes puedan causar daños graves.
La experiencia de los empleados que teletrabajan
El teletrabajo generalizado es la nueva realidad para innumerables organizaciones y sus empleados en todo el mundo. En Estados Unidos, un estudio de October 2021 reveló que nueve de cada 10 empleados desean mantener el teletrabajo en cierta medida, a medida que surge una nueva era del lugar de trabajo híbrido. Esto plantea nuevos retos para el personal del servicio de asistencia informática, que a menudo carece de información esencial sobre los terminales y se ve lastrado por procesos manuales, una sobrecarga de herramientas y un mantenimiento reactivo.
Afortunadamente, el mundo del software de asistencia técnica informática está cambiando. En la actualidad, las plataformas basadas en la nube, como el IT Service Center de Tanium y Salesforce, están reinventando la experiencia de los empleados. Basadas en datos de terminales en tiempo real y en la automatización de para la gestión de la seguridad (), la configuración y otras tareas esenciales, permiten agilizar la resolución de incidentes, llevar a cabo un mantenimiento proactivo y facilitar las interacciones de autoservicio.
Es hora de centrarse en lo esencial
Los ataques de ransomware se dispararon hasta alcanzar máximos históricos durante el año 2021, mientras que el volumen de incidentes de filtración de datos notificados superó con creces las cifras del año 2020 . ¿Por qué? Porque los autores de las amenazas son cada vez más hábiles a la hora de atacar los eslabones más débiles de la cadena de seguridad corporativa. Entre ellos se incluyen los sistemas mal configurados o vulnerables, los usuarios propensos a hacer clic en enlaces de phishing de , las cadenas de suministro digitales y otros.
Estas tendencias exigirán una respuesta en las siguientes áreas de buenas prácticas en 2022:
Higiene cibernética
En pocas palabras, la ciberhigiene consiste en aplicar correctamente los principios básicos mediante la identificación y corrección continuas de los activos informáticos que presentan vulnerabilidades. Para ello, las organizaciones necesitan contar con las herramientas adecuadas, basadas en el riesgo, que les proporcionen una visibilidad completa de dichos activos en todo momento, así como la capacidad de resolver cualquier problema con rapidez y a gran escala. Esto podría implicar que corrija una vulnerabilidad, cambie una contraseña insegura o restrinja los privilegios de administrador.
Gestión de riesgos relacionados con los datos y cumplimiento normativo
Dado que las graves brechas de seguridad pueden acarrear costes de varios millones de dólares y un daño irreparable a la reputación, los riesgos informáticos y cibernéticos se han convertido en una cuestión que compete al consejo de administración. Esto ha generado una enorme demanda de herramientas capaces de evaluar y mitigar dicho riesgo con precisión. Sin embargo, la mayoría fracasa porque se ejecutan con poca frecuencia, recopilan datos limitados, carecen de contexto y no combinan la evaluación con las medidas correctoras. Tanium Risk es diferente.
Detección y respuesta en dispositivos finales
La actividad empresarial moderna se desarrolla en los dispositivos finales. Por lo tanto, es lógico que los autores de amenazas también centren sus esfuerzos en ese ámbito. Las plataformas tradicionales de protección de terminales (EPP) abarcan el análisis antimalware más convencional, mientras que las herramientas de detección y respuesta en terminales (EDR) ofrecen una forma más flexible de hacer frente a múltiples categorías de vulnerabilidades, archivos binarios maliciosos y actividades posteriores a la intrusión a nivel del sistema operativo. En realidad, se recomienda un enfoque de defensa en profundidad que combine ambos.
A pesar del bombo publicitario del sector, las herramientas de EDR no son la panacea. Los atacantes expertos pueden eludir estas medidas, por lo que resulta importante considerar inversiones adicionales como Tanium Threat Response . Tanium actúa durante el intervalo de tiempo previo, simultáneo y posterior a una alerta inicial para determinar el alcance de un ataque y aplicar medidas correctivas exhaustivas con el fin de detener el daño.
Las alianzas estratégicas en materia de ciberseguridad alcanzan su madurez
Los ciberdelincuentes cuentan con una economía de enormes dimensiones que asciende a billones de dólares al año. Los Estados-nación se están volviendo cada vez más audaces en sus ataques, y sus capacidades se están extendiendo más allá de los sospechosos habituales. Ante estos retos, y dada la creciente complejidad de las cadenas de suministro y la infraestructura digital, los responsables de TI necesitan socios que se centren exclusivamente en resolver sus problemas. Esto significa que los proveedores que deseen colaborar con otros líderes del sector deben optimizar la experiencia del usuario y la seguridad.
Por eso, Tanium seguirá colaborando con socios de primer nivel, tales como:
Salesforce
Estamos reinventando la gestión de los servicios para los empleados de cara a la nueva era del trabajo híbrido. Aún quedan muchas novedades por venir, ya que combinamos el potencial de Work.com con la visibilidad y el control en tiempo real de los dispositivos finales que ofrece Tanium para potenciar el servicio de asistencia de TI.
ServiceNow
La integración con el « » de ServiceNow Service Graph permite a las organizaciones disponer ahora de datos precisos y actualizados para garantizar que el inventario de su base de datos de gestión de configuraciones (CMDB) esté siempre al día. Puede constituir la base sobre la que se asientan las iniciativas eficaces de automatización de la ciberseguridad .
OpenCTI
Los ciberdelincuentes son auténticos expertos a la hora de compartir información y conocimientos para mejorar sus capacidades ofensivas. Los defensas, en menor medida. Ese es el valor de Open Cyber Threat Intelligence (OpenCTI): una plataforma de código abierto que permite a las organizaciones gestionar los conocimientos sobre inteligencia de amenazas cibernéticas. Nuestra integración recopila datos de OpenCTI procedentes de múltiples fuentes, tanto abiertas como cerradas, y los transmite a Tanium para mejorar la búsqueda de amenazas y la detección de vulnerabilidades.
Instinto profundo
Deep Instinct ofrece un marco de ciberseguridad basado en el aprendizaje profundo y diseñado específicamente para este fin. La integración de la solución Threat Response de Tanium permitirá a los clientes comunes mejorar su capacidad para bloquear el malware desconocido antes de que se ejecute en los terminales.
Pruebe Tanium hoy mismo en y descubra cómo Tanium puede ayudar a su organización a lo largo de todo el proceso 2022.
