Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) pueden aliviar considerablemente los problemas habituales asociados a la transición desde los sistemas heredados de gestión de vulnerabilidades, al ofrecer una visibilidad completa, precisa y en tiempo real de todos los terminales gestionados y no gestionados de una organización.
Los líderes tecnológicos deben plantearse activamente la posibilidad de abandonar las tecnologías de la información heredadas; de lo contrario, podrían verse obligados a embarcarse en un costoso y arriesgado proceso de puesta al día. El año pasado, una encuesta de Gartner realizada a directores de sistemas de información (CIO) de Australia y Nueva Zelanda reveló que la infraestructura heredada de « » era la principal área tecnológica en la que los CIO tenían previsto reducir su inversión en los próximos 12 meses (se abre en una nueva pestaña), ya que alrededor del 50 % de los CIO tenía previsto reducir la inversión en este ámbito.
En este blog se analizan las cinco ventajas de pasar de las herramientas tradicionales de aplicación de parches y gestión de vulnerabilidades a soluciones modernas.
- Mayor visibilidad: no se puede proteger lo que no se sabe que se tiene
Con la llegada del teletrabajo y de las plantillas híbridas, el número de dispositivos conectados a la infraestructura tecnológica de una organización se ha disparado.
Un estudio de Tanium reveló que hasta el 20 % de los dispositivos finales son desconocidos en el 94 % de las organizaciones
, lo que excluye una gran cantidad de terminales del proceso de auditoría y gestión de vulnerabilidades.
En lo que respecta a la gestión de vulnerabilidades, los enfoques tradicionales han tendido a limitar la labor de los equipos de seguridad a un ámbito concreto: el análisis y la identificación de vulnerabilidades. El análisis de vulnerabilidades suele percibirse como el único objetivo de la gestión de vulnerabilidades, y nada más lejos de la realidad: la identificación no es más que el primer paso. Debe llevarse a cabo de forma adecuada con el objetivo final de mitigar y subsanar los riesgos.
Tenga en cuenta lo siguiente: las organizaciones amplían la superficie de ataque cada vez que adoptan un nuevo servicio en la nube o ponen en marcha más terminales para respaldar el crecimiento empresarial y la transformación digital. Dado que el perímetro está en constante evolución y es vulnerable a nuevos ataques, la gestión de las vulnerabilidades no puede ni debe limitarse a la realización de análisis y la elaboración de informes. Debe ir más allá e incluir la detección, el inventario, la clasificación y la supervisión continuas y en tiempo real de toda la infraestructura informática de una organización.
En pocas palabras, debe saber a qué se enfrenta. Los equipos de TI no pueden proteger ni aplicar parches a lo que no pueden ver, y esto incluye todo, desde los activos locales hasta los basados en la nube. Es fundamental que el equipo de seguridad mantenga una visión actualizada en todo momento de los dispositivos finales por dos razones:
1. Es fundamental para el mantenimiento y la higiene diarios de la gestión de vulnerabilidades.
2. En caso de un incidente de «día cero» u otro incidente cibernético, lo primero que desea saber el consejo de administración es el nivel de exposición de la organización. Como director de sistemas de información (CIO) o director de seguridad de la información (CISO), disponer de esta sólida capacidad de observabilidad de los datos y visibilidad de los terminales puede marcar la diferencia entre determinar la gravedad de una vulnerabilidad de «día cero» en cuestión de minutos, en lugar de días o semanas.
Tanium elimina el principal reto fundamental que supone la falta de información sobre el número y el estado de cada terminal, así como sobre los parches y las vulnerabilidades asociados, no solo en el momento actual, sino de forma continua. Una vez que los equipos de TI comprenden plenamente a qué se enfrentan, la gestión, la resolución de problemas y la presentación de informes sobre los avances resultan, de repente, mucho más sencillas.
- Comprender el coste del cambio frente al coste de no hacer nada
En lo que respecta a la gestión de vulnerabilidades, el coste de no hacer nada —que también incluye las operaciones habituales relacionadas con las vulnerabilidades y los ataques— puede superar con creces los costes iniciales asociados a la actualización de su plataforma de gestión de vulnerabilidades.
Investigación de IBM
muestra que el coste medio de una filtración de datos en Australia ha aumentado un 32 % en los últimos cinco años, con un coste medio para las empresas de 4.03 millones de dólares australianos por cada filtración de datos en 2023.
Cumplimiento de los requisitos normativos
En Australia, donde la presión por parte de los organismos reguladores no deja de aumentar y la confianza de los clientes depende cada vez más de la seguridad y la privacidad de los datos, los líderes tecnológicos más competitivos son conscientes de que el coste de las vulnerabilidades no detectadas nunca ha sido tan elevado. Y, sin embargo, el equipo local de Tanium en Australia se reúne habitualmente con empresas que tienen dificultades para hacer frente a 1500 o más vulnerabilidades recién identificadas al mes.
El cambio puede ser muy sencillo: en lugar de limitarse a informar del número de vulnerabilidades, Tanium puede ayudar tanto a los equipos de TI como a los de seguridad a cambiar de enfoque y centrarse en resolver realmente esas vulnerabilidades, garantizando así la resiliencia empresarial a largo plazo.
Acabar con los compartimentos estancos ineficaces
Los sistemas heredados generan dificultades, ya que no están diseñados para la colaboración ni ofrecen una única fuente de información fiable.
En última instancia, esto provoca fricciones entre dos departamentos aislados entre sí —TI y seguridad—, lo que da lugar a equipos poco productivos, tensiones entre departamentos y un desperdicio de recursos.
El resultado es que, a menudo, un equipo tiene la sensación de que debe arreglar los problemas causados por el otro. Los equipos de seguridad y de operaciones suelen utilizar información incompleta y desactualizada proporcionada por herramientas de gestión de vulnerabilidades obsoletas, lo que hace que ambos equipos se vean desbordados por datos y vulnerabilidades que nunca llegan a solucionarse por completo.
Esto da lugar a un conflicto constante entre dos unidades de negocio fundamentales que deben funcionar en perfecta armonía para garantizar la eficiencia operativa y una protección sólida en materia de ciberseguridad para la organización.
Esta fricción puede resultar contraproducente, desincentivar la colaboración y afectar a los resultados empresariales. En cambio, estos equipos deberían trabajar en colaboración y sentirse motivados para apoyar el trabajo de los demás. Esta eliminación de las barreras entre departamentos, que es posible gracias a las soluciones modernas, permitirá a todos los equipos compartir datos de forma más eficaz y gestionar el ciclo de vida de la vulnerabilidad de manera que se reduzcan las frustraciones de todas las personas implicadas.
Mediante la implantación de soluciones modernas, las organizaciones pueden lograr la visibilidad y el control necesarios para gestionar de forma eficiente sus entornos digitales. Debería existir una visión en tiempo real de todos los puntos finales para facilitar la rápida identificación y corrección de las vulnerabilidades. Esta actitud proactiva no solo refuerza la seguridad de una organización, sino que también agiliza las operaciones y reduce los costes a largo plazo.
- Respuestas con rapidez y a gran escala
Las soluciones modernas pueden proporcionar datos e informes en tiempo real que las plataformas antiguas no pueden ofrecer.
Cuando los datos en tiempo real se recogen directamente desde el terminal, los equipos de seguridad pueden contextualizar y correlacionar mejor las alertas, prácticamente sin demora, en toda la infraestructura informática. Al disponer de datos en tiempo real, en lugar de información obsoleta que podría haber dejado de ser precisa debido a la latencia, el personal encargado de la gestión de incidentes podrá tomar medidas inmediatas ante las alertas en el momento en que se produzcan. Ya se trate de poner un dispositivo en cuarentena, de aplicar un parche o, incluso, simplemente de consultar con su superior cuál es la mejor forma de actuar, la supervisión y la generación de informes en tiempo real ofrecen a las organizaciones la ventaja de una gestión proactiva y predictiva de todos los terminales.
El principal problema de las herramientas tradicionales es que son lentas y, por lo tanto, poco precisas. Esto supone un problema para los equipos de seguridad informática, a los que normalmente se les encomienda la tarea de mantener los dispositivos finales actualizados y con los parches instalados de forma oportuna. Un estudio de Tanium reveló que, antes de implantar Tanium, los dispositivos finales de las organizaciones solían permanecer sin parches durante más de 150 días (se abre en una nueva pestaña), lo que los exponía a posibles amenazas y violaciones de seguridad.
Con las herramientas tradicionales y obsoletas, los equipos suelen acabar conformándose con una visibilidad de los parches «suficientemente buena» y con índices de cobertura del 70 % o inferiores. Estas tasas dejan miles de activos sin parches en su entorno, lo que permite a los actores malintencionados crear una sola brecha de seguridad para comprometer todo el ecosistema.
Con Tanium, los clientes suelen alcanzar una visibilidad de los parches y un cumplimiento normativo del 99 % en un plazo de 24 horas tras la instalación de nuestra plataforma. Regis Aged Care (se abre en una nueva pestaña), por ejemplo, pasó de un nivel de cumplimiento del 1 % al 98 % con solo implementar un único flujo de trabajo de Tanium para la aplicación de parches en las estaciones de trabajo.
Las soluciones modernas, como Tanium, aportan una ventaja competitiva al localizar información sobre los parches necesarios e identificar equipos vulnerables o comprometidos en cuestión de segundos. El hecho de llevar a cabo todo esto en un único plano de control permite conectar los dispositivos en cuestión de segundos e implementar controles de seguridad críticos, lo que garantiza el cumplimiento normativo de forma continua.
- Garantía de la rehabilitación
La rapidez no es el único factor: ser rápido es beneficioso, pero solo supone una diferencia significativa para una organización si además se puede llevar a cabo a gran escala y con la certeza de que se resolverá el problema. Las herramientas heredadas no suelen contar con la arquitectura necesaria para comunicarse con todos los dispositivos con rapidez y a gran escala. Por lo general, resulta difícil determinar si un parche se ha instalado correctamente o si se ha instalado en absoluto, y puede llevar muchos días o incluso semanas recabar esa información con cierta precisión.
El hecho de contar con una arquitectura de cadena lineal permite que cada máquina se comunique con la siguiente y transmita información rápidamente a través de miles de terminales, incluyendo el progreso de la instalación de parches o de los cambios de configuración. Esto reviste una importancia fundamental, ya que una aplicación de parches incompleta o ineficaz puede provocar inestabilidad en la organización o fallos de seguridad. La garantía de la corrección asegura que los parches se apliquen correctamente, lo que minimiza el riesgo de interrupciones del servicio u otros problemas operativos.
Tener la certeza de que se ha solucionado el problema es una bendición para los equipos de TI, ya que, si existe la confianza generalizada en todo el departamento de que un parche se ha aplicado con éxito, los esfuerzos pueden centrarse en otras tareas críticas en lugar de tener que abordar repetidamente las mismas vulnerabilidades.
Gracias a Tanium, las organizaciones pueden ahora detectar y corregir vulnerabilidades con una eficacia superior al 99 % (se abre en una nueva pestaña), lo que les permite reducir su exposición al riesgo y mejorar su nivel de cumplimiento normativo. La rapidez a la hora de abordar estos problemas y de hacerlo a gran escala cobrará cada vez más importancia a medida que los ciberdelincuentes sigan aprovechando las vulnerabilidades a un ritmo cada vez más rápido y generalizado.
Garantizar que las vulnerabilidades se subsanen de forma eficaz ofrece la seguridad de que los sistemas están protegidos frente a las amenazas conocidas. Esto resulta esencial para mantener el nivel general de seguridad de una organización.
- Automatización
Al aprovechar la automatización que ofrecen las plataformas modernas, las organizaciones pueden decir adiós a los procesos manuales que exigían los antiguos sistemas de aplicación de parches y gestión de vulnerabilidades.
La automatización aplicada a la seguridad
ofrece una serie de ventajas, entre las que se incluyen la mejora de la postura, la consecución de la eficiencia operativa, la garantía del cumplimiento normativo y la gestión eficaz de los riesgos asociados a las vulnerabilidades de los dispositivos finales.
La automatización puede aumentar la eficacia y la eficiencia tanto de los equipos de TI como de los de seguridad, gracias a las capacidades de orquestación que automatizan tareas complejas, las hacen repetibles y las ejecutan en tiempo real.
A diferencia de las plataformas tradicionales, que dependen de la intervención manual para analizar e identificar vulnerabilidades, los sistemas automatizados pueden contribuir a garantizar que los parches se apliquen de forma coherente y correcta en todos los dispositivos finales. Los procesos periódicos de prueba y validación confirman que los parches se han aplicado correctamente y que son eficaces a la hora de mitigar las vulnerabilidades antes de que se produzcan.
Las herramientas de automatización, como las de Tanium, ofrecen un panel de control centralizado para gestionar los parches en todos los dispositivos finales, lo que mejora la visibilidad y el control. El carácter en tiempo real de las actualizaciones permite a los equipos de TI recibir información actualizada al instante sobre el estado de los parches, lo que les permite actuar con rapidez en caso de que se detecten problemas.
Conclusión
Es necesario redefinir la gestión de vulnerabilidades desde arriba hacia abajo. A medida que aumenta el número de vulnerabilidades, también lo hace la necesidad de contar con soluciones de primer nivel para la gestión de parches y vulnerabilidades, como las de Tanium.
Tanium ofrece un modelo de referencia para la gestión de vulnerabilidades, ya que proporciona visibilidad, control y automatización en tiempo real en todos los terminales de una organización. Las soluciones «Patch», «Deploy» y «Comply» de Tanium se encargan de la corrección, lo que permite a las organizaciones responder y resolver vulnerabilidades y amenazas de forma coordinada. Permite llevar a cabo acciones en tiempo real para aislar, investigar y solucionar los problemas de los terminales afectados.
Para obtener más información sobre cómo los directores de sistemas de información (CIO) australianos pueden llevar a cabo una transición eficaz desde los sistemas de gestión de vulnerabilidades heredados, descargue el nuevo informe técnico de Tanium: « : Redefiniendo la gestión de vulnerabilidades: Transformando los enfoques heredados para una ciberresiliencia moderna» (se abre en una nueva pestaña).
Obtenga más información sobre la gama de productos de Tanium para dar paso a una gestión moderna de las vulnerabilidades:
- Obtenga visibilidad, control y capacidad de corrección para todos los terminales con Tanium Converged Endpoint Management (XEM) (se abre en una nueva pestaña)
- Los equipos de operaciones de TI pueden mantener los sistemas actualizados mediante la aplicación automatizada de parches en toda la empresa, con rapidez y a gran escala, gracias a Tanium Patch (se abre en una nueva pestaña)
- Supervise los riesgos de todo su entorno informático con Tanium Risk & Compliance (se abre en una nueva pestaña)
- Obtenga información detallada sobre las vulnerabilidades con Tanium Guardian (se abre en una nueva pestaña)
- Simplifique, centralice y unifique la gestión de políticas y configuraciones con Tanium Enforce (se abre en una nueva pestaña)
- Evalúe y proteja rápidamente su organización con . La lista de componentes de software (SBOM) de Tanium: (se abre en una nueva pestaña)
- Tanium Guardian (se abre en una nueva pestaña) es la solución perfecta para aquellas organizaciones que desean disponer de alertas, información detallada y medidas correctivas que aprovechen la potencia en tiempo real, fluida y autónoma de la plataforma Tanium XEM, mejorando así la capacidad de responder de forma rápida y eficaz ante incidencias críticas y de alta gravedad.
