Incluso antes de que la pandemia enviara a millones de trabajadores a casa con sus computadoras portátiles, computadoras personales y tabletas, lo que requería que se conectaran de forma remota a las redes corporativas, los equipos de seguridad de TI tenían dificultades con la complejidad de la red.
Ahora, a medida que las grandes empresas retrasan los retornos de la oficina o se conforman con modelos híbridos a largo plazo o simplemente sienten su camino hacia adelante, esos equipos enfrentan una crisis existencial: intentar lograr visibilidad de la red en tiempo real.
Un punto problemático clave en la lucha será cumplir con las reglamentaciones en torno a la protección de datos, especialmente tras las enormes violaciones cibernéticas contra las empresas, el gobierno y las empresas de servicios públicos.
Entre los mayores desafíos para el cumplimiento, según una nueva encuesta de 308 responsables de la toma de decisiones de TI en todo el mundo por parte de la consultoría IDG Connect, se encuentran los silos de datos entre las operaciones de TI y los equipos de seguridad (52 %), los procesos o las herramientas lentos que impiden una evaluación efectiva del entorno de TI (47 %) y la falta de visibilidad de todos los puntos finales que se conectan a la red (44 %).
Al mismo tiempo, solo el 30 % dijo que confía en su capacidad para ver más del 85 % de sus puntos finales, según la encuesta, que IDG realizó para Tanium consultando a líderes de TI en empresas con entre 1,000 y 25,000 trabajadores.
Eso significa que hay muchas empresas que no saben qué hardware y software están operando o qué tan seguro es.
Lo que a menudo la visibilidad de las nubes es la epidemia de expansión de herramientas, capas sobre capas de herramientas nuevas y heredadas que a menudo son desactualizadas, olvidadas o no pueden hablar entre sí. De hecho, el 38 % de las personas encuestadas dicen que tienen demasiadas herramientas que tienen dificultades para gestionar.
A continuación, se presentan cinco gráficos que explican las conclusiones clave de la encuesta.
Barreras de cumplimiento
El cumplimiento normativo de la protección de datos es lo suficientemente difícil, pero se hace más por la presencia de flujos de trabajo aislados entre equipos, la falta de las herramientas correctas y la visibilidad adecuada de los activos.
Los encuestados clasificaron la persistencia de los silos (52 %) entre los equipos de seguridad y operaciones de TI como el principal desafío para lograr el cumplimiento de la protección de datos. Lo que dificulta la colaboración no es que los humanos se nieguen o no puedan comunicarse. Son las lecturas de datos difíciles de comparar de herramientas aisladas y fuentes de datos. Lo que ambas partes necesitan es una única fuente compartida de verdad.
Además, casi la mitad de los encuestados dicen que sus procesos o herramientas son demasiado lentos, lo que evita una revisión efectiva del riesgo, mientras que el 44 % dice que la falta de visibilidad de los puntos finales, como computadoras portátiles, teléfonos e impresoras, está dificultando sus esfuerzos. Alrededor del 38 % simplemente tienen dificultades con demasiadas herramientas.
La vista de TI y la vista de seguridad
La visibilidad limitada que tienen los equipos de TI sobre el inventario de activos pinta un panorama alarmante. IDG descubrió que solo el 30 % de los encuestados se sentían seguros de la capacidad de su organización para ver más del 85 % de los puntos finales.
Esta mentalidad difiere entre los equipos de TI: Tres de cada 10 profesionales de seguridad dicen que están seguros de que su empresa tiene visibilidad del 75 % de los puntos finales, mientras que solo el 22 % de los profesionales de operaciones de TI están de acuerdo en que la visibilidad es tan baja.
Los equipos de operaciones de TI también parecen estar más seguros de otros problemas. Dos tercios de los encuestados de operaciones de TI consideran que el riesgo introducido por el trabajo remoto es desafiante, en comparación con el 75 % de los profesionales de seguridad de TI.
Poner en cuarentena activos malos
Según el estudio, la cantidad de organizaciones que pueden poner en cuarentena activos sospechosos en un plazo medio de solo un 30 %, mientras que el 43 % tarda hasta una semana y un 28 % adicional tarda más de una semana. Aunque el 90 % de los encuestados consideran que agregar más herramientas de seguridad hace que una organización sea más segura, el bajo rendimiento de las empresas con una alta relación de herramientas cuestiona la precisión de esta visión.
[Leer también: Ciberseguridad federal: demasiadas herramientas arruinan el caldo]
Para las empresas con 20 herramientas o menos, un tercio tarda días o menos en poner en cuarentena un recurso, en comparación con el 16 % de las empresas con más de 21 herramientas. Las organizaciones con más herramientas también tienen menos confianza en su capacidad para detectar una filtración. El treinta y cuatro por ciento de los encuestados en organizaciones que utilizan de 21 a 30 herramientas dicen que confían en su capacidad para detectar violaciones en tiempo real, en comparación con el 42 % entre las organizaciones que utilizan una menor cantidad de herramientas.
Evaluación del riesgo
A pesar de los desafíos que enfrentan los profesionales de TI para obtener visibilidad en todos sus sistemas y el mejor uso de las herramientas de seguridad, como parches y configuración de vulnerabilidades, más del 80 % de los encuestados dicen que están seguros o muy seguros de la capacidad de sus equipos para evaluar la postura de riesgo de la empresa y comunicar esa postura de riesgo a la alta gerencia.
Sin embargo, la encuesta reveló que los líderes sénior de TI (CIO, CTO y CSO) tienen menos probabilidades de tener mucha confianza en las evaluaciones de riesgos de su organización.
Las prioridades futuras
Es reconfortante tener en cuenta que los líderes de TI no tienen ilusión sobre lo que está en juego. Cuando se le preguntó sobre su mayor prioridad en los próximos 12 meses, el 27 % de los encuestados dice la necesidad de acelerar la detección, la respuesta y la corrección de las violaciones de seguridad. El veinte por ciento dice que su mayor desafío es identificar, gestionar y reducir la llamada TI oculta: software, aplicaciones y sistemas no supervisados por TI central, mientras que el 18.5 % dice que mejorar la visibilidad de la red está en la cima de la lista.
Y dados los desafíos in situ, los profesionales de TI tienen sus miras puestas en alto. Más del 80 % está de acuerdo con la necesidad de mover la seguridad de los endpoint a la nube, y el 89 % considera que las prácticas de confianza cero son prioritarias.
