Preguntas que deben responder los profesionales de las tecnologías de la información
Todos sabemos que los profesionales de las tecnologías de la información tienen que pasar con demasiada frecuencia de un problema urgente a otro. Las exigencias de una infraestructura excesivamente compleja, las amenazas constantes y la falta de tiempo de los equipos de seguridad informática hacen que los responsables deban acudir allí donde surge el problema, deteniéndose solo de vez en cuando para preguntarse: «¿Estoy avanzando en algo?». Para empezar a responder a esta pregunta, debe partir de otra pregunta… cinco, de hecho. Independientemente del tamaño del entorno, la ubicación geográfica o el sector, todo profesional de las tecnologías de la información debería ser capaz de responder a estas sencillas preguntas sobre sus entornos para garantizar que pueda protegerlos adecuadamente.
- ¿Cuántos dispositivos hay en mi red, tanto gestionados como no gestionados?
- ¿Cuántas versiones de software, tanto autorizadas como no autorizadas, tengo instaladas en toda mi red?
- ¿Están todos mis dispositivos finales configurados de acuerdo con las mejores prácticas y cumplen con los requisitos mínimos y las normas del sector?
- ¿Cómo evaluamos y subsanamos de forma continua las vulnerabilidades de seguridad?
- ¿Quién tiene acceso administrativo a mis dispositivos finales y es necesario que disponga de ese nivel de acceso?
Estas preguntas no son nuevas. Son los cinco controles principales según la lista de controles de seguridad críticos del SANS CIS ( ) . Y si no conoce las respuestas a estas preguntas, es probable que tenga que someterse a costosas evaluaciones de vulnerabilidades y que, tal vez, ya haya sido víctima de un ataque informático. Pero, sin duda, no está solo.
Según un informe reciente de NASDAQ y Tanium, solo el 2 % de los ejecutivos de empresas altamente vulnerables confía en que están realizando un seguimiento de todos sus dispositivos y usuarios en sus sistemas en todo momento. Según el mismo informe, solo el 9 % de los miembros de los consejos de administración de dichas empresas afirmaron que sus sistemas se actualizaban periódicamente para hacer frente a las nuevas ciberamenazas. Las empresas están pagando las consecuencias: Gartner estima que un ordenador sin gestionar le cuesta a una empresa más de 310 dólares al año en llamadas de asistencia innecesarias y pérdida de productividad. En el caso de una gran organización, el impacto asciende a millones de dólares. Todos los directores de sistemas de información desean destinar esos fondos de otra manera.
Por ejemplo, si no está seguro de si realmente tiene 5,000 o 8,000 instancias de Java en ejecución, o si no sabe con certeza cuántas versiones de Adobe Flash hay instaladas en su empresa, ¿sabe realmente cuál es su superficie de ataque? ¿Cuál es su exposición al riesgo si cuenta con un departamento de TI formado por 50 personas y tiene miles de usuarios con privilegios de administrador local o de dominio? Por último, ¿en qué plazo podría reducir al mínimo esa superficie de ataque y mitigar el riesgo en toda su empresa? Para mitigar las amenazas a la ciberseguridad es necesario adoptar un enfoque multifacético. Las organizaciones que son capaces de responder a estas preguntas básicas se posicionan para alcanzar el éxito.
No se puede proteger lo que no se conoce
La mayoría de los enfoques actuales para responder a estas preguntas recurren a una combinación de datos procedentes de múltiples herramientas, ninguna de las cuales puede considerarse una fuente de información oportuna y precisa. Estas herramientas no son escalables, no proporcionan respuestas con la rapidez suficiente ni recopilan datos de forma eficaz de los terminales que desconocen. El uso de la triangulación para obtener estas respuestas basadas en intervalos merma la confianza en que realmente conozca la respuesta correcta y pone a las organizaciones en una situación en la que podrían suspender su próxima auditoría de cumplimiento.
¿Qué ocurre si nosotros, como profesionales de las tecnologías de la información, no podemos responder a estas preguntas? Es muy sencillo. Nos la han jugado. El informe DBIR de Verizon « » ( ) nos ha mostrado que el tiempo necesario para que se produzca una infección está disminuyendo, mientras que el tiempo necesario para detectarla está aumentando. Las organizaciones innovadoras y dinámicas necesitan saber dónde se ha producido la infección en cuestión de segundos o minutos, y no en días o semanas. Para contribuir a resolver muchas de las vulnerabilidades de seguridad que existen en nuestros entornos, debemos ocuparnos del nivel básico de higiene de los terminales lo antes posible y con la frecuencia que sea necesaria. A continuación, apliquemos lo que hemos aprendido sobre la higiene de nuestros entornos y pongámoslo en práctica para reforzar nuestra seguridad.
Ha llegado el momento de que los profesionales de las tecnologías de la información respondan a estas preguntas con precisión y seguridad.
Acerca de la autora,: Jennifer Ellard dirige las actividades de marketing de productos de seguridad y de comercialización de Tanium. Jennifer se incorporó a Tanium en 2016 y se dedica principalmente a desarrollar contenidos, impulsar el proceso de ventas, colaborar con socios de seguridad y apoyar a los equipos de ventas. Anteriormente, la Sra. Ellard trabajó en Hewlett-Packard y Symantec, donde dirigió equipos de marketing de productos y de marketing para socios. La formación académica de Jennifer incluye una licenciatura en Marketing por la Universidad de Alabama en Huntsville y un máster en Administración de Empresas por la Universidad de Santa Clara.
