Preguntas que los profesionales de TI deben responder
Todos sabemos que los profesionales de TI se mueven con demasiada frecuencia entre incendios. Las demandas de infraestructura demasiado compleja, amenazas continuas y equipos de seguridad de TI con poco tiempo significan que los líderes deben ir a donde está el humo, solo ocasionalmente deteniéndose a preguntarse “¿Estoy haciendo algún progreso?” Para comenzar a responder esta pregunta, debe comenzar con otra pregunta... cinco de ellas, de hecho. Independientemente del tamaño del entorno, la geografía, la industria, cada profesional de TI debe poder responder estas preguntas simples sobre sus entornos para asegurarse de que puedan protegerlo correctamente.
- ¿Cuántos puntos finales hay en mi red, tanto gestionados como no gestionados?
- ¿Cuántas versiones de software autorizadas y no autorizadas tengo instaladas en mi red?
- ¿Todos mis puntos finales están configurados de acuerdo con las mejores prácticas y cumplen con las pautas y los estándares de la industria?
- ¿Cómo evaluamos y remediamos continuamente las vulnerabilidades de seguridad?
- ¿Quién tiene acceso administrativo a mis puntos finales y necesita ese nivel de acceso?
Estas preguntas no son nuevas. Son los cinco controles principales de acuerdo con la lista de Controles críticos de seguridad del CIS de SANS . Y si no conoce las respuestas a estas preguntas, es probable que deba someterse a costosas evaluaciones de compromiso y es posible que ya sea hackeado. Pero definitivamente no está solo.
Según un informe reciente de NASDAQ y Tanium, solo el 2 % de los ejecutivos de empresas altamente vulnerables confían en que están haciendo un seguimiento de todos sus dispositivos y usuarios en sus sistemas en todo momento. A partir del mismo informe, solo el 9 % de los miembros de la junta directiva de las mismas empresas dijeron que sus sistemas se actualizaban regularmente en respuesta a nuevas amenazas cibernéticas. Las empresas están pagando el precio: Gartner estima que una computadora no gestionada le cuesta a una empresa más de 310 USD por año en llamadas de soporte innecesarias y pérdida de productividad. Para una organización grande, el impacto está en millones de dólares. Cada CIO desea gastar esos dólares de manera diferente.
Por ejemplo, si no está seguro de si realmente tiene 5,000 o 8,000 instancias de Java en ejecución, o si no está seguro de cuántas versiones de Adobe Flash se implementan en toda su empresa, ¿realmente sabe cómo es su superficie de ataque? ¿Cuál es su exposición al riesgo si tiene un taller de TI de 50 personas y tiene miles de usuarios con privilegios de administrador local o de dominio? Por último, ¿con qué rapidez podría minimizar esa superficie de ataque y mitigar el riesgo en toda su empresa? La mitigación de amenazas a la ciberseguridad requiere un enfoque multifacético. Las organizaciones que pueden responder estas preguntas básicas se posicionan para el éxito.
No puede asegurar lo que no sabe
La mayoría de los enfoques existentes para responder estas preguntas agrupan datos de múltiples herramientas, ninguna de las cuales puede verse como una fuente de información oportuna y precisa. Estas herramientas no escalan, proporcionan respuestas lo suficientemente rápido ni recopilan datos de manera efectiva de los puntos finales que no conocen. Triangular para obtener estas respuestas basadas en rangos erosiona la confianza de que realmente conoce la respuesta real y prepara a las organizaciones para que no aprueben su próxima auditoría de cumplimiento.
¿Qué sucede si nosotros, como profesionales de TI, no podemos responder estas preguntas? Es simple. Nos tienen. El informe DBIR de Verizon nos ha mostrado que el tiempo para infectar está disminuyendo mientras que el tiempo para detectar está aumentando. Las organizaciones progresivas y de rápido movimiento deben saber dónde están infectadas en segundos o minutos, no en días o semanas. Para ayudar a resolver muchas de las vulnerabilidades de seguridad que existen en nuestros entornos, necesitamos abordar el nivel básico de higiene de los endpoint lo más rápido posible y con la frecuencia que sea necesaria. Luego, tome lo que aprendimos sobre la higiene de nuestros entornos y encarne eso para aumentar nuestra postura de seguridad.
Es hora de que los profesionales de TI tengan confianza en responder estas preguntas con precisión y confianza.
Acerca del autor: Jennifer Ellard lidera los esfuerzos de comercialización de productos de seguridad y lanzamiento al mercado de Tanium. Jennifer se incorporó a Tanium en 2016 y su enfoque está en desarrollar contenido, impulsar el proceso, trabajar con socios de seguridad y habilitar equipos de ventas. Anteriormente, la Sra. Ellard trabajaba en Hewlett-Packard y en los equipos líderes de marketing de productos y marketing de socios de Symantec. La educación de Jennifer incluye una licenciatura en Marketing de la Universidad de Alabama en Huntsville y una maestría en Administración de Empresas de la Universidad de Santa Clara.
