El día « October 3, 2022», la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) publicó una nueva Directiva Operativa Vinculante (BOD 23-01) sobre el « » (). Exige a los organismos civiles federales de EE. UU. que realicen análisis automatizados de sus redes al menos cada 7 días para detectar activos desconocidos, y al menos cada 14 días para detectar vulnerabilidades en todos los dispositivos detectados. Además, la directiva exige a los organismos que envíen estos datos al panel de control del programa de Diagnóstico y Mitigación Continuos (CDM) de la CISA en un plazo de 72 horas tras su finalización.
¿Qué son las directivas operativas vinculantes?
Las Directivas Operativas Vinculantes (BOD) destinadas a garantizar la seguridad de los organismos civiles de EE. UU. se publican con frecuencia para adaptarse al rápido ritmo de las nuevas amenazas cibernéticas. Las directrices de seguridad (BOD) proporcionan a la CISA un mecanismo para publicar nuevas orientaciones basadas en las amenazas más recientes y reducir la superficie de ataque del Gobierno federal lo antes posible. Algunos consejos de administración también establecen plazos muy ajustados para la detección y corrección de vulnerabilidades. Así ocurre con la norma BOD 23-01 y su requisito relativo al panel de control del CDM.
Para las agencias federales, puede resultar difícil lograr respuestas tan rápidas. Muchas empresas dependen de software y hardware obsoletos, y sus operaciones suelen estar compartimentadas.
Un nuevo ámbito de interés es la visibilidad de los activos. Es importante, tanto por el aumento del riesgo cibernético al que se enfrenta el Gobierno como por el nuevo énfasis en reducir la complejidad de las tecnologías de la información. La visibilidad de los activos es también el tema central de BOD 23-01.
¿En qué consiste, en realidad, la visibilidad de los activos?
La visibilidad de los activos, en este contexto, se refiere a la capacidad de un equipo de TI o de seguridad para detectar los dispositivos físicos conectados a una red. Entre estos dispositivos pueden figurar servidores, estaciones de trabajo, teléfonos, ordenadores portátiles y otros. También se incluyen en la definición general de activos las máquinas virtuales, los contenedores, los conmutadores y los dispositivos de cortafuegos. En definitiva, si un dispositivo está conectado a la red, también debería ser visible.
Sin embargo, lograr una visibilidad completa de todos estos activos resulta extremadamente difícil, sobre todo cuando una agencia utiliza el menor número posible de herramientas y persigue la máxima precisión y rapidez posibles. Muchas herramientas antiguas solo pueden realizar análisis en determinados sistemas operativos, mientras que otras solo pueden detectar dispositivos gestionados (es decir, aquellos en los que se ha instalado un agente para una herramienta concreta). Sin embargo, hay otros que solo pueden detectar los activos en redes conectadas a una VPN, pasando por alto el creciente número de dispositivos remotos.
Estos retos pueden generar complejidad en el ámbito de las tecnologías de la información al provocar la proliferación de herramientas puntuales destinadas a reducir la superficie de ataque de una organización. Son muy pocas las plataformas capaces de abordar estos retos combinados con rapidez y precisión.
Aquí es donde Tanium puede ayudarle. Tanium se ha diseñado para los entornos más exigentes del mundo. En la actualidad, numerosas agencias del Gobierno de EE. UU. lo utilizan para ayudar a resolver precisamente el reto descrito en BOD 23-01. Gracias a la plataforma única y al agente único de Tanium, las agencias estadounidenses pueden cumplir fácilmente los requisitos de la BOD 23-01’s utilizando Tanium para llevar a cabo las siguientes acciones:
- Visualizar, controlar y subsanar los activos gestionados
- Identifique e informe sobre los activos no gestionados; incorpore a la gestión los dispositivos finales de Windows, Mac o Linux; y, a continuación, solucione cualquier problema detectado
- Envíe los datos necesarios al panel de control del CDM
A diferencia de Tanium, las herramientas tradicionales que se suelen utilizar para este tipo de análisis tardan demasiado en proporcionar los datos. Es más, esos datos quedan posteriormente desactualizados e incompletos. Y, por lo general, solo incluye activos gestionados.
Con Tanium, las agencias federales pueden, en cambio, analizar todo su entorno y obtener resultados en cuestión de minutos o segundos, en lugar de días o semanas. A continuación, pueden enviar esos datos al panel de control de CDM con facilidad.
¿Qué consecuencias tiene la falta de visibilidad?
Los dispositivos no gestionados suponen un grave riesgo para la seguridad y la estabilidad de las redes federales. Identificar qué contienen estos dispositivos puede suponer un reto abrumador, difícil de resolver sin incurrir en costes excesivos o sin que ello afecte al rendimiento. La norma BOD 23-01 va más allá de la visibilidad básica de los dispositivos, ya que exige a los organismos del poder ejecutivo civil federal (FCEB) que identifiquen las vulnerabilidades tanto en los dispositivos gestionados como en los no gestionados.
Saber qué hay en la red es el primer paso, y en este sentido, Tanium puede ser de gran ayuda. Muchas agencias federales ya utilizan Tanium precisamente para este caso de uso. Saben que Tanium es una solución de confianza y fiable que no solo cumple los requisitos de la CISA en materia de visibilidad y gestión de vulnerabilidades, sino que, además, los supera.
Una vez que Tanium ha proporcionado a una agencia visibilidad sobre sus redes, el segundo paso consiste en analizar dichos dispositivos para determinar si existen vulnerabilidades. Tanium puede realizar estos análisis mediante un método basado en el cliente que resulta mucho más rápido y preciso que otras herramientas, y que, además, tiene un menor impacto en la red y en los terminales. Los dispositivos no gestionados también pueden analizarse de forma remota con Tanium, ya sea mediante métodos de análisis con credenciales o sin autenticación.
¿Qué le parece enviar los datos al panel de control del CDM?
Varias agencias federales ya utilizan Tanium para enviar datos puntuales y precisos al panel de control del CDM. Tanium Connect es independiente del tipo de datos y puede enviar datos e informes con la periodicidad que se requiera, manteniendo siempre actualizado el panel de control.
¿Qué otras posibilidades ofrece Tanium?
Además de localizar dispositivos y analizar sus vulnerabilidades, Tanium ofrece soluciones para el seguimiento y la corrección de dichos dispositivos.
Las funciones adicionales de Tanium pueden ayudar a las agencias a:
- Obtenga una visión detallada e informes sobre los activos de hardware y software
- Realice un seguimiento y visualice el progreso mediante gráficos y tablas
- Simplifique el proceso de mantener actualizados los sistemas operativos Windows, Mac y Linux
- Instale, desinstale y actualice software de forma sencilla, rápida y eficaz, independientemente de la complejidad de la red
Para obtener más información sobre las capacidades de Tanium, descubra cómo Tanium ayudó a las agencias federales de EE. UU. a cumplir con la directiva BOD 22-01 de la CISA a principios de este año. O bien, infórmese aquí sobre nuestra evaluación de riesgos gratuita y sin compromiso de « » ():.
Consulte las soluciones de Tanium para responder de forma rápida y exhaustiva a situaciones como « », «BOD 22-01» —publicado a principios de este año— y cualquier otra que pueda surgir en el futuro.
