Tras la promulgación de la Ley « » del Plan de Rescate Estadounidense (ARP) (se abre en una nueva pestaña) , los gobiernos estatales y locales, así como las organizaciones educativas (SLED), pueden recibir fondos federales (se abre en una nueva pestaña) para subvencionar sus presupuestos de funcionamiento y sus inversiones en ciberseguridad.
En la primera parte de esta serie de tres entregas, explicamos por qué las organizaciones SLED deberían iniciar el proceso realizando un inventario de sus activos informáticos. Al reducir el desperdicio, racionalizar sus herramientas informáticas y elaborar un plan para dar soporte a los dispositivos finales en un entorno de trabajo desde cualquier lugar, estarán mejor preparados para recibir los fondos.
Lograr el control de los dispositivos finales desde ahora, mediante la gestión de dispositivos finales de (se abre en una nueva pestaña) y , junto con las herramientas de seguridad de, ayudará a las organizaciones SLED a sentar las bases para el futuro. Además, esto dará a las organizaciones la seguridad de que sus inversiones financiadas por el ARP no se verán comprometidas por problemas derivados de los dispositivos de sus empleados.
Preparación para la financiación del Plan de Rescate Estadounidense
Aunque una organización contara con un riguroso sistema de gestión de terminales para sus operaciones presenciales antes de la pandemia, merece la pena reevaluar sus capacidades en este ámbito. Hay muchos nuevos retos que hay que tener en cuenta: el teletrabajo, la creciente adopción de la nube, la evolución de las amenazas a la seguridad y el aumento de los requisitos de cumplimiento normativo.
El teletrabajo ha llegado para quedarse
En el futuro, la mayoría de los organismos públicos y las instituciones educativas deberán proporcionar asistencia informática continua a una plantilla híbrida. Esto se debe a que un número considerable de empleados trabajará desde casa o desde algún otro lugar a distancia, al menos parte del tiempo.
En una encuesta realizada en 2020 a 500 responsables de la toma de decisiones en el ámbito de las tecnologías de la información (TI) en EE. UU. y el Reino Unido, PSB Insights, una consultora de investigación global, reveló que el 65 % de los responsables de la toma de decisiones (se abre en una nueva pestaña) esperan que sus políticas de trabajo desde casa (WFH) continúen de alguna forma, lo que se traducirá en un número significativamente mayor de trabajadores a distancia que antes de la pandemia.
Este cambio se está produciendo en los organismos públicos, no solo en las empresas privadas. En una encuesta realizada a empleados federales por Federal News Network (se abre en una nueva pestaña), llevada a cabo a finales de 2020, casi la mitad afirmó que trabajaría a distancia todos los días si se les diera la opción. Casi un tercio afirmó que preferiría trabajar a distancia 3-4 días a la semana. Más de la mitad de los encuestados esperaban que el apoyo de su agencia, , al teletrabajo (se abre en una nueva pestaña) aumentara una vez finalizada la pandemia.
Es hora de centrarse en la gestión y la seguridad de los dispositivos finales
La gestión y la seguridad de los dispositivos finales constituyen un componente fundamental de cualquier plan de operaciones y seguridad informática.
Sin una visión clara de los dispositivos que utilizan los empleados —ya sean ordenadores portátiles proporcionados por la agencia o dispositivos de su propiedad—, las organizaciones SLED tendrán dificultades para proteger dichos dispositivos y las operaciones de TI que dependen de ellos.
El paso al teletrabajo ha incrementado los retos en materia de seguridad informática. Los atacantes se aprovechan (se abre en una nueva pestaña) de la falta de protección mediante cortafuegos de los trabajadores a distancia y de su vulnerabilidad ante los ataques de phishing , utilizando temas de actualidad como la pandemia, las noticias políticas y los próximos Juegos Olímpicos.
De media, el 11 % de los empleados de organismos públicos (se abre en una nueva pestaña) cayeron víctimas de ataques de phishing en las pruebas realizadas en 2020. La ejecución de dichos ataques puede dar lugar a que se instalen programas maliciosos, como keyloggers o ransomware, en un gran número de dispositivos finales.
Los ataques de ransomware son cada vez más frecuentes. En la actualidad, muchos atacantes se toman su tiempo, alargando el tiempo de permanencia hasta los 43 días (se abre en una nueva pestaña), acechando y explorando las redes para encontrar terminales más valiosos antes de hacer públicos sus ataques mediante el cifrado de datos y la exigencia de un rescate.
Los empleados que trabajan a distancia son especialmente vulnerables a estos ataques, que pueden llegar incluso a extenderse a las redes internas. Las organizaciones SLED deben reforzar sus medidas de seguridad en todos los dispositivos finales, tanto en las redes internas como en ubicaciones remotas, como las oficinas en casa.
Detecte y solucione los problemas de los terminales antes de aplicar los fondos del ARP
Aunque pueda resultar tentador abordar la gestión y la seguridad de los terminales como una cuestión que debe resolverse con fondos del ARP, un enfoque más práctico consiste en racionalizar los terminales y las inversiones en TI ahora mismo, antes de que lleguen los fondos del ARP.
En consecuencia, las organizaciones pueden destinar los nuevos fondos de forma más eficaz, sabiendo que los dispositivos de sus empleados están supervisados, gestionados, actualizados y protegidos. Se han eliminado los dispositivos finales defectuosos o no compatibles. Los fondos del ARP se destinarán únicamente a los dispositivos finales que la organización conozca y en los que confíe.
La racionalización de los dispositivos finales comienza por obtener una visión clara de los mismos, independientemente de dónde se encuentren. En muchas organizaciones, aproximadamente el 10-20 % de los dispositivos finales son invisibles para el equipo de operaciones de TI, lo que impide a los responsables de TI disponer de un inventario definitivo de todos los activos de TI que utilizan los empleados.
Sin dicho inventario, el departamento de TI no puede supervisar los terminales para detectar problemas de rendimiento o incidentes de seguridad. No pueden programar actualizaciones de software ni parches en los dispositivos finales que eliminen las vulnerabilidades de seguridad descubiertas recientemente. Además, no pueden elaborar presupuestos precisos para las inversiones en hardware y software.
Cuatro pasos para la gestión y la seguridad de los dispositivos finales
Por estos motivos, las organizaciones SLED deberían poner en práctica sin demora el siguiente proceso de cuatro pasos para la gestión y la seguridad unificadas de los terminales:
- Visibilidad de los activos
Descubra los dispositivos en uso en (se abre en una nueva pestaña), registre los detalles de su configuración de hardware y software, y supervise si presentan problemas de seguridad o rendimiento. Responda a preguntas como: ¿De qué manera supervisa actualmente la organización las desviaciones en la configuración? ¿Con qué rapidez se pueden instalar los parches en situaciones de emergencia?
- Optimización de herramientas y costes
Revise las herramientas de los equipos de operaciones y seguridad de TI para supervisar y gestionar los terminales en distintos entornos. ¿Es posible optimizar los conjuntos de herramientas redundantes? ¿Supondría un ahorro de tiempo y dinero pasar a utilizar un conjunto de herramientas centralizado, en comparación con dotar a cada departamento de las herramientas que elija?
- Privacidad de datos
La protección de datos (se abre en una nueva pestaña) está cobrando cada vez más importancia para todas las organizaciones, tanto públicas como privadas. ¿Cómo evalúa actualmente la organización la protección de datos y el cumplimiento normativo? ¿Ha identificado la organización cuáles son los datos más valiosos que protege y cómo se accede a ellos? ¿Existen riesgos relacionados con la protección de datos que deban abordarse?
- Respuesta ante incidentes
Reevalúe las herramientas utilizadas para detectar, investigar, responder y subsanar las amenazas, incluidas las amenazas persistentes avanzadas que podrían haber estado latentes en los terminales durante semanas o meses. ¿Cuánto tiempo tarda el equipo de TI en responder ante las amenazas? ¿Está la organización preparada para responder a los incidentes de la forma más rápida y eficaz posible, teniendo en cuenta la creciente adopción de servicios en la nube y el hecho de que una parte de la plantilla sigue trabajando a distancia?
Tome el control de los dispositivos finales
En resumen: ha llegado el momento de tomar el control de los dispositivos finales e implementar herramientas de gestión y seguridad para los mismos. No tiene sentido destinar nuevos fondos federales a dispositivos finales que debería haber retirado o sustituido.
Póngase manos a la obra hoy mismo con un proyecto de racionalización de los dispositivos finales. Y cuando llegue el momento de destinar los fondos del ARP a la transformación digital, contará con una base que ya habrá probado, analizado, ajustado según sea necesario y aprobado. En ese caso, la financiación del ARP le brindará una oportunidad aún mayor para innovar y reforzar sus defensas en materia de ciberseguridad.
Obtenga más información sobre las soluciones de Tanium para organizaciones del sector público (SLED) (se abre en una nueva pestaña).
Regístrese en y pruebe Tanium de forma gratuita (se abre en una nueva pestaña).
