La fuerza laboral del futuro se caracterizará principalmente por una cualidad: la flexibilidad. Según , un nuevo informe de Moor Insights & Strategy (se abre en una nueva pestaña), el 80 % de las organizaciones ofrecerá opciones «híbridas» a su personal tras la pandemia. Esto plantea serias dudas sobre la estrategia de seguridad, así como sobre la capacidad para detectar lagunas de visibilidad y gestionar los riesgos de forma eficaz en los terminales.
En esencia, no se puede proteger lo que no se ve. Los CISO que deseen adoptar un enfoque basado en las mejores prácticas de « » para la seguridad de los terminales deben comenzar por llevar a cabo un proceso exhaustivo y continuo de detección e inventario de activos.
Una nueva era del trabajo flexible
La era del teletrabajo (WFH) se impuso con una rapidez alarmante. La verdad es que muchos empleados se han adaptado a las ventajas que ofrece el teletrabajo flexible. El reto al que se enfrentan los CISO consiste en identificar y comprender el estado de seguridad de todos los terminales distribuidos, por ejemplo, si están correctamente configurados y no presentan problemas de vulnerabilidad ni de acceso con privilegios. Según Moor Insights & Strategy, se ha producido un aumento del 250 % en los delitos cibernéticos dirigidos a los empleados que teletrabajan desde el inicio de la pandemia, impulsados principalmente por el phishing de tipo « » y las redes de bots maliciosas.
Esto sitúa los dispositivos de los teletrabajadores en primera línea frente a los ciberataques, lo que significa que la supervisión continua de todos los activos informáticos es un requisito fundamental de cualquier programa de seguridad. No obstante, el informe señala múltiples ejemplos de malas prácticas. Entre las estadísticas relevantes se incluyen:
- El 75 % de los cortafuegos están mal configurados, debido a las políticas de «traiga su propio dispositivo» (BYOD) y a las solicitudes de acceso especial por parte de los directivos.
- El 80 % de los dispositivos finales cuenta con poca o ninguna protección, y el 35 % de ellos utiliza contraseñas predeterminadas o poco seguras
- Más del 60 % del personal que teletrabaja utiliza sus contraseñas de trabajo para registrarse en cuentas y servicios en línea, lo que les expone a riesgos relacionados con la seguridad de los datos y la privacidad
La importancia de la identificación y el inventario de activos
Una grave brecha de seguridad no solo podría acarrear una publicidad indeseada, con pérdidas económicas considerables y un daño a la reputación, sino que también podría afectar a la plantilla. El informe señala que los empleados afectados suelen experimentar una caída del 45 % en su productividad. La solución consiste en aplicar las mejores prácticas en los ámbitos de las personas, los procesos y la tecnología, comenzando por una mejor higiene cibernética para todos los empleados.
Si bien este enfoque puede ayudar a eliminar algunas brechas de seguridad, el verdadero trabajo comienza cuando los equipos de SecOps logran obtener visibilidad sobre su entorno de terminales distribuidos. Según el informe, la identificación y el inventario de activos constituyen la primera etapa para mejorar la postura de ciberseguridad, la integridad y el flujo de datos. Sin ello, las organizaciones quedarán expuestas incluso a ataques básicos que aprovechan vulnerabilidades sin parchear mediante técnicas de movimiento lateral.
Pasar a la acción
El informe esboza un plan de cuatro puntos para garantizar la seguridad de la plantilla distribuida, comenzando por la detección y el inventario de activos:
1) Conozca lo que hay en su entorno
Esto implica invertir en una única plataforma, que ofrezca una única fuente de información fiable para la identificación y el registro de activos no gestionados. Estos pueden abarcar desde servidores en la nube y locales hasta estaciones de trabajo, ordenadores portátiles, máquinas virtuales y contenedores.
2) Aplique las actualizaciones de forma proactiva para reducir la superficie de ataque
Según el informe, casi el 60 % de los CISO no saben qué sistemas han sido actualizados y cuáles necesitan serlo. Una vez que haya obtenido una visión clara de sus terminales mediante la detección y el inventario de activos, asegúrese de que estén actualizados con las últimas correcciones.
3) Proteger los datos y la privacidad de los clientes
Utilice la misma plataforma para gestionar los riesgos relacionados con los datos y la privacidad. Comprenda dónde se encuentra la información confidencial en todos sus activos y en qué terminales es necesario aplicar medidas correctivas en tiempo real, en el contexto de los marcos normativos pertinentes.
4) Reaccione con agilidad y rapidez tras un incidente de seguridad
Por muy sólida que sea su estrategia de seguridad, los autores de las amenazas cuentan con la ventaja de la sorpresa. Si se da el peor de los casos, asegúrese de reaccionar con rapidez antes de que tengan tiempo de causar un impacto grave en la organización. Esto se reduce a contar con planes de respuesta ante incidentes bien ensayados, pero también a disponer de las herramientas adecuadas para lograr una visibilidad y un control exhaustivos, así como a actuar con rapidez y a gran escala.
En resumen, las herramientas tradicionales de detección e inventario de activos complican innecesariamente la creación y el mantenimiento de un inventario completo y preciso del entorno de terminales en tiempo real. Al mantener una visibilidad constante de los dispositivos gestionados y no gestionados, las soluciones de plataforma integrada proporcionan un inventario actualizado y preciso de los activos de hardware y software en todo su entorno. Ha llegado el momento de dotar de mayor inteligencia a sus dispositivos finales, independientemente de dónde se encuentren.
La arquitectura exclusiva de Tanium permite a las organizaciones gestionar y proteger los terminales con rapidez y a gran escala, gracias a funciones como Gestión de parches, Detección e inventario de activos (se abre en una nueva pestaña), Riesgos de datos y privacidad (se abre en una nueva pestaña) y mucho más.
