Pocos días después de que el ciberataque a Colonial Pipeline (se abre en una nueva pestaña) paralizara el suministro de gasolina de nuestro país, el presidente Biden firmó un decreto ejecutivo (se abre en una nueva pestaña) destinado a mejorar la ciberseguridad de Estados Unidos y a proteger las redes del Gobierno federal.
Si bien el decreto ejecutivo se centra en el Gobierno federal, el sector privado también desempeña un papel importante en el fomento de la ciberseguridad.
Cambios audaces en aras de la modernización
El decreto ejecutivo se centra en las mejoras y los avances en los siguientes ámbitos:
- Modernización de la ciberseguridad del Gobierno federal
- Mejora de la seguridad de la cadena de suministro de software
- Mejora de la detección de vulnerabilidades e incidentes de ciberseguridad en las redes del Gobierno federal
- Mejora de las capacidades de investigación y corrección del Gobierno federal
- Eliminación de las barreras para el intercambio de información sobre amenazas
Aunque no es la primera vez que la ciberseguridad ha sido objeto de un decreto ejecutivo, el panorama actual de amenazas la ha convertido en una cuestión de seguridad nacional.
Matt Marsden, vicepresidente de gestión técnica de cuentas de Tanium, compartió su punto de vista.
«La orden ejecutiva se centra en la necesidad de contar con visibilidad y control en toda la empresa. Tal y como han demostrado los recientes incidentes cibernéticos, las agencias federales no pueden confiar en las capacidades de detección y prevención de las soluciones EDR/EPP como única solución. «Los procesos y requisitos de capacidad recientemente establecidos por el Gobierno de los Estados Unidos deben permitir a los organismos, desde el responsable de seguridad de la información (CISO) hasta el administrador de sistemas, definir y gestionar los riesgos».
El refuerzo de la seguridad comienza en los dispositivos finales
Mejorar la seguridad no solo requiere un enfoque moderno. Esto exige un cambio radical en nuestra forma de abordar la seguridad tanto de los organismos federales como de las organizaciones. Para mejorar la ciberseguridad y los hábitos de seguridad informática, debemos empezar por los dispositivos finales.
Tal y como se describe en , en la sección 1 de la orden ejecutiva (se abre en una nueva pestaña), «Las mejoras graduales no nos proporcionarán la seguridad que necesitamos; por el contrario, el Gobierno federal debe llevar a cabo cambios audaces y realizar inversiones significativas con el fin de defender las instituciones vitales que sustentan el modo de vida estadounidense».
El número de dispositivos finales que se conectan a las redes federales es mayor que nunca. Según un informe reciente de IDC publicado en , titulado « » (se abre en una nueva pestaña) , se prevé que el número de dispositivos conectados alcance casi los 75 000 millones en todo el mundo para el año 2025. Muchos de estos dispositivos acceden a los sistemas y datos más críticos desde algún lugar situado fuera de la red, más allá del perímetro tradicional.
Las agencias y organizaciones federales deben gestionar y proteger los dispositivos finales en el entorno actual, carente de fronteras, para garantizar el funcionamiento de sus operaciones y el cumplimiento de su misión. Para ello, necesitan visibilidad y control en tiempo real de sus dispositivos finales, independientemente del número que tengan o de dónde se encuentren.
Retos que plantean las herramientas tradicionales de gestión y seguridad de terminales
Las herramientas tradicionales de gestión de terminales y de seguridad no pueden ofrecer una visión global ni la capacidad de actuar con rapidez. Se ven limitados por requisitos de diseño e infraestructura heredados que no se adaptan a las necesidades actuales de las empresas federales. Proporcionan datos estáticos y puntuales sobre los terminales, lo cual resulta insuficiente para los responsables de la toma de decisiones en materia de seguridad y operaciones en la actualidad.
La mayoría de las agencias y organizaciones tienen dificultades para comprender qué activos poseen, qué función desempeñan, quién los utiliza y qué vulnerabilidades presentan. Las herramientas puntuales suelen proporcionar un subconjunto del conjunto de datos que necesitan.
Tanium resuelve esta carencia al ofrecer una visión mucho más amplia de la información, lo que permite a los usuarios gestionar su parque de terminales, desde los propios terminales hasta las máquinas virtuales (VM) y los servidores.
Aaron Smith, vicepresidente regional de gestión técnica de cuentas de Tanium, se enfrenta a este problema a diario. Asegura a las organizaciones que existe una forma mejor de gestionar y proteger los dispositivos finales.
«Las herramientas aisladas y un enfoque funcional de visión limitada no dan respuesta a los complejos retos cibernéticos a los que se enfrentan las agencias». La respuesta radica en la capacidad de supervisar de forma continua y sin filtros el comportamiento de los terminales en tiempo real, con el fin de detectar cambios en las configuraciones, identificar vulnerabilidades, visualizar los movimientos laterales y adaptarse para proporcionar datos en el momento en que sean necesarios. «Este componente de extensibilidad garantiza la disponibilidad de datos que permitan responder a las preguntas «qué» y «cómo» del próximo ataque, con capacidades proactivas para proteger toda la empresa».
Cómo puede ayudarle Tanium
La plataforma Tanium de (se abre en una nueva pestaña) se diseñó para superar estas limitaciones heredadas y los retos actuales. La plataforma de gestión y seguridad de dispositivos finales cuenta con una arquitectura de comunicaciones única, patentada y de eficacia probada. Esto proporciona a las organizaciones la visibilidad y el control exhaustivos y en tiempo real que necesitan para tomar decisiones cruciales y actuar con rapidez.
La plataforma Tanium es lo suficientemente robusta como para funcionar en entornos diversos y, al mismo tiempo, lo suficientemente flexible como para adaptarse a las necesidades de gestión y seguridad que cambian rápidamente.
Obtenga más información sobre cómo Tanium puede ayudar a los organismos federales (se abre en una nueva pestaña) a mejorar su nivel de ciberseguridad y su preparación.
