No hay escasez de herramientas de seguridad de la información
Con más de 200 productos diferentes de 125 proveedores para dar respuesta a los 20 controles de seguridad más importantes (respiren hondo), no faltan herramientas de seguridad de la información en el mercado. Las organizaciones están creando arsenales defensivos con estas herramientas, pero los intrusos siguen colándose por las «puertas y ventanas» digitales que la organización deja abiertas y sin cerrar.
En lugar de abordar este problema desde fuera hacia dentro (es decir, «¿Por dónde y cómo accederán los atacantes a la red?»), llevamos mucho tiempo defendiendo un enfoque de dentro hacia fuera. ¿Por qué predecir la próxima amenaza cuando puede abordar con seguridad la causa raíz del problema? En primer lugar, identifique qué elementos deben gestionarse y protegerse dentro de un entorno; a continuación, proceda a proteger de forma proactiva todos los activos mediante los parches adecuados y los controles de configuración de seguridad pertinentes. Es lo primero que les decimos a nuestros clientes: no se puede proteger lo que no se puede gestionar, y no se puede gestionar lo que no se conoce.
Aprovechar las ventajas de Tanium con la evaluación de la higiene de seguridad
Una de las primeras actividades que llevamos a cabo con los posibles clientes de Tanium es una evaluación de la higiene de seguridad de . Gracias a Tanium, podemos ofrecer una visión clara del estado actual de seguridad de una organización para establecer una referencia de su situación actual «tal y como está». Este proceso nos permite cuantificar y comprender cuántos equipos cuenta una organización, qué software se ejecuta en ellos, las posibles configuraciones erróneas y dónde se encuentran las vulnerabilidades; en la mayoría de los casos, estas cifras sorprenden enormemente a los equipos de TI por su magnitud. Gracias a la rapidez y a la exhaustividad de los datos a gran escala que ofrece la plataforma Tanium, podemos obtener esta información sobre la higiene de la ciberseguridad y de forma rentable en cuestión de segundos, lo que en el pasado constituía un obstáculo clave para adoptar este enfoque.
Tanium llevó a cabo dicha evaluación en empresas minoristas y de software con más de 2.000 sedes remotas, y los resultados reflejan las experiencias de muchas otras empresas. Hoy les ofrecemos una visión privilegiada de los resultados de su evaluación de higiene.
Cuando estas empresas implementaron Tanium por primera vez a través de sus procesos actuales de implementación de software, Windows SCCM, solo pudieron cubrir el 40 % de su organización. Cualquier herramienta de distribución de software heredada ofrecerá resultados similares o peores. Es extremadamente raro encontrar empresas que alcancen una cobertura superior al 75-80 % con sus herramientas de implementación de software._ ¡Lo que en un examen de instituto apenas le valdría un «C+», le sitúa en el «cuadro de honor del director» cuando se trata de implementar software!
¿Por qué es importante esto?
Los atacantes saben que no puede actualizar sus sistemas con la debida puntualidad, y por eso el 99.9 % de los ataques se aprovechan de vulnerabilidades que llevaban identificadas más de un año, algunas de ellas desde hace hasta 1999.
Para estas empresas, esto significa que cualquier software que estuvieran implementando anteriormente, incluidas las herramientas de seguridad, los productos antivirus y las actualizaciones, solo llegaba de forma efectiva a dos de cada cinco equipos de la red. Con una segunda oleada en la que se utilizó McAfee ePO —anteriormente conocido como Intel Security—, lograron alcanzar un aumento adicional del 20 %.
En la mayoría de las organizaciones actuales, los equipos disponen de múltiples herramientas para distribuir software a sus terminales; sin embargo, si implementa software utilizando las mismas herramientas y tecnologías que históricamente han demostrado ser poco fiables, es probable que se le pasen por alto algunas zonas de su red y acabe encontrando segmentos de red no gestionados y desprotegidos en toda su empresa. En definitiva, Tanium logró implementar la solución en tan solo un día en el 40 % restante de los terminales, alcanzando así el 100 % total de los terminales previstos.
Una vez que podemos evaluar toda una red, no es raro que encontremos entre un 12 % y un 20 % de dispositivos finales que no están gestionados y cuya existencia la empresa simplemente desconocía. En este caso, constatamos que el 23 % de los puntos finales no estaban gestionados.
Ahora podemos encender las luces para ver qué está pasando realmente…
Cuando analizamos la necesidad de mantenerse al día con los parches de las principales aplicaciones de software —como Adobe, Google, Microsoft y Oracle, por ejemplo—, se observan una serie de puntos en común: la existencia de múltiples versiones distintas y obsoletas, así como una gran disparidad en los parches de un ordenador a otro. El número de vulnerabilidades críticas puede llegar a ser incontrolable. Los CISO tienen una idea general de los distintos tipos de software y de la disparidad que existe entre las distintas versiones en su entorno, pero rara vez saben hasta qué punto es realmente grave la situación.
La «ignorancia dichosa» es una situación en la que se ven obligados a vivir muchos CISO en lo que respecta a la seguridad, debido al uso de herramientas obsoletas, que constituyen el principal factor que da lugar a unas prácticas de seguridad deficientes.
En resumen, hemos constatado lo siguiente:
Adobe: 2,771 vulnerabilidades críticas (CVSS 5 o superior), con un 98.9 % de los dispositivos finales que ejecutaban versiones vulnerables de Shockwave. El 91 % tenía versiones vulnerables de Flash.
de Java: se han detectado 106 versiones distintas de Java, con un 97.8 % de los terminales afectados por vulnerabilidades
Parches de Windows: al 77 % de los equipos les faltaban seis o más actualizaciones críticas, con un total de 1.6 millones de parches pendientes, siendo el 2007 el parche crítico pendiente más antiguo del que se tiene constancia —un parche crítico pendiente con casi 10 años de antigüedad—.
de SCCM: el 20 % de los equipos tienen clientes SCCM con problemas
Tras una evaluación, el proceso no termina simplemente con la aplicación de los parches y la corrección de las vulnerabilidades. Un informe de evaluación no es más que una instantánea de la situación actual. Si esto supone el final de sus acciones, pronto se encontrará en exactamente la misma situación si no corrige sus herramientas y sus procesos de trabajo. Por lo tanto, también debe corregir los problemas de su entorno y de sus herramientas: por lo general, estos presentan tantas deficiencias como la seguridad de su red. Ocuparse de la higiene de seguridad no es algo atractivo ni fácil de llevar a cabo, pero si se aborda de forma continua, podrá cerrar todas esas puertas y ventanas digitales.
Nunca dejará de buscar e investigar amenazas con diligencia, pero dedicará menos tiempo a ello. Todo ese tiempo que solía dedicar a buscar ese fallo en el parche crítico que faltaba en la versión 2007 ahora puede emplearlo en hacer otra cosa.
No pierda el tiempo tratando de adivinar dónde podría producirse el próximo ataque cuando puede solucionar los problemas subyacentes.
Una mejor higiene equivale a un mayor nivel de seguridad. Hay una forma mejor de hacerlo. Descubra cómo Tanium for Security Hygiene puede ayudarle a resolver estos retos en , https://www.tanium.com/it-hygiene/y .
Acerca del autor,: En su cargo de director de atención al cliente, Charles Ross dirige el equipo encargado de hacer realidad la visión de Tanium para nuestros clientes: una gestión de terminales escalable que les permita gestionar y proteger su negocio de forma fiable y rápida. Antes de incorporarse a Tanium, Charles trabajó en McAfee, donde ocupó diversos puestos de responsabilidad en los ámbitos de la ingeniería de preventa, la arquitectura de soluciones y la seguridad informática. Antes de incorporarse a McAfee, Charles trabajó como consultor de riesgos empresariales en Deloitte & Touche. Charles es licenciado en Ciencias por la Universidad de Florida.
