Hemos aprendido mucho durante el último año. Sabemos que en cualquier momento pueden producirse acontecimientos importantes e impredecibles. Y esos acontecimientos pueden transformar nuestros entornos informáticos prácticamente de la noche a la mañana.
Por encima de todo, hemos aprendido que, cuando se producen esos acontecimientos, nuestra capacidad para superarlos —o incluso para prosperar en medio de ellos— depende de la resiliencia de nuestro personal, nuestros procesos y nuestra tecnología.
La Conferencia RSA de la Asociación de Seguridad de la Información de Estados Unidos ( ) (se abre en una nueva pestaña) ha elegido acertadamente la «resiliencia» como tema central para este año y los años venideros. Antes de la conferencia sobre ciberseguridad, queríamos compartir algunos de los principales riesgos y oportunidades a los que se enfrentan las organizaciones a la hora de desarrollar su resiliencia.
En este artículo, tratamos los siguientes temas:
- Por qué es tan importante la resiliencia y cómo desarrollarla.
- Algunos de los principales riesgos y oportunidades actuales en materia de resiliencia.
- Buenas prácticas y consejos para reforzar la resiliencia de los sistemas informáticos.
El mayor reto actual: crear sistemas informáticos resilientes
La resiliencia es un tema complejo con una definición sencilla: su capacidad para mantener un entorno informático seguro y operativo, incluso cuando dicho entorno cambia rápidamente.
Sin resiliencia, sus sistemas pueden fallar ante los cambios más insignificantes y perturbar sus operaciones empresariales, al tiempo que se generan nuevos riesgos en todo su entorno.
Y a lo largo del último año, las organizaciones han tenido dificultades para mantener su resiliencia.
- Sus entornos tecnológicos se han vuelto mucho más complejos y están cada vez más compartimentados.
- Los actores malintencionados se han vuelto más eficaces, sofisticados y oportunistas.
- Han tenido que «mantener el negocio a flote» durante una crisis tras otra y se han visto obligados a sacrificar las mejores prácticas en materia de seguridad y operaciones para garantizar la continuidad.
Pasos fundamentales
Los equipos de TI se encuentran sometidos a una presión enorme. Deben garantizar el cumplimiento de las normativas sobre protección de datos de (se abre en una nueva pestaña) , realizar un seguimiento y proteger los datos confidenciales en todos los terminales remotos, así como gestionar un número cada vez mayor de dispositivos, todo ello sin dejar de facilitar el crecimiento de la empresa.
Para esas organizaciones de TI —y para cualquier organización que desee reforzar de forma proactiva la resiliencia de sus sistemas— recomendamos seguir una serie de pasos fundamentales.
- Mejore la visibilidad de sus dispositivos finales. No podrá gestionar ni proteger su entorno si no sabe qué dispositivos finales tiene y qué vulnerabilidades presentan. Obtenga una visibilidad completa y en tiempo real de los activos de su entorno y mantenga dicha visibilidad incluso si su entorno cambia rápidamente.
- Consolide sus herramientas de gestión de terminales de . En la actualidad, el 55 % de las organizaciones utilizan más de 20 herramientas para gestionar y proteger sus terminales. Cada herramienta aumenta la complejidad, los costes y el desorden. A menudo, estas herramientas no funcionan bien juntas ni comparten los mismos conjuntos de datos, lo que dificulta la actualización de los sistemas, la corrección de vulnerabilidades y la respuesta rápida ante incidentes.
- Acercar las tecnologías de la información y la seguridad. La resiliencia es un deporte de equipo. Sus mayores amenazas operativas y de seguridad giran en torno a la gran cantidad de dispositivos remotos y desconocidos que ha incorporado a su entorno. Los equipos de TI y de seguridad deben colaborar para simplificar sus entornos, recabar datos precisos y gestionar y proteger sus nuevos dispositivos finales.
Considere estos aspectos como los requisitos mínimos para crear sistemas informáticos resilientes.
Existen algunos riesgos y oportunidades que amenazan o favorecen la resiliencia y que merecen una atención inmediata.
Riesgos en la cadena de suministro: el duro despertar
En la actualidad, la mayoría de las organizaciones recurren a docenas o incluso cientos de proveedores externos. Otorgan a sus proveedores un acceso sin precedentes a sus datos, dispositivos y redes. Además, históricamente, han tenido muy poca o ninguna visibilidad sobre el riesgo que entrañan sus proveedores.
Sin embargo, el ataque a SolarWinds dejó claro que la ignorancia ya no es una opción y que las organizaciones deben adoptar una serie de medidas para protegerse de un riesgo en la cadena de suministro de (se abre en una nueva pestaña).
- Presione a sus proveedores para que mantengan y compartan datos exhaustivos y en tiempo real sobre la seguridad y la gestión de los terminales procedentes de sus propios entornos.
- Obtenga información sobre qué aplicaciones de terceros se están ejecutando en sus activos y qué consecuencias sufriría si alguna de esas aplicaciones se viera comprometida.
- Vayan más allá de la visibilidad y desarrollen la capacidad de responder con rapidez a los incidentes provocados por brechas de seguridad en proveedores externos.
Ransomware: la amenaza en auge
El ransomware (se abre en una nueva pestaña) es el patrón de amenaza más habitual y de mayor impacto en la actualidad. Estos ataques suelen ser más costosos que otras infracciones de seguridad, su frecuencia va en aumento y afectan a todos los sectores. Precisamente esta semana, uno de los oleoductos más grandes del país, Colonial Pipeline (se abre en una nueva pestaña), se vio obligado a interrumpir su actividad tras sufrir un ataque de ransomware. El resultado: escasez de gasolina y pánico.
Estos ataques siguen un patrón complejo. Los atacantes pueden llevar a cabo diversas acciones antes, durante y después del momento en que bloquean los sistemas de su víctima y exigen el pago.
No existe una solución milagrosa contra el ransomware. Cualquier defensa eficaz debe ser tan compleja y constar de tantas fases como los propios ataques.
- Antes de que se produzca un ataque de tipo «»: debe ser capaz de elevar la barrera de acceso a su red y reducir la probabilidad de sufrir un ataque oportunista.
- Durante el ataque «»: debe ser capaz de solucionar el ataque y expulsar al atacante con la suficiente rapidez como para que este no se vea obligado a pagar el rescate.
- Tras el ataque: debe ser capaz de reforzar su entorno y garantizar que el atacante haya desaparecido definitivamente y que nunca más pueda comprometer su red.
«Zero Trust»: el nuevo modelo de seguridad
El paso al teletrabajo ha disuelto el perímetro de seguridad tradicional. Además, ha cambiado las ideas preconcebidas de la mayoría de las organizaciones sobre cómo garantizar la seguridad de sus redes.
Muchas organizaciones adoptan Zero Trust (se abre en una nueva pestaña) como su nuevo modelo para autenticar el acceso a recursos críticos por parte de su plantilla, cada vez más dinámica y distribuida.
Para poner en práctica el modelo «Zero Trust», las organizaciones deben seguir una serie de principios fundamentales.
- Autentifique los puntos finales, no solo a los usuarios. Los dispositivos deben superar una serie de comprobaciones relativas a su estado y a su higiene antes de que se les permita acceder a los recursos de la organización.
- Alimente su ecosistema con datos en tiempo real. El modelo «Zero Trust» lleva a cabo la autenticación de usuarios y dispositivos en tiempo real y, para funcionar, necesita datos igualmente actualizados.
