El punto final es donde se desarrollan las actividades empresariales. Desde contenedores en la nube y máquinas virtuales hasta ordenadores portátiles remotos y estaciones de trabajo en la oficina, constituye el corazón del entorno informático corporativo moderno. Sin embargo, el auge de la transformación digital en los últimos años también ha convertido las tecnologías de los terminales en un riesgo para muchas organizaciones, lo que ha contribuido a una rápida expansión de la superficie de ataque. Estas tendencias impulsan un mercado mundial de seguridad de terminales que, según las previsiones, superará los 31 000 millones de dólares en 2026. Entonces, con todo este gasto, ¿por qué tantas organizaciones siguen sin sentirse más seguras?
[Lea también: ¿Qué es la seguridad de los dispositivos finales? [Ventajas, tipos y buenas prácticas]
Lamentablemente, la mayoría de las soluciones existentes no logran abordar los retos fundamentales relacionados con la visibilidad y el control de los terminales, que siguen aumentando el riesgo para las empresas. Steve Daheb, director de marketing (CMO) de Tanium, se reunió recientemente con Dave Gruber, analista principal de ESG, en Black Hat USA para analizar los motivos.
Una explosión digital
La explosión del número de dispositivos finales se vio impulsada, en primer lugar, por la transformación digital previa a la pandemia. Desde los servicios financieros hasta la asistencia sanitaria, las organizaciones han recurrido a la infraestructura y las aplicaciones en la nube, a los dispositivos del Internet de las cosas (IoT) y a otras innovaciones para generar valor para sus clientes. Esta tendencia no hizo más que acelerarse durante la crisis de la COVID, ya que las organizaciones se apresuraron a facilitar el teletrabajo y a encontrar nuevas formas de llegar a los consumidores. Hoy en día, muchos de nosotros trabajamos desde cualquier lugar, y el parque de terminales heredado ha evolucionado hasta incluir sensores de tecnología operativa (OT), servidores virtuales y contenedores en la nube. Sin embargo, dado que el perímetro de red tradicional ya es cosa del pasado, las empresas y sus usuarios están más expuestos que nunca.
Parte del reto radica en las deficiencias de las soluciones tradicionales de gestión de terminales de , y de las herramientas de seguridad. Especialmente en la nube, pueden aparecer nuevos activos con una frecuencia asombrosa. Los equipos de seguridad y operaciones necesitan saber, en todo momento, dónde se encuentra cada uno de ellos, quién los está utilizando y qué se está ejecutando en ellos. Por lo tanto, necesitan una forma de solucionar los problemas con la misma agilidad cuando se detecten.
La plataforma ha vuelto
A pesar de haber invertido miles de millones, las organizaciones no han logrado, en gran medida, hacer frente a estos retos. El año pasado, las filtraciones de datos alcanzaron un máximo histórico en Estados Unidos. Además, los ataques de ransomware afectaron a casi dos quintas partes (37 %) de las empresas de todo el mundo, según un estudio de IDC realizado en 2021. Algo tiene que cambiar.
Entonces, ¿cuál es el problema con la mayoría de las herramientas actuales? En primer lugar, suele estar diseñada de tal manera que proporciona datos obsoletos e incompletos procedentes de los terminales. Se agrupa en una gran base de datos antes de ser consultada, lo que significa que la toma de decisiones podría producirse horas o días después de que se enviara por primera vez la solicitud de información. Este problema se ve agravado por la existencia de equipos aislados entre sí: los equipos de operaciones de TI, seguridad y gestión de riesgos y cumplimiento normativo pueden estar utilizando sus propias soluciones puntuales, lo que, en última instancia, puede dar lugar a graves lagunas en materia de visibilidad y cobertura. ¿El resultado? Para cuando los responsables de los equipos hayan decidido qué medidas correctivas adoptar, los delincuentes ya habrán conseguido lo que querían y habrán pasado a otra cosa.
Las organizaciones necesitan urgentemente una plataforma única en torno a la cual puedan trabajar sus equipos de TI, una que ofrezca visibilidad en tiempo real de todo el parque de terminales y la capacidad de aplicar soluciones con un mínimo de clics. En resumen, es hora de hacer algo diferente.
El viaje comienza aquí
La arquitectura de cadena lineal exclusiva de Tanium le permite comunicarse directamente y en tiempo real con agentes ligeros en cada terminal y obtener datos de dichos activos en cuestión de segundos. Se trata de un enfoque fundamentalmente diferente al del resto del mercado, y es por ello que podemos ofrecer una visibilidad integral de los terminales que permite mejorar la toma de decisiones. Se trata de hacer posible lo imposible, para resolver una amplia gama de retos informáticos —desde la gestión de parches y vulnerabilidades hasta la detección proactiva de amenazas, la gestión de riesgos y del cumplimiento normativo, y la supervisión de datos confidenciales—.
Al reunir todo esto en una única plataforma, los equipos de TI tienen una visión global de todo y pueden resolver rápidamente cualquier problema, todo ello desde la misma consola. Esto se traduce en equipos más productivos y en una gestión de los riesgos cibernéticos más eficaz y continua.
Los clientes pueden iniciar su experiencia con Tanium de diferentes maneras. Algunos comienzan poco a poco por el aspecto de la visibilidad de los puntos finales y la detección de activos. Otros que trabajan en implementaciones desde cero se comprometen al máximo desde el principio, ya que desean contar con un plano de control común, un conjunto de datos común y una taxonomía común que funcionen en todas sus distintas organizaciones internas. Pero, independientemente de dónde comience el viaje, lo más importante es dar ese primer paso.
¿Desea descubrir cómo la solución de gestión convergente de terminales (XEM) de Tanium puede ayudar a proteger a su organización frente a las amenazas cibernéticas? Pruebe Tanium hoy mismo.
