El ataque de ransomware contra Colonial Pipeline, del que se hizo eco (se abre en una nueva pestaña) , puso de manifiesto las crecientes brechas de vulnerabilidad en materia de ciberseguridad nacional. Junto con el torbellino de actividad relacionado con la filtración de SolarWinds (se abre en una nueva pestaña), se producirá una avalancha de nuevas soluciones de ciberseguridad en el mercado.
La Administración Biden ha convertido este tema en una prioridad fundamental, tal y como se destaca en la reciente Orden Ejecutiva del presidente « » ( ) (se abre en una nueva pestaña), en la que se instaba a avanzar en la eliminación de las barreras de comunicación relacionadas con las amenazas, la detección de vulnerabilidades e incidentes de ciberseguridad en las redes del Gobierno federal, entre otras medidas.
Sin embargo, la tendencia del Gobierno federal a adquirir otra herramienta puntual no es lo que resolverá los problemas de seguridad subyacentes.
Mejorar la ciberseguridad mediante la gestión de riesgos
En un artículo reciente publicado en Washington Technology (se abre en una nueva pestaña) , analizamos cómo las agencias pueden mejorar su ciberseguridad mediante enfoques pragmáticos de gestión de riesgos y la colaboración con el sector privado.
En un artículo reciente publicado en Federal News Network (se abre en una nueva pestaña) , explicamos por qué es importante que las organizaciones de los sectores público y privado colaboren. El objetivo es combatir las amenazas maliciosas y trabajar para alcanzar una solución que no solo sea beneficiosa para ambas partes, sino también fundamental para la estabilidad económica y política de nuestro país.
Estamos empezando a avanzar en la dirección correcta. La recién publicada « » (Orientación estratégica en materia de seguridad nacional) (se abre en una nueva pestaña) da prioridad a la ciberseguridad en todo el Gobierno y exige una respuesta diplomática y militar.
«Trabajaremos juntos para gestionar y compartir los riesgos», se indicaba en las directrices, y se añadía: «Fomentaremos la colaboración entre el sector privado y el Gobierno a todos los niveles con el fin de crear un entorno en línea seguro y protegido para todos los estadounidenses».
No hay margen para errores en materia de seguridad. Hay mucho margen de mejora.
Como responsables de la seguridad de las redes informáticas, debemos acertar el 100 % de las veces para proteger los datos de verdad. Los atacantes disponen de intentos ilimitados y solo tienen que acertar una vez para obtener acceso y acceder con éxito a la información. La realidad es que, si usted es el objetivo de un Estado-nación, los piratas informáticos están accediendo a su red.
Los ataques a la cadena de suministro de software constituyen uno de los retos más importantes en materia de ciberseguridad a los que nos enfrentamos en la actualidad, tal y como ha quedado patente con la reciente filtración de SolarWinds. Estos ataques suponen una amenaza para todos los sectores. No existe una solución milagrosa para detenerlos, pero la Orden Ejecutiva « » ( ) (se abre en una nueva pestaña) , cuyo objetivo es crear cadenas de suministro resilientes y seguras, constituye un paso alentador en la dirección correcta.
Entonces, ¿qué deben hacer las organizaciones del sector público y privado para protegerse frente a posibles amenazas y encontrar una solución? A continuación le ofrecemos algunas ideas:
- Colaboren para detectar, contener y mitigar posibles amenazas, y compartan la información lo antes posible.
- Conozca qué herramientas y tácticas utilizan los piratas informáticos contra los organismos públicos.
- Reflexione sobre lo que ocurre durante y después de un ataque. Descubra y comparta el alcance, la estrategia de contención y la idoneidad de las herramientas utilizadas para mitigar los riesgos.
Cooperación. Se trata de un enfoque pragmático para reducir el riesgo.
Hoy en día, no existe una forma sencilla de demostrar que los proveedores gestionan sus empresas con rigor. Sin embargo, los litigios legales requieren mucho tiempo y resultan costosos.
Además, si se determina quién es el responsable, es probable que la situación general —la ciberseguridad nacional— no haya mejorado. Sin embargo, las agencias federales y los proveedores están empezando a debatir cómo resolver este problema mediante métodos modernos. Si tenemos éxito, es gracias a esta cooperación cada vez mayor.
Debido a este riesgo, debemos dejar de lado las evaluaciones y medidas de protección tradicionales y empezar a abordar el riesgo de forma pragmática. Teniendo en cuenta un enfoque holístico de gestión de riesgos (se abre en una nueva pestaña) , los proveedores y los equipos de TI de las agencias federales pueden ahorrar tiempo y dinero, así como coordinar los recursos, al tiempo que protegen los datos personales y confidenciales del Gobierno.
Las implicaciones de la ciberseguridad son enormes. Los sectores público y privado deben colaborar y compartir los conocimientos que mantendrán la fortaleza de nuestro país.
Para obtener más información, consulte los artículos de , Washington Technology (se abre en una nueva pestaña),, y , así como de Federal News Network (se abre en una nueva pestaña),y , donde podrá conocer cómo Tanium puede ayudar a las agencias a racionalizar su conjunto de herramientas y a proteger sus redes mediante un enfoque integral de gestión de riesgos.
