La mayoría de los organismos han cumplido con éxito los requisitos iniciales derivados del aumento repentino del teletrabajo, estableciendo las medidas básicas necesarias para mantener las operaciones esenciales. Según un estudio reciente, aproximadamente el 90 % (se abre en una nueva pestaña) de los empleados federales teletrabajan actualmente y el 76 % considera que podrá teletrabajar, al menos a tiempo parcial, en el futuro. Una vez sentadas las bases, la siguiente prioridad para cualquier equipo de TI es realizar una evaluación minuciosa de los riesgos cibernéticos, las medidas de protección actuales y lo que se necesita para mantener la seguridad de los sistemas y los datos en un entorno con un número exponencialmente mayor de dispositivos finales repartidos por más lugares.
Los datos almacenados en dispositivos finales que operan fuera del perímetro de la red de la agencia no son lo único que corre peligro: en caso de que se vean comprometidos, dichos dispositivos también pueden ser utilizados por actores malintencionados para manipular o sustraer datos confidenciales de la red corporativa de la agencia. A medida que aumenta el número de dispositivos fuera de la red protegida, la superficie de ataque se amplía y el riesgo aumenta.
La realidad es que muchas organizaciones ya tenían dificultades para mantener unas prácticas básicas de ciberseguridad antes del auge del teletrabajo, y la mayoría de las herramientas de seguridad implantadas estaban diseñadas para empresas locales. En el caso de una plantilla distribuida, esto supone un mayor riesgo cibernético, ya que las herramientas de seguridad implantadas pierden aún más eficacia.
En este nuevo contexto, los equipos de TI federales deben centrarse en la priorización y la corrección de riesgos, es decir, en identificar y subsanar las vulnerabilidades que plantean un mayor riesgo y que podrían tener un impacto negativo más grave en el organismo y en su misión.
Realización de la priorización y la corrección de riesgos
Casi la mitad (se abre en una nueva pestaña) de las agencias federales afirman que la nueva distribución de la plantilla ha afectado a la ejecución de los proyectos y más de una cuarta parte considera que la planificación para el próximo ejercicio fiscal se ha retrasado. Abril y mayo fueron meses de cambios, y se prevé que junio sea un mes de recuperación. La demanda y las expectativas de los clientes en cuanto a información en tiempo real y asistencia informática han aumentado, por lo que las agencias deben estar preparadas.
La priorización de riesgos puede ayudar a los equipos de TI a evaluar la infraestructura más allá de las vulnerabilidades de los datos, con el fin de determinar qué vulnerabilidades deben corregirse y evaluar el nivel de seguridad de un terminal, lo que puede modificar drásticamente el nivel de riesgo. Al priorizar los riesgos, los equipos de seguridad pueden distribuir de forma más eficaz sus recursos, ya de por sí limitados, para centrarse en las tareas fundamentales para la misión.
Sin embargo, los equipos de TI deben tener en cuenta ahora, en su contexto, los grados de separación entre cada terminal. Además de la conectividad con la red de la empresa, suele existir conectividad con otros terminales, con las aplicaciones y los usuarios autenticados en cada uno de ellos, así como con los derechos y privilegios que se otorgan a través de mecanismos como la pertenencia a grupos de Active Directory. Aunque un terminal esté completamente protegido, un perfil de usuario en otro terminal más vulnerable podría constituir un punto de acceso que permita el movimiento lateral por toda la red. Dado que estos factores y variables pueden cambiar de un momento a otro en una gran empresa, una evaluación de riesgos trimestral, mensual o incluso semanal resulta insuficiente.
A menudo, los problemas de seguridad a los que se enfrentan las agencias se simplifican en exceso, y los proveedores solo pueden ofrecer soluciones parciales para ayudarles; realizan una evaluación de vulnerabilidades y obtienen una puntuación de riesgo a partir de sistemas como el Sistema Común de Puntuación de Vulnerabilidades (CVSS), que es un estándar del sector, lo que les ayuda a evaluar y clasificar sus procesos de gestión de vulnerabilidades. Sin embargo, aunque los sistemas de puntuación de riesgos como estos combinan varios tipos de datos para ofrecer la puntuación de riesgo de vulnerabilidad, no siempre se basan en datos en tiempo real y la calidad de los resultados depende de la calidad de los datos introducidos.
Los proveedores han completado una pieza del rompecabezas al diagnosticar vulnerabilidades e identificar amenazas, pero ahora deben tener en cuenta los millones de puntuaciones de riesgo de millones de terminales —algunos de los cuales son desconocidos— que intentan acceder a la red, así como el contexto de la relación entre dichos terminales a lo largo del tiempo.
La falta de una visibilidad completa de la red hace que muchas vulnerabilidades pasen desapercibidas y que las evaluaciones de riesgos no sean más que conjeturas para los equipos de TI, lo que aumenta la probabilidad de que se produzca una filtración. Las puntuaciones de riesgo son elementos dinámicos y, sobre todo en el nuevo entorno de teletrabajo, deben basarse en datos en tiempo real para proteger el entorno de la agencia y su misión general.
Obstáculos en materia de conectividad
Ahora que las agencias han establecido una conectividad básica, la atención se ha centrado en optimizar las conexiones y mejorar la seguridad. Existen diversos enfoques: algunas agencias han considerado que las redes privadas virtuales (VPN) de túnel dividido entrañan demasiado riesgo, por lo que han optado por VPN de túnel completo, en las que tanto el tráfico de los usuarios como el de gestión circulan por el mismo canal. Si bien este enfoque permite alcanzar el objetivo a corto plazo de establecer y mantener una conectividad segura, también tiene consecuencias no deseadas.
El uso de VPN de túnel completo puede provocar tiempos de respuesta lentos, lo que hace que los empleados se desconecten por completo de la VPN. Cuando esto ocurre, los equipos de TI no tienen constancia de la existencia de esos dispositivos y estos no reciben las actualizaciones periódicas, lo que los hace cada vez más vulnerables a los ciberataques. Si bien estos terminales solían gozar de la protección adicional que les proporcionaba el hecho de encontrarse tras la barrera protectora del perímetro de la red empresarial, ahora se encuentran aislados en un entorno no controlado, protegidos únicamente por sus herramientas específicas, y solo se dispone de una gestión activa y visibilidad mientras están conectados a la VPN.
El modelo BYOD ha añadido un nuevo nivel de riesgo y complejidad, ya que muchos empleados recurren a sus dispositivos personales para seguir trabajando. Sin embargo, a menudo existe una discrepancia no solo entre las herramientas predeterminadas que se encuentran en el dispositivo personal de un usuario y en su ordenador de trabajo, sino también entre las herramientas de seguridad instaladas y gestionadas en cada uno de ellos. Además, cuando estos dispositivos BYOD solo disponen de conectividad periódica a la red de la agencia, los ciberdelincuentes ya no tienen que penetrar en un perímetro protegido por múltiples capas para acceder al servidor principal. Pueden utilizar el dispositivo desprotegido como punto de acceso a la red.
Un enfoque integral contribuye a mejorar la visibilidad y el control sobre la red, independientemente de dónde se encuentre un activo. El problema radica en que las decisiones relativas a la conectividad, la seguridad de los terminales y la seguridad perimetral suelen tomarlas, de forma aislada, los equipos independientes responsables de cada uno de estos ámbitos, en lugar de optar por una solución integrada. Con un enfoque integral, los equipos pueden comprender qué factores influyen en el riesgo de la agencia, mitigar cada riesgo de forma provisional y subsanarlo a largo plazo.
Al unificar a los equipos en una única plataforma que integra herramientas de gestión de terminales de , y soluciones de seguridad, las agencias pueden eliminar los silos de datos y subsanar las deficiencias en materia de responsabilidad, visibilidad y resiliencia que suelen existir entre los equipos de operaciones de TI y de seguridad. Esto ayuda a las agencias a aprovechar un enfoque modernizado que les proporciona visibilidad de extremo a extremo sobre los usuarios finales, los servidores y los puntos de conexión en la nube, así como la capacidad de identificar activos, proteger sistemas, detectar amenazas, responder a los ataques y recuperarse a gran escala.
De este modo, los equipos pueden identificar riesgos y vulnerabilidades, y establecer un orden de prioridad de dichos riesgos en todo el entorno. Y lo más importante: pueden tomar medidas para responder en tiempo real y solucionar problemas en los dispositivos finales en cualquier lugar del planeta.
La siguiente fase
Soluciones preparadas para el futuro
A medida que las agencias miran hacia el futuro, las operaciones no volverán a desarrollarse como en épocas pasadas y los presupuestos se verán afectados. Las agencias deben tener en cuenta la sostenibilidad de las soluciones a largo plazo, concretamente en lo que se refiere a la mitigación del riesgo inherente que conlleva contar con una plantilla distribuida. Deben ser pragmáticos en sus planes de futuro, manteniendo debates ideológicos sobre la evaluación y la medición de los riesgos, abordando las medidas para mitigarlos y buscando formas rentables de hacerles frente y proteger la red. Los equipos de TI deben basarse en los datos y comprobar la validez de los datos con los que trabajan las agencias.
Datos en tiempo real
Las agencias deben sentar las bases para evaluar y gestionar los riesgos basándose en datos en tiempo real, con el fin de garantizar la continuidad de las actividades y de la misión en un panorama de riesgos que ha cambiado de forma drástica e irrevocable.
Evaluación de herramientas
Puede parecer imposible obtener la cantidad de datos necesaria con la rapidez suficiente para tomar decisiones acertadas en materia de riesgos. Sin embargo, no es imposible: ya se está haciendo hoy en día. Dados los nuevos niveles y tipos de riesgo que plantea este entorno de trabajo a distancia, resulta fundamental dejar de lado las evaluaciones y medidas de protección tradicionales y empezar a abordar el riesgo de forma pragmática. Las agencias deben analizar detenidamente las herramientas existentes y las limitaciones que estas presentan a la hora de gestionar terminales remotos, y plantearse la sustitución de aquellas herramientas o plataformas obsoletas que no estén a la altura.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
