A estas alturas, los términos «ciberataque» y «crisis» ya son muy conocidos.
La lista de ataques cibernéticos contra empresas estadounidenses, , infraestructuras y organismos federales parece crecer cada semana. La víctima más reciente: un ciberataque contra la empresa de software estadounidense Kaseya, que infectó con ransomware a 1,500 organizaciones dependientes y bloqueó sistemas informáticos esenciales en todo el mundo.
Aunque los fatalistas creen que cualquier ciberdelincuente o Estado decidido a piratearle lo conseguirá, lo cierto es que, en la mayoría de los casos, unas medidas básicas de ciberseguridad pueden hacer que los atacantes busquen una nueva víctima.
Ninguna empresa desea ser el próximo titular de « ». Hacer como si el problema fuera a desaparecer no es una opción. Tampoco lo es invertir en herramientas informáticas y de seguridad costosas y complejas. Un mayor número de herramientas puede, de hecho, reducir la visibilidad de la red y, por lo tanto, ofrecer más lugares donde los piratas informáticos puedan ocultarse.
La solución consiste en centrarse en lo esencial. Al igual que cuando se cuida la salud para evitar enfermedades, debe adoptar buenos hábitos. Si vuelve a aplicar estos siete principios de higiene cibernética, su empresa se convertirá en un objetivo más sencillo, más limpio y menos atractivo para los ciberdelincuentes.
Conozca sus activos
No se puede gestionar lo que no se ve. Sin una comprensión clara y del número, el tipo y el estado operativo de los dispositivos finales conectados a su red, no podrá evaluar con precisión sus riesgos. Por eso, las medidas básicas de ciberseguridad deben comenzar con un análisis completo de y un inventario de activos. Se trata del proceso de catalogación del hardware (y del software asociado a dicho hardware) conectado a la red de su empresa.
Mediante la supervisión periódica de estos dispositivos, podrá detectar posibles vulnerabilidades y amenazas activas. Esto reviste especial importancia ahora que las organizaciones —independientemente de su tamaño— están saliendo del confinamiento provocado por la pandemia. Es fundamental implementar protocolos de detección para identificar la mezcolanza de dispositivos desconocidos que los empleados que teletrabajan conectan a su red.
Gestione su software
Las herramientas tradicionales de gestión de software tienen dificultades para seguir el ritmo del creciente número de aplicaciones y dispositivos que han proliferado durante la era del teletrabajo. La variedad de aplicaciones de software estándar y a medida instaladas en los dispositivos de las empresas de todo el mundo se ha disparado y puede ascender a 1,000 o más. Las soluciones de gestión de software « » ayudan a las empresas a detectar, supervisar, actualizar y proteger las aplicaciones corporativas desde una única consola, a gran escala.
Estas soluciones tienen como objetivo mejorar la eficiencia del software, al tiempo que reducen el coste y la complejidad que supone la gestión de aplicaciones repartidas entre los dispositivos de los empleados. Tal y como ilustra el caso del ataque a Kaseya, también es importante que estas soluciones sean objeto de un estrecho seguimiento para detectar posibles vulnerabilidades; de lo contrario, los piratas informáticos podrían intentar utilizarlas como herramienta de distribución de su malware.
Supervisar el rendimiento
Las grandes empresas suelen estimar que cuentan con entre 200,000 y 300,000 terminales en sus entornos. (De hecho, a menudo tienen entre un 30 % y un 60 % más que eso.) Las herramientas de supervisión heredadas no se diseñaron para identificar y resolver problemas de rendimiento a gran escala de forma remota ni con la rapidez suficiente como para evitarlos en entornos de trabajo altamente distribuidos .
Es más, dado que las herramientas tradicionales suelen estar diseñadas como soluciones puntuales que abordan un problema concreto, las empresas pueden acabar pagando más de lo que deberían para cuando hayan reunido todas las capacidades necesarias. Las herramientas avanzadas de supervisión del rendimiento y de gestión de la seguridad —que, en ocasiones, se ofrecen a través de plataformas de gestión de terminales (EM)— proporcionan un enfoque más integral para detectar y resolver problemas de seguridad en entornos de terminales dinámicos y distribuidos.
Gestionar la aplicación de parches de software
El creciente número de dispositivos finales hace que la aplicación de parches resulte una tarea larga y engorrosa, lo que deja las vulnerabilidades expuestas a ciberataques durante meses. Las vulnerabilidades sin parchear exponen a su empresa a infecciones por malware, fugas de datos y otras amenazas, todas las cuales le restan un tiempo, dinero y recursos valiosos.
La gestión automatizada de parches de permite a las empresas analizar sus entornos de red en busca de dispositivos y aplicaciones que carezcan de parches, descargar automáticamente los parches publicados por los proveedores de las aplicaciones y distribuir otros parches según las políticas de implementación. Una vez más, al igual que ocurre con todos los sistemas de gestión automatizados, es necesario supervisar constantemente la integridad del sistema de aplicación de parches para garantizar que la plataforma no sufra ninguna brecha de seguridad.
Gestionar configuraciones
Muchos equipos de operaciones de TI se enfrentan a dificultades debido al coste y la complejidad que supone gestionar las políticas de configuración de forma unificada en sistemas híbridos compuestos por entornos locales, remotos y en la nube. Sin embargo, las configuraciones erróneas y la «deriva de configuración» respecto a los ajustes deseados pueden dar pie a filtraciones de datos y ciberataques.
Otro riesgo: los fabricantes de routers y sistemas operativos pueden establecer configuraciones predeterminadas con contraseñas predefinidas o aplicaciones preinstaladas, lo que puede facilitar a los atacantes obtener un acceso no autorizado a los datos de una organización.
Los sistemas de configuración tradicionales se diseñaron para entornos anteriores a la computación en la nube, dispositivos homogéneos y despliegues locales, y estos sistemas pueden tener dificultades para identificar y conectar los numerosos terminales repartidos por ubicaciones físicas y digitales.
Las herramientas más recientes de gestión de la configuración y de gestión de la seguridad de los puntos finales ( ) utilizan arquitecturas modernas para analizar de forma continua los entornos de los puntos finales en busca de errores de configuración o conflictos de políticas que puedan dar lugar a brechas de seguridad. Pueden implementar controles personalizados en áreas concretas de una organización sin tener que seleccionar manualmente miles de áreas individuales a través de directorios que, en ocasiones, resultan difíciles de navegar.
Responder con rapidez a los incidentes
Las organizaciones deben estar preparadas para actuar con rapidez y eficacia cuando se produzca un ciberataque. El objetivo es gestionar la situación de tal forma que se reduzcan los daños, se limiten los plazos y los costes de recuperación, y se minimice el impacto en la reputación de la empresa. Sin un plan de respuesta ante incidentes de que permita detectar, responder y recuperarse de incidentes de seguridad, las consecuencias pueden ser catastróficas.
[Véase también: Cómo mitigar el ataque a la cadena de suministro que afectó a Kaseya]
Estos procedimientos suelen ser competencia de un equipo de respuesta ante incidentes informáticos, compuesto por personal de seguridad y de tecnologías de la información, así como por miembros del personal de los departamentos de recursos humanos, relaciones públicas y jurídico. Dado que las amenazas a la seguridad de cambian constantemente, los mejores planes y herramientas son aquellos que se perfeccionan con frecuencia.
Proteja los datos y la privacidad
Las empresas se ven sometidas a una presión considerable, no solo para gestionar su creciente número de dispositivos finales, sino también para proteger los datos confidenciales que estos dispositivos recopilan, desde los números de la Seguridad Social y las direcciones de los clientes hasta la propiedad intelectual de un socio comercial. La gestión de la privacidad de los datos permite a las organizaciones proteger los datos confidenciales y subsanar las infracciones de privacidad. Las mejores herramientas evalúan el impacto de los cambios técnicos en la privacidad, comparan las actividades de TI con la normativa en materia de privacidad y realizan un seguimiento de los incidentes que puedan dar lugar a divulgaciones no autorizadas de datos personales.
Las soluciones de gestión de la privacidad de los datos suelen encargarse de tareas como la localización de datos sensibles, la automatización de la detección y la clarificación de los datos, el cumplimiento de la normativa en materia de privacidad y la gestión de las medidas correctivas.
