Los datos más recientes sobre amenazas cibernéticas son bastante inequívocos. Según IDC, más de un tercio de las organizaciones de todo el mundo sufrieron un ataque o una filtración relacionados con el ransomware durante el último año. Tampoco es la única amenaza que los responsables de TI deben tener en cuenta. Sin embargo, aunque el sector de la seguridad está repleto de proveedores que ofrecen soluciones milagrosas, muchos de ellos hacen muy poco por resolver el problema subyacente que da lugar a las brechas de seguridad: ciberhigiene (se abre en una nueva pestaña).
Afortunadamente, Tanium ofrece a las organizaciones la visibilidad y el control que necesitan para fomentar la ciberhigiene y cerrar las vías de ataque más críticas. Hace poco nos reunimos con Nathan Peters, director de operaciones de ProNet Designs, para conocer más detalles.
https://youtu.be/tERNTeo_y44
El origen del problema
El ransomware domina el panorama actual de amenazas, y con razón. Los ataques se han disparado (se abre en una nueva pestaña) en un 102 % aproximadamente durante el último año, y se prevé que los daños a nivel mundial alcancen (se abre en una nueva pestaña) la asombrosa cifra de 20 000 millones de dólares en 2021. Aunque existen múltiples vectores de ataque, muchas brechas de seguridad se producen debido a que los activos informáticos no están actualizados o están mal configurados. La última campaña, que propaga una nueva variante de conocida como LockFile (se abre en una nueva pestaña), aprovecha los denominados fallos «ProxyShell» del servidor Microsoft Exchange.
En este contexto, según Peters, ignorar la higiene cibernética equivale a descuidar las medidas básicas de diligencia debida.
«Es como no cerrar con llave la puerta del coche en el centro comercial». «Sí, las puertas están cerradas, pero alguien aún puede abrirlas», argumenta. «El hecho de no saber en qué medida su entorno es seguro o no solo abre la puerta a un mayor riesgo y amplía la superficie de ataque».
[Lea también: ¿Qué es la gestión de riesgos? [Resumen simplificado] (se abre en una nueva pestaña)
Lamentablemente, en la actualidad esa superficie de ataque es mayor que nunca, debido a las inversiones realizadas en infraestructura y aplicaciones en la nube durante la pandemia y al aumento exponencial de los terminales de teletrabajo. Sin embargo, a las organizaciones de todos los tamaños les resulta difícil llevar un control de todos sus activos informáticos.
Las organizaciones de tamaño medio a las que ProNet Designs presta asistencia suelen disponer de menos recursos para dedicar a este problema y tienen prioridades empresariales que prevalecen sobre la ciberseguridad, explica Peters.
«Por lo general, se centran en sus operaciones, en sus productos y en la venta a los clientes», afirma. «No disponen de un Centro de Operaciones de Seguridad, ni de equipos rojos, azules o morados que les indiquen qué es lo que falla».
Ámbitos en los que Tanium y ProNet Designs están prestando su apoyo
Entonces, ¿cuál es la clave para una ciberhigiene eficaz? En definitiva, se trata de obtener una visibilidad completa de los activos de los terminales de la organización y de incorporar a la gestión cualquier sistema no autorizado. Y, además, se trata de una cuestión de control: la capacidad de aplicar medidas correctivas a gran escala para solucionar cualquier problema en los terminales que no cuenten con los parches necesarios o estén mal configurados.
Esto es lo que ProNet Designs ofrece a sus clientes mediante la plataforma Tanium de .
«Utilizamos Tanium para mostrar qué activos tienen, qué parches se han aplicado, si cumplen con la normativa y si están configurados correctamente», explica Peters. «También utilizamos Tanium para analizar su red y comprobar si hay algún puerto abierto que no debería estarlo. «Nos ayuda a identificar qué elementos podría aprovechar un atacante y a bloquearlos».
Tanium también está ayudando a Peters y a su equipo a mejorar la investigación forense informática y la elaboración de informes, proporcionándoles la claridad y la confianza que necesitan para contribuir a la mitigación de riesgos a largo plazo de sus clientes.
«No se trata únicamente de la gestión de activos y la aplicación de parches. «Tanium también le permite revisar el historial para ver qué ha ocurrido», concluye. «Le da confianza: comprender hasta qué punto se ha visto expuesto y tomar mejores decisiones para evitar que vuelva a ocurrir lo mismo en el futuro».
Obtenga más información sobre los aspectos fundamentales de la ciberhigiene y descubra qué hay en su red con una evaluación de ciberhigiene de (se abre en una nueva pestaña) hoy mismo.
