Los dos últimos años han sido complicados —por decirlo suavemente— para los responsables de seguridad. Han vivido acontecimientos sin precedentes que han elevado los niveles de amenaza y han aumentado la concienciación sobre los riesgos cibernéticos en los más altos niveles de las organizaciones.
En mi entrada anterior del blog, hablé de algunos incidentes recientes y destacados relacionados con la ciberseguridad, algunos de los cuales ocuparon los titulares y causaron daños considerables a las organizaciones afectadas, y todos ellos infundieron temor en muchas organizaciones —o al menos deberían hacerlo—.
Asimismo, comencé a exponer la estrategia que las organizaciones deberían adoptar para desarrollar un programa de ciberseguridad con el fin de defenderse de los ataques. El plan abarca cinco ámbitos: gestión de inventarios y activos, eliminación de compartimentos estancos, evaluación de riesgos, análisis de deficiencias y gestión de parches.
En esta entrada seguiré hablando de las tres últimas partes del plan. Puede obtener más información sobre la gestión de inventario y activos de « » y sobre cómo eliminar los silos en mi artículo anterior:.
¿En qué consiste una evaluación de riesgos informáticos?
Una evaluación de riesgos informáticos es algo que las organizaciones necesitan, pero no es fácil de llevar a cabo.
Es como las matemáticas de la contabilidad, pero aplicadas a la tecnología. Los significados pueden variar, y todo ello se basa en una interpretación común de lo que los evaluadores de riesgos pretenden hacer y de cómo miden el riesgo.
Afortunadamente, existen algunas prácticas eficaces para la evaluación de riesgos. Uno de ellos consiste en facilitar la comprensión contextual. El riesgo es, en esencia, una relación entre la vulnerabilidad, la amenaza y la gravedad. Un equipo de evaluación de riesgos podría medir el riesgo basándose en la presencia de vulnerabilidades, la probabilidad de que la organización sea objeto de un ataque por parte de alguien que pretenda aprovecharse de dichas vulnerabilidades y el grado de importancia que tiene el sistema afectado para la organización.
Obtenga una visión global de su situación de riesgo y conozca medidas proactivas para proteger a su organización frente a las crecientes amenazas cibernéticas con la evaluación de riesgos de Tanium. Solicite su informe gratuito.
Existen numerosos marcos de medición de riesgos entre los que elegir. La clave consiste en relacionarlo todo con la vulnerabilidad, la amenaza y la comprensión de la importancia que tiene un activo determinado.
Otro aspecto que hay que tener en cuenta es que el riesgo cambia a cada segundo. Por cada actor malicioso emergente, cada vulnerabilidad de día cero detectada en el entorno real y cada ordenador portátil que se conecta, el riesgo ha cambiado. El sector de la seguridad tiene una visión anticuada del riesgo, al considerarlo como una instantánea en el tiempo, pero eso, sencillamente, no funciona en un panorama tecnológico que cambia con tanta frecuencia.
Otra cuestión es el riesgo relacionado con la presentación de informes. Para muchas organizaciones, el tema del riesgo se aborda en una sola diapositiva de la presentación trimestral ante el consejo de administración, una situación en la que resulta imposible mantener un diálogo significativo sobre el panorama y las tendencias en materia de riesgos.
Las organizaciones deben establecer un sistema de medición del riesgo en tiempo real y, para que este tenga éxito, el cálculo del riesgo debe automatizarse. A la hora de implementar la monitorización de un entorno, este aspecto debe considerarse una prioridad fundamental.
El objetivo de comprender y gestionar eficazmente los riesgos es proporcionar información útil para su mitigación y corrección. La mitigación es la situación temporal en la que se reduce el riesgo mientras se planifica su corrección o eliminación total.
A menudo, las medidas de mitigación incluyen parches de emergencia, cambios temporales en el control de acceso u otras medidas de refuerzo de la seguridad que, si bien pueden reducir la vulnerabilidad, también pueden mermar la productividad. Este proceso tiene por objeto ganar tiempo para llevar a cabo las medidas correctivas adecuadas, que a menudo incluyen la actualización o la sustitución de los activos vulnerables.
En algunos casos, se exige que la empresa «acepte el riesgo» facilitando a las partes interesadas información contextual sobre el coste de la corrección en comparación con la pérdida potencial que supondría la materialización de dicho riesgo.
Si bien la aceptación del riesgo es un enfoque válido, debe aplicarse con prudencia y revisarse periódicamente para garantizar que la organización no haya asumido más riesgo del que está dispuesta a asumir.
Al fin y al cabo, debe estar seguro de que solo ha extendido cheques de aceptación de riesgo que esté seguro de poder cobrar. En resumen: los riesgos deben mitigarse, subsanarse o aceptarse, y nunca debe darse por sentado que la mitigación y la aceptación constituyen una «situación estable».
Análisis y gestión de las brechas de seguridad
Es probable que, en cada incidente de seguridad, exista algún tipo de vulnerabilidad en la organización atacada que los ciberdelincuentes hayan podido aprovechar. Por eso es tan importante detectar las brechas de seguridad existentes y subsanarlas antes de que sea demasiado tarde. El momento de actualizar el entorno no es durante un ataque, sino hoy mismo.
La gestión de las deficiencias en materia de visibilidad de la red y detección de intrusiones resulta imposible sin conocer el estado actual y el objetivo final, y sin medir las mejoras a lo largo del tiempo. Para empezar, una empresa debe determinar cuántos dispositivos finales puede supervisar y gestionar, en comparación con los que no puede, y fijarse el objetivo de reducir esa diferencia a lo largo de un trimestre.
A medida que se vayan alcanzando estos objetivos, la organización podrá ampliarlos, profundizar en ellos y centrarse en casos de uso específicos y de gran complejidad técnica.
Aunque algunos de esos casos de uso más avanzados puedan parecer urgentes, una organización que no pueda afirmar con seguridad que tiene visibilidad de todos los terminales debe centrarse en mejorar dicha visibilidad como prioridad principal. Mejorar la visibilidad potencia la eficacia de todas las demás medidas relacionadas con la seguridad y las operaciones.
La detección, la clasificación y el análisis, los flujos de trabajo de respuesta ante incidentes y la gestión de la infraestructura son los objetivos prioritarios para las organizaciones que gestionan las amenazas en los terminales. Para llevar a cabo estas tareas de forma eficaz, las empresas deben incorporar los instrumentos adecuados antes de que sean necesarios.
A la hora de evaluar los sistemas de monitorización, las empresas deben tener en cuenta sobre qué aspectos pueden obtener información. ¿Cubren las soluciones actuales todas las áreas en las que se necesita visibilidad? Esto incluye dispositivos finales, redes, aplicaciones, servicios en la nube y otras áreas.
Gestión de parches
Para muchas organizaciones, la gestión de parches sigue siendo un talón de Aquiles, agravado por el rápido e inesperado cambio al teletrabajo. Incluso después de todos estos meses, hay quienes siguen buscando la forma adecuada de instalar parches en los dispositivos a los que no tienen acceso directo.
Las investigaciones revelan que un porcentaje relativamente reducido de organizaciones es capaz de implementar un parche crítico en menos de 24 horas, y muchas no tienen la certeza de que los parches aplicados hayan surtido efecto con éxito.
Hoy en día, las vulnerabilidades se están aprovechando activamente en el mundo real en cuestión de horas, y no de días ni de semanas. Es evidente que basarse en un cumplimiento de las actualizaciones de 30, 60 o 90 días no es suficiente para las vulnerabilidades más graves.
Además de comprender el rendimiento general de sus parches, las organizaciones deben identificar y clasificar aquellos activos de TI a los que se debe dar prioridad. No obstante, es importante señalar que la aplicación de parches en todos los sistemas es una prioridad; simplemente, en la práctica, a algunos se les puede conceder un poco más de tiempo para que los más urgentes puedan ser actualizados en primer lugar.
Por ello, comprender el riesgo pasa por comprender la importancia crítica de los activos. Las decisiones operativas dependen de una comprensión contextual en tiempo real de su entorno.
Para la mayoría de las organizaciones, esto implica dar prioridad a la identificación de los sistemas de cara al público, como los sitios web de comercio electrónico, ya que son los más vulnerables a los ataques. A continuación, podrán avanzar hacia el interior y hacia abajo hasta llegar a las estaciones de trabajo de los usuarios finales.
En el sector tecnológico se suele decir, en tono de broma, que la automatización surge del hartazgo que produce tener que realizar una y otra vez las mismas tareas repetitivas y que requieren mucho tiempo. Esto es sin duda cierto en lo que respecta a la gestión de parches. Aunque parezca sencillo, los profesionales saben que a menudo se enfrenta a problemas como la pérdida de dispositivos, las limitaciones de la red y la coordinación con las necesidades de la empresa.
Tras la visibilidad, su siguiente prioridad más importante debería ser garantizar que la aplicación de parches esté automatizada. De este modo, sus equipos de ingeniería, dotados de gran talento, podrán centrarse en la innovación y en adoptar una actitud proactiva, en lugar de dedicar decenas o cientos de horas al mes a aplicar parches a posteriori.
Es hora de elaborar y poner en práctica su plan de acción en materia de ciberseguridad
Sin duda, son tiempos difíciles para las organizaciones en lo que respecta a la ciberseguridad. Constantemente surgen nuevas amenazas y vulnerabilidades, mientras que los entornos informáticos siguen volviéndose cada vez más complejos.
La realidad es que la situación no va a ser más fácil. Los responsables de seguridad deben liderar a sus organizaciones en la elaboración y puesta en marcha de un plan de acción que abarque áreas clave como la gestión de inventarios y activos, la eliminación de compartimentos estancos entre los departamentos de negocio y de seguridad, la evaluación de riesgos, la gestión de deficiencias y la gestión de parches.
De este modo, las organizaciones tendrán la oportunidad de reforzar sus defensas frente a las amenazas más recientes. Esto les allanará el camino para competir de forma eficaz como empresas digitales, al tiempo que protegerán sus valiosos recursos de información y elevarán sus operaciones de seguridad a un nivel proactivo e innovador.
Descubra cómo Tanium puede ayudarle a reforzar las defensas de seguridad de su organización. Solicite una demostración en o pruebe Tanium en su propio entorno con una versión de prueba gratuita de en.
