Las agencias federales tienen un problema de acumulación de software. El problema no es nuevo, pero empeora con cada año que pasa. El problema surge de casi innumerables opciones de software entre las que las agencias pueden elegir.
Los líderes de TI compran y construyen rutinariamente entornos específicos de la misión que requieren software. Sin embargo, cuando ese software ya no se requiere en el conjunto de herramientas de la agencia, deben decidir si reemplazar el software o eliminarlo por completo.
Los riesgos del software que ha alcanzado la EOL
Otro desafío es que los proveedores a menudo interrumpen el soporte para el software. Esto se denomina fin de la vida útil (End of Life, EOL). En esta etapa del ciclo de vida del software, los costos de soporte y los riesgos cibernéticos aumentan drásticamente a medida que los proveedores interrumpen los parches y las actualizaciones.
No todas las organizaciones realizan planes a largo plazo para su eliminación en EOL. La mayoría supone que pueden disminuir, especialmente cuando el contrato del software se establece durante varios años y la herramienta funciona según lo planificado.
Y obtener una nueva herramienta de reemplazo no siempre es un ejercicio rápido. El proceso de adquisición federal a menudo es largo.
Cuando llega el momento de reemplazar una aplicación o herramienta de EOL, puede llevar meses o años obtener aprobaciones, negociar contratos, instalar nuevo software, capacitar a los empleados y garantizar la eliminación segura del software antiguo.
Las agencias pueden tomar mejores decisiones sobre herramientas y planificar el potencial de anuncios de EOL mediante el uso de herramientas de visibilidad y gestión de software en tiempo real (se abre en una nueva pestaña).
En un artículo de Nextgov (se abre en una nueva pestaña), explico por qué las agencias deben implementar un enfoque moderno de racionalización de herramientas. Esto les permite revisar todo su proceso de adopción de herramientas y, al mismo tiempo, mantener las redes protegidas.
El software no compatible es un objetivo para atacantes maliciosos
Tomemos Adobe Flash Player (se abre en una nueva pestaña) como ejemplo, un software que llegó a EOL en December 2020. En la cima de su popularidad, el software se instaló en casi mil millones de puntos finales. Con los años, ese número ha disminuido debido a una mayor dependencia de HTML5 para entregar animación y contenido interactivo.
Cuando el proveedor ya no admite software, no es un secreto. Los atacantes maliciosos crean y utilizan exploits de día cero, vulnerabilidades para las cuales no existe un parche, siempre que sea posible.
Si elige continuar ejecutando software no compatible, la única manera de evitar que se aprovechen los días cero es aplicando estrategias de mitigación o defensa estándar en profundidad, las cuales no garantizan el éxito.
Los creadores de malware están a la espera y apuntan agresivamente a sistemas que ejecutan software antiguo en el momento en que se presenta la oportunidad, y es probable que se dirijan a sistemas que aún ejecutan software que saben que serán vulnerables.
Cómo retirar el software al final de su vida útil
Al retirar el software de EOL, los equipos federales de TI necesitan visibilidad en tiempo real de sus entornos. Necesitan la capacidad de identificar los puntos finales a los que se instaló el software, dónde se está utilizando activamente y hacer un seguimiento de cualquier vulnerabilidad y esfuerzos de corrección continuos.
A medida que pasa el tiempo, el riesgo de vulnerabilidades explotables aumenta a medida que los proveedores ya no proporcionan correcciones. A menudo, los adversarios pueden obtener acceso a través de un solo endpoint, uno que aún ejecutaba el software EOL. En muchos casos, no fue detectado por los equipos de seguridad y operaciones de TI porque carecían de visibilidad integral de los endpoint en toda su red.
Los atacantes solo necesitan acceso a un solo endpoint y las organizaciones solo son tan seguras como su endpoint más débil. Un endpoint vulnerable pone en riesgo a toda una organización.
Lea el artículo completo de Nextgov (se abre en una nueva pestaña) para obtener más información sobre cómo Tanium puede ayudar a las agencias a navegar por la EOL de software y proteger los dispositivos de endpoint y las redes de agencias (se abre en una nueva pestaña) a la velocidad y escala de las amenazas actuales.
