El «Viejo Marinero» de Samuel Taylor Coleridge se quejaba de que «había agua, agua por todas partes, pero ni una gota para beber». Los CISO actuales se enfrentan al mismo problema con las herramientas de seguridad. Cuanto más tienen, menos útiles parecen ser.
«Un mayor número de herramientas suele complicar las cosas en lugar de aportar claridad», advierte Candy Alexander, miembro de la junta directiva de la Asociación de Seguridad de Sistemas de Información (ISSA). «Llevamos años diciendo, como profesionales de la ciberseguridad, que necesitamos disponer de una vista unificada para ver lo que está sucediendo», afirma Alexander. «Cada vez que surge una nueva herramienta, eso supone otro cristal a través del cual debemos mirar».
Hace dos años, el estudio « » del Ponemon Institute ( ) reveló que las empresas utilizaban una media de 45 herramientas de ciberseguridad cada una. Aquellos que utilizaban más de 50 herramientas se valoraron a sí mismos un 8 % por debajo en cuanto a su capacidad para detectar un ataque.
Dados los enormes retos a los que se enfrentan las empresas occidentales —entre los que se incluyen las batallas económicas encubiertas con China y la guerra cibernética sin cuartel con Rusia—, muchas empresas consideran que ha llegado el momento de que los proveedores de herramientas colaboren entre sí en lugar de actuar de forma aislada. Según los expertos, la proliferación de herramientas pone de manifiesto la necesidad de una convergencia de soluciones. Los tiempos actuales exigen que se actúe.
El impulso de fusionarse
Los profesionales de la seguridad están cada vez más hartos del dilema que plantea la proliferación de herramientas. Dos tercios de los 280 profesionales de la ciberseguridad encuestados en « » (), «Technology Perspectives from Cybersecurity Professionals» () y «» —un informe de investigación publicado este año por la ISSA y Enterprise Strategy Group (ESG)— consideraban que los productos eran demasiado complejos y difíciles de utilizar para aprovechar todo su potencial. Casi tres cuartas partes consideraban que los proveedores se centraban más en la publicidad sensacionalista que en el fondo, lo que les generaba confusión y daba ventaja a los ciberdelincuentes.
Los expertos en seguridad afirman que desean consolidar e integrar herramientas mediante un conjunto básico de estándares abiertos globales:
- El 77 % de los encuestados desearía que la industria y el sector tecnológico prestaran un mayor apoyo a los estándares abiertos.
- El 84 % de los encuestados considera que las capacidades de integración de un producto son importantes.
- El 83 % de los encuestados considera que la interoperabilidad futura depende de normas establecidas.
James Lewis, vicepresidente sénior y director del Programa de Tecnologías Estratégicas del Centro de Estudios Estratégicos e Internacionales (CSIS) , achaca la culpa a fallos culturales. Comprar más herramientas parece un avance porque demuestra que se está actuando, afirma, aunque se trate de un avance equivocado.
Si sufre un ataque informático a través de una vulnerabilid e en Active Directory, lo habitual es que adquiera una herramienta para subsanar el problema.
«Cuando le vuelven a hackear, compra otra herramienta», afirma. «De este modo, podrá dirigirse a su consejo de administración y afirmar que ha tomado medidas para solucionar el problema, por lo que existe un incentivo para seguir comprando».
La situación no sería tan grave si las empresas pudieran integrar las herramientas de manera eficaz. La integración del producto ocupó el segundo lugar, solo por detrás del coste, entre los criterios de adquisición de los encuestados de ESG/ISSA. Sin embargo, no todas las integraciones son iguales, afirma Mark Mastrangeli, copresidente de la Open Cybersecurity Alliance (OCA) de la Asociación de Empresas de Telecomunicaciones de Estados Unidos ( ) . Fundada en 2020, la OCA —un grupo de código abierto que opera en el marco del proyecto de gobernanza OASIS Open— trabaja para crear estándares comunes que permitan el intercambio de información de seguridad entre herramientas y simplifiquen la integración.
[Lea también: ¿Qué es la gestión convergente de terminales?]
Las integraciones directas entre herramientas crean una compleja red de conexiones que resultan difíciles de gestionar. Además, advierte de que desincentivan la sustitución del software más integrado. «La herramienta fundamental a la que ahora se han vinculado otras cinco cosas se convierte en algo realmente imprescindible y difícil de sustituir», afirma. «Se convierte en una bola de nieve que rueda cuesta abajo y que resulta difícil de detener».
Estandarización de herramientas
Una alternativa es la estandarización arquitectónica, en la que una aplicación actúa como intermediaria entre todas las herramientas y sirve de canal de comunicación. La iniciativa « : Posture Attribute Collection and Evaluation» (PACE) se centra en métodos estandarizados para el intercambio de información sobre ciberseguridad, que abarcan desde vulnerabilidades de software hasta niveles de parches y datos de la lista de materiales de software (SBOM) .
«: Cuando le vuelvan a hackear, comprará otra herramienta». De este modo, podrá dirigirse a su consejo de administración y comunicar que ha tomado medidas para solucionar el problema, lo que supone un incentivo para seguir comprando.»James Lewis, vicepresidente sénior y director del Programa de Tecnologías Estratégicas del CSIS
Los grupos de trabajo de la OCA incluyen un conjunto de bibliotecas de programación que permiten a los sistemas conectarse a almacenes de datos de ciberseguridad y recuperar información en el formato STIX (Structured Threat Information Expression), un estándar para el intercambio de datos de inteligencia sobre ciberamenazas. Asimismo, existe un grupo de trabajo de la OCA dedicado a compartir información sobre los comportamientos de los autores de ciberataques, con el fin de ayudar a las empresas a identificar los patrones de ataque.
A principios de agosto, un grupo de 18 empresas puso en marcha el Marco de Esquemas Abiertos de Ciberseguridad de la Asociación de Empresas de Tecnología de la Información ( , OCSF) . El proyecto, que cuenta con el respaldo de empresas como IBM, Amazon, Cloudflare y Tanium, es un sistema de código abierto diseñado para intercambiar información sobre ciberseguridad entre diferentes herramientas. También hay otros participantes. El marco ATT@CK de Mitre describe las amenazas a la ciberseguridad. OpenC2, otro proyecto de OASIS, tiene como objetivo crear un lenguaje estándar para el mando y control de las tecnologías de ciberdefensa.
Qué pueden hacer ahora los CISO
Lo primero que debe hacer es analizar qué incluye la cartera de su empresa. Las empresas deben identificar los solapamientos que existen entre sus herramientas actuales y consolidarlas, reduciendo así su cartera y simplificando al mismo tiempo los gastos de gestión y las cuotas de licencia.
«Pueden optar por un único producto para cada categoría», afirma Jon Oltsik, analista principal sénior de ESG y autor del informe de ESG/ISSA. «Por lo tanto, un tipo de cortafuegos, un tipo de suite de seguridad para terminales , y así sucesivamente. «Se sorprendería de saber cuántas grandes empresas tienen tres o cuatro de cada uno».
Una alternativa es optar por una única plataforma integrada. Algunos proveedores ofrecen soluciones de detección y respuesta ampliadas (XDR) que se integran con diversas herramientas, desempeñando el papel de centro neurálgico en el conjunto de herramientas de ciberseguridad. Algunos proveedores ofrecen integraciones con sus propios socios, mientras que otros se posicionan como un mero software intermedio entre herramientas de ciberseguridad de terceros.
Aunque los enfoques de los proveedores varían, el interés de los clientes es muy elevado. El informe de ESG/ISSA señalaba que el 46 % de los profesionales de la seguridad habían implantado o tenían previsto implantar una plataforma XDR.
Sea cual sea el enfoque que adopten, la intención de los profesionales de la seguridad es clara: ha llegado el momento de aligerar la carga. En el saturado mundo de las herramientas de ciberseguridad, la gente se está dando cuenta de que «menos es más».
