Según el reciente informe de evaluación de la Ley Federal de Reforma de las Adquisiciones de Tecnologías de la Información (FITARA), elaborado por la Comisión de Supervisión y Reforma de la Cámara de Representantes de los Estados Unidos, numerosas agencias federales están avanzando en la modernización de su tecnología. Eso está bien. Sin embargo, muchas de sus puntuaciones en materia de ciberseguridad seguían siendo demasiado bajas.
Tal y como se expuso en la audiencia sobre la ley FITARA, muchas agencias obtuvieron calificaciones en materia de ciberseguridad que no alcanzaron el nivel de «excelente». Solo dos organismos obtuvieron la calificación «A», cinco recibieron la calificación «B», ocho obtuvieron la calificación «C» y siete recibieron la calificación «D». De hecho, una agencia, por desgracia, obtuvo una calificación insuficiente.
Es más, muchos recursos informáticos federales se están destinando a ámbitos obsoletos. En general, el Gobierno de EE. UU. destina más del 60 % de su gasto en tecnologías de la información al mantenimiento de sistemas heredados, según estimaciones de la Oficina General de Rendición de Cuentas de EE. UU. (GAO), pero solo el 13 % a la modernización de las tecnologías de la información.
Un nuevo enfoque para la modernización de las tecnologías de la información
Conviene reiterar que la mejora de la seguridad cibernética comienza con la modernización de los sistemas informáticos. Pero, en primer lugar, el Gobierno debe tomar decisiones fundamentadas a la hora de establecer las prioridades en materia de modernización. Estas modernizaciones se financiarán principalmente con el dinero de los contribuyentes a través de la legislación federal, entre la que se incluyen la Ley de Modernización de la Tecnología del Gobierno y el Fondo de Modernización Tecnológica.
La necesidad de modernizar las tecnologías de la información a nivel federal ha quedado patente durante la pandemia de COVID-19. Cuando se desató la pandemia, algunos sistemas federales heredados plantearon dificultades en lo que respecta a la continuidad de las operaciones gubernamentales.
Las agencias se dieron cuenta de que carecían tanto de una visibilidad completa de sus activos informáticos como de datos en tiempo real sobre el estado y el rendimiento de dichos activos. Como consecuencia, muchas agencias tuvieron dificultades para adaptarse tanto a la pandemia como al rápido cambio hacia el teletrabajo. Es evidente que cualquier iniciativa de modernización integral debe incluir la capacidad de recopilar datos en tiempo real y útiles para la toma de decisiones sobre el estado de cualquier terminal.
Los estadounidenses reconocen que mejorar la seguridad cibernética a nivel federal no es tarea fácil, pero también quieren que se tomen medidas. Según datos recientes de la encuesta « » realizada por Harris Poll (se abre en una nueva pestaña) , el 78 % de los estadounidenses teme que sus cuentas en línea sean pirateadas o que les roben sus datos.
Primeros pasos
¿Cómo pueden las agencias federales tomar mejores decisiones en lo que respecta al gasto del dinero de los contribuyentes, al refuerzo de su nivel de seguridad y a la atención proactiva de las inquietudes de sus ciudadanos? Estas dos medidas pueden suponer un buen punto de partida:
- Adopte una estrategia basada en una plataforma «Zero Trust» que sirva de puente entre los equipos de seguridad y de operaciones. El modelo «Zero Trust» ofrece una visión unificada de los terminales de toda la empresa, valida cada terminal antes de autorizar el acceso y proporciona a los equipos visibilidad sobre las herramientas de los usuarios finales, la infraestructura en la nube y los centros de datos.
- Practique una buena higiene cibernética:. Por ejemplo, lleve a cabo la priorización de riesgos y las medidas correctoras en la infraestructura de la agencia. De este modo, las agencias pueden identificar y determinar qué vulnerabilidades deben corregirse, al tiempo que evalúan los niveles de seguridad de cada uno de los terminales.
Gestión de terminales en tiempo real
Para los responsables de agencias que necesitan confiar en sus sistemas digitales —¿y no es ese el caso de todos ellos?—, Tanium ofrece una plataforma de gestión de terminales en tiempo real . Tanium proporciona los datos y el control que las agencias federales necesitan para gestionar la incesante complejidad de la actualidad.
Tanium ofrece la única plataforma empresarial de gestión y seguridad de terminales que cuenta con una arquitectura de comunicaciones exclusiva, patentada y de eficacia probada. Puede dotar a su organización de la visibilidad y el control integrales en tiempo real que se necesitan para tomar decisiones críticas y adoptar las medidas adecuadas, en este mismo momento.
La plataforma Tanium funciona a la perfección en una amplia variedad de entornos y ofrece la extensibilidad y la flexibilidad necesarias para hacer frente a las necesidades de gestión y seguridad que pueden cambiar de un segundo a otro.
Puede consultar más ideas mías sobre cómo los responsables de TI del sector público de « » pueden mejorar la ciberseguridad en este artículo de Nextgov: (se abre en una nueva pestaña).
Descubra cómo Tanium ayuda a las agencias federales a proteger los dispositivos finales y las redes (se abre en una nueva pestaña) desde cualquier lugar.
