Las agencias federales no carecen de herramientas de seguridad. Sin embargo, con el auge de los dispositivos periféricos distribuidos, muchas de sus herramientas tradicionales de seguridad perimetral han quedado obsoletas.
Los responsables de TI suelen recurrir a nuevas herramientas, parches y actualizaciones para subsanar las deficiencias en materia de ciberseguridad a nivel federal. Sin embargo, pocas de estas herramientas se utilizan. Según un nuevo estudio, solo uno de cada tres responsables de TI del ámbito federal afirma que su índice de utilización de herramientas supera incluso el 50 %.
No tiene mucho sentido intentar rescatar estas inversiones pasadas añadiéndoles nuevas funciones. En cambio, las principales agencias federales están renovando por completo su infraestructura de herramientas de seguridad con un nuevo enfoque de referencia.
Lo que estos equipos de TI tienen claro es que un enfoque moderno ofrece visibilidad y control en tiempo real a gran escala en todos los terminales de la red, independientemente de dónde se encuentren físicamente dichos terminales. Cuando una sola vulnerabilidad puede poner en peligro a toda una organización, no hay margen para el error.
Los riesgos de la dependencia de las herramientas
Con el fin de dar una respuesta proactiva a los riesgos y cumplir con las normas federales de ciberseguridad cada vez más estrictas, las principales agencias están retirando su infraestructura obsoleta. Los métodos que funcionaban hace 10 años, como la seguridad perimetral y los cortafuegos, ya no son aplicables al panorama actual de amenazas.
¿Y qué ocurre con las agencias que, por el contrario, siguen dependiendo de herramientas más antiguas? Se enfrentan a riesgos cada vez mayores. Como dice el viejo refrán, hay «demasiados cocineros en la cocina». Al ir añadiendo herramientas y funciones adicionales, pueden acabar teniendo demasiadas herramientas, muchas de las cuales ya no resultan eficaces.
Esta dependencia excesiva de herramientas obsoletas también puede complicar la toma de decisiones en materia de riesgos. Además, hay demasiadas herramientas que resultan difíciles de adaptar a una mayor escala. Además, pueden hacer que los operadores cibernéticos se vean obligados a proteger una empresa sin fronteras con herramientas diseñadas para un perímetro tradicional.
Los responsables de TI están empezando a darse cuenta de estos escollos. En una encuesta reciente, casi todos los responsables federales de ciberseguridad (99 %) afirman que están racionalizando y consolidando las herramientas, lo que podría traducirse en una mayor eficiencia.
Un camino diferente
Cada organismo federal tiene unas necesidades específicas y debe comprender que no existe una solución milagrosa en materia de ciberseguridad. Ninguna herramienta por sí sola, ni siquiera varias juntas, puede garantizar la seguridad que requieren los datos federales. Lo que se necesita es un enfoque bien meditado, tan singular como las necesidades de la agencia.
Para descubrir cómo Tanium puede ayudar a las agencias a alcanzar una mayor agilidad y eficiencia gracias a la información, la facilidad de gestión y la seguridad allí donde la defensa digital es más importante: en los terminales.
