La transición al teletrabajo ha ampliado las superficies de ataque de las agencias, y los equipos de TI de estas no solo deben hacer frente a los riesgos de ciberseguridad, sino también a un aumento de los riesgos para los datos, la misión y el personal.
En la actualidad, las personas utilizan dispositivos que antes no empleaban, en lugares y redes en los que antes no trabajaban, lo que dificulta la protección de todos los terminales frente a los intentos de phishing o malware.
Ralph Kahn, vicepresidente del área federal de Tanium, se reunió con Anthony Belfiore, vicepresidente sénior y director de seguridad de Aon, y con Jason Miller, editor ejecutivo de Federal News Network,<, para debatir sobre la gestión de riesgos de TI en las empresas, analizando cómo está cambiando la situación de riesgo de las agencias y las medidas necesarias para adaptar la gestión de riesgos en consecuencia.
Por dónde empezar
En primer lugar, las agencias deben conocer su nivel de riesgo para poder asignar de forma eficaz los recursos y las herramientas que protejan los sistemas y los datos frente a dichos riesgos. Además, desde el punto de vista de la resiliencia, necesitan capacidades de supervisión y respuesta en materia de seguridad para proteger las infraestructuras y aplicaciones de la agencia frente a las amenazas. Una gestión eficaz de los riesgos es fundamental para proteger las operaciones de TI y constituye, además, la base de la resiliencia operativa, empresarial y de la misión.
«Los equipos de TI de las agencias deberían considerar los datos como algo que hay que “recopilar a lo largo del tiempo, ya que querrán observar cómo [cambian] y cuál es su impacto”», afirma Kahn. «Tendrán que ser capaces de recopilar datos en tiempo real sobre lo que está ocurriendo en ese momento cuando detecten que ha sucedido algo».
«Deben analizar los cambios o patrones que se han producido en la infraestructura, así como determinar cuál es su estado en un momento dado», añade. «A continuación, cuando sean capaces de extraer algunas conclusiones y tomar medidas, deberán centrarse en esas áreas de los procesos».
Utilización de datos para garantizar la resiliencia y reducir el tiempo de recuperación ante riesgos
Kahn explica que es importante que todas las agencias utilicen los datos para reducir el tiempo que se tarda en hacer frente a los riesgos nuevos y ya existentes.
¿Cuál es su consejo para los equipos de TI de las agencias? Céntrese en sus datos clave y en los procesos fundamentales para su misión, y asegúrese de que los sistemas recopilen datos sobre dichos procesos, sobre las actividades de los empleados en la red y sobre los riesgos que plantean situaciones como el teletrabajo. Por último, los equipos de TI deben poder consultar datos precisos en tiempo real, de modo que las decisiones que se tomen sean oportunas y eficaces.
Gracias a Tanium, las agencias pueden obtener información en tiempo real sobre la infraestructura, lo que les ayudará a lograr la resiliencia y la continuidad operativas, empresariales y de misión —y no solo la resiliencia cibernética—.
Escuche la entrevista completa a « » en (se abre en una nueva pestaña) en Federal News Network.
Póngase en contacto con nosotros en (se abre en una nueva pestaña),o para obtener más información sobre cómo Tanium puede ayudar a las agencias a obtener información en tiempo real sobre sus datos y a gestionar de forma eficaz los posibles riesgos.
