Como asociado sénior, colaboré estrechamente con los clientes de PwC para recabar información para su encuesta anual « : Global State of Information Security Survey» (GSISS) . Una década más tarde, me hizo mucha ilusión recibir un ejemplar de PwC, uno de los socios de Tanium. Entre los temas tratados en el informe se incluyen el aumento del número de incidentes, la adopción continuada de soluciones en la nube para alojar sistemas y datos confidenciales, una mayor implicación de los ejecutivos y del consejo de administración, y la adopción generalizada de marcos de ciberseguridad de la « ».
Aunque son alentadoras, estas tendencias ejercen una presión adicional sobre unos equipos de seguridad ya sobrecargados, que ahora deben responder a un mayor número de alertas, dar soporte a las crecientes soluciones en la nube y móviles, generar métricas significativas para la dirección y supervisar el cumplimiento de marcos de seguridad sólidos. Dado que el personal especializado en seguridad sigue siendo escaso, las organizaciones deberán asegurarse de adquirir las herramientas adecuadas que permitan al personal actual obtener de forma más fácil y rápida la información necesaria para hacer frente a estas tendencias.
Sobrecarga de incidentes
El informe de PwC señalaba que la mejora en la detección se tradujo en un aumento del 38 % en el número de incidentes gestionados por las organizaciones participantes. Esto plantea dos retos para las organizaciones. En primer lugar, el aumento del número de incidentes requiere recursos especializados adicionales para su clasificación e investigación. Estos recursos ya son escasos, y esta situación seguirá agravando el problema. En segundo lugar, los especialistas en seguridad informática deberían dedicar, por regla general, al menos el 50 % de su jornada a detectar ataques y a desarrollar técnicas nuevas e interesantes que mejoren la capacidad de la organización para frustrar al atacante a lo largo de toda la cadena de ataque.
La solución a estos retos no consiste en contratar más personal, sino en mejorar la eficiencia de su equipo actual. Al trabajar con nuestros clientes, he observado que las mayores mejoras en la eficiencia se consiguen al acceder a los datos a una velocidad exponencialmente mayor que antes y al poder evaluar una alerta en cuestión de minutos, en lugar de horas.
Tras recibir comentarios similares de nuestros clientes, nuestro equipo de desarrolladores y antiguos especialistas en gestión de incidentes ha creado un método para recopilar de forma continua datos forenses en los terminales. Esta información permanece disponible para que el personal de respuesta pueda consultarla en caso de que una alerta indique una actividad potencialmente maliciosa en un sistema. Del mismo modo, los datos se pueden consultar en toda la empresa, lo que permite a los responsables de la respuesta encontrar una actividad similar o crear casos de uso de detección complejos en todos los terminales en cuestión de segundos. Como resultado, la clasificación de las alertas es considerablemente más rápida y el personal forense puede centrarse en otras tareas de mayor prioridad.
Cuestiones relacionadas
El informe del GSISS también hizo hincapié en la proliferación de dispositivos conectados y de datos, ya que el 75 % de las organizaciones están trasladando datos confidenciales a la nube y prestan cada vez más atención al Internet de las cosas (IoT). Esto supone una mala noticia para la mayoría de las organizaciones, muchas de las cuales siguen teniendo dificultades para comprender mejor los dispositivos que se encuentran actualmente en sus redes físicas.
Este reto puede resumirse a partir de mi experiencia en empresas a lo largo de la última década. Hace casi ocho años me enfrenté a mi primera filtración de datos a gran escala y de carácter público. Durante la investigación, descubrí que la organización afectada no podía facilitar información básica, como un inventario de activos de dispositivos y aplicaciones, los niveles de parches del sistema operativo y de las aplicaciones de terceros más habituales, mapas de red o una lista de sus servidores de bases de datos de producción.
Ocho años después, y a pesar de que numerosas normas (por ejemplo, el SANS Top 20) abogan firmemente por la visibilidad de los activos y las aplicaciones, nada ha cambiado y las organizaciones siguen teniendo dificultades para responder a las mismas preguntas básicas. El reto de obtener una visión clara del estado actual de los dispositivos en toda una empresa no hará más que agravarse con la proliferación de dispositivos conectados.
Las organizaciones deberán asegurarse de contar con una solución que aborde los retos actuales a la hora de mantener una visibilidad en 15 segundos de los terminales tradicionales y de las soluciones emergentes, como la nube, la movilidad y el IoT. Este es otro ámbito en el que colaboramos estrechamente con nuestros clientes, con el fin de garantizar que nuestra tecnología sea capaz de dar soporte a una lista cada vez mayor de dispositivos y siga ofreciendo visibilidad sobre millones de dispositivos, tanto in situ como remotos, en cuestión de segundos. En la actualidad, muchos de nuestros clientes aprovechan esta visibilidad para mantener un inventario preciso de activos y aplicaciones, supervisar las configuraciones de los dispositivos y llevar a cabo otras tareas fundamentales para garantizar una buena higiene de seguridad, algo que sigue siendo difícil de alcanzar para la mayoría de las organizaciones.
Incorporación del Consejo de Administración
Hace cinco años, cuando hablaba de las filtraciones de datos con los directivos y los miembros del consejo de administración, mi conversación se centraba en informar a estos responsables sobre las amenazas dirigidas. Hoy en día, esa conversación ha cambiado. Los miembros del consejo de administración y los directivos comprenden mejor el panorama de amenazas y se centran en conocer y verificar cómo se mitigan de manera eficaz los riesgos de seguridad dentro de una organización. PwC confirmó este cambio y destacó que el 45 % de los consejos de administración mantienen ahora un contacto regular con los responsables de seguridad para comprender mejor los riesgos y las estrategias de mitigación.
En consecuencia, los responsables de seguridad deben ofrecer ahora una visión clara de los riesgos de la empresa, con indicadores significativos. Esto incluye métricas de información como el tiempo medio de detección de incidentes, el tiempo medio de aplicación de parches en los terminales vulnerables y otros datos que requieren una visibilidad amplia y en tiempo real. Muchos de nuestros clientes utilizan Tanium para recopilar este tipo de métricas en tiempo real en cientos de miles de dispositivos, con el fin de demostrar el valor de la solución e impulsar la toma de decisiones empresariales.
A la luz de los comentarios de nuestros clientes, los consejos de administración también solicitan cada vez con mayor frecuencia información sobre la seguridad de las adquisiciones. En concreto, los consejos de administración y los directivos desean saber si una empresa objetivo de adquisición se ve comprometida o adolece de prácticas de seguridad deficientes. Los consejos de administración son conscientes de que los costes derivados de solucionar un incidente ya producido o de mejorar unas prácticas de seguridad deficientes deben tenerse en cuenta a la hora de calcular el coste de adquisición de una empresa. Nuestros clientes utilizan Tanium para hacer frente a estas preocupaciones, gracias a su capacidad para detectar intrusiones y vulnerabilidades de seguridad o errores de configuración en cuestión de minutos.
Conclusión
Los resultados de PwC revelan que las organizaciones se enfrentan a una serie de retos complejos en los que deben centrarse. Para hacer frente a cada uno de estos retos, estas organizaciones necesitan, sin duda, personal cualificado y procesos estandarizados. Pero, lo que es igual de importante, los equipos de seguridad actuales necesitan herramientas que les ayuden a obtener la información que necesitan, de forma rápida y sencilla, en decenas o cientos de miles de dispositivos, para hacer frente tanto a retos sencillos que aún no se han resuelto como a ataques más sofisticados.
Para consultar el informe completo de la encuesta «Global State of Information Security», visite, , , http://www.pwc.com/gx/en/issues/cyber-security/information-security-survey.htmly .
David Damato, director de seguridad
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().