Los responsables del Mando Cibernético de EE. UU., de la Fuerza Aérea y del Departamento de Seguridad Nacional están buscando formas de reforzar las defensas informáticas de nuestro país en plazos muy breves. Así es como lo están haciendo.
En estos momentos se está produciendo un cambio poco conocido, pero importante, en el ámbito de las tecnologías de la información de la Administración. Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) federales están reconociendo que, para mejorar realmente la ciberseguridad, necesitan disponer de mejor información en tiempo real, lo que conlleva un cambio hacia procesos empresariales más rápidos y flexibles.
Aunque las normas de contratación pública dificultan enormemente que los organismos actúen con rapidez, los responsables de la ciberseguridad de nuestro país han logrado, aun así, encontrar formas de reforzar nuestras defensas informáticas en plazos muy breves. A finales del año pasado, los 133 equipos del Mando Cibernético de EE. UU. alcanzaron la capacidad operativa inicial. El Departamento de Seguridad Nacional ha ayudado a casi todas las agencias federales a adoptar su Einstein 3A programa de defensa de redes. Por su parte, la Fuerza Aérea implementó su sistema de corrección automática y detección de activos en toda su red en menos de ocho meses.
No se puede subestimar la importancia de estos logros, sobre todo teniendo en cuenta la envergadura de las redes que gestionan los responsables de ciberseguridad de nuestro Gobierno.
Recientemente participé en una mesa redonda del Foro Ejecutivo Federal de « » () sobre estas cuestiones —incluidos los avances logrados por el Gobierno y los principales retos a los que aún se enfrenta— junto con varios líderes del Gobierno y del sector. Entre los ponentes se encontraban:
- General de División J. Kevin McLaughlin, de la Fuerza Aérea de los Estados Unidos, comandante adjunto del USCYBERCOM
- Tamara Lilly, subdirectora de Seguridad de la Información del Departamento de Seguridad Nacional
- Peter Kim, director de seguridad de la información de la Unidad Cibernética de la Fuerza Aérea de los Estados Unidos
- Ryan Gillis, Estrategia de Ciberseguridad y Política Global, Palo Alto Networks
- Scott Gray, vicepresidente sénior de Leidos
Actuar con mayor rapidez debe seguir siendo una prioridad fundamental para el Gobierno. Cuando las agencias utilizan plataformas integradas que funcionan con rapidez, se amplían las posibilidades. Estas herramientas ya existen en la actualidad. Basta con fijarse en la Fuerza Aérea, que está utilizando este tipo de herramientas para lograr una visibilidad total de sus redes y garantizar el cumplimiento normativo y la aplicación de parches durante 365 días al año. Esto es lo que la velocidad ha permitido lograr a la Fuerza Aérea:
- Pasar de acciones aisladas a procesos de trabajo integrados. Cuando las agencias utilizan docenas de herramientas diferentes, cada una de las cuales resuelve problemas específicos, esto altera su flujo de trabajo, ralentiza sus procesos y las hace vulnerables a los ataques. Al utilizar una única plataforma integrada con procesos integrados, todo esto cambia: pueden pasar al instante de detectar una amenaza a subsanarla. Este menor tiempo de respuesta puede marcar la diferencia entre una brecha de seguridad que provoque la caída de una red y otra que cause daños mínimos.
- Reformule la ecuación del riesgo. Durante mucho tiempo, las agencias han tenido una preocupación legítima de que la aplicación de un parche de seguridad en un sistema administrativo pudiera salir mal y dejarlo fuera de servicio durante horas o días. Esto ya no tiene por qué ser así. Gracias a la rapidez que ofrecen las mejores herramientas comerciales del mercado actual, las agencias pueden restaurar sus sistemas en cuestión de minutos. Por lo tanto, la ecuación del riesgo cambia: el riesgo de sufrir un ataque informático por no instalar un parche es ahora mayor que el riesgo que supone la propia instalación del parche.
- Mejores datos, mejores decisiones. Cuando las agencias toman decisiones sobre la gestión de las tecnologías de la información y la ciberseguridad, deben basarlas en datos fiables. Sin embargo, en la actualidad, las agencias no disponen de estos datos. Cuando se les pregunta cuántos dispositivos hay en su red, qué programas se ejecutan en ellos y quién tiene acceso, los directores de sistemas de información no disponen de una respuesta exacta —o bien su respuesta se remonta a hace seis meses—. Esto debe cambiar. Debemos lograr que las agencias dispongan de datos reales en tiempo real que les permitan tomar mejores decisiones en materia de tecnologías de la información.
Ahora debemos aprovechar el éxito de la Fuerza Aérea y replicarlo en todo el Gobierno. Para ello, es necesario que el Gobierno reconozca que estos factores —procesos integrados con visibilidad y control en tiempo real— deben ser la norma en todas las contrataciones de TI. En definitiva, las agencias deberían poder modificar de forma dinámica sus controles en tiempo real para hacer frente a las amenazas a las que se enfrentan.
Acerca del autor: Ralph Kahn es vicepresidente del área federal de Tanium. En este cargo, se encarga de satisfacer la necesidad del Gobierno de los Estados Unidos de disponer de información sobre la situación en tiempo real y a gran escala. Ralph cuenta con más de 25 años de experiencia en el sector tecnológico. Anteriormente, Ralph ocupó el cargo de vicepresidente de Intel y tecnologías emergentes en McAfee, donde se encargaba de dirigir un grupo de tecnología avanzada dedicado a la investigación cibernética con visión de futuro. Bajo su dirección, este grupo descubrió varios vectores de amenaza nuevos y desarrolló un modelo de intercambio de información e interacción entre sistemas cibernéticos que se utiliza como base de los productos de McAfee y que se está ampliando para incluir otros productos de ciberseguridad.
