La mitigación de los riesgos cibernéticos y la comprensión de las estrategias de seguridad actuales (y futuras) son competencias fundamentales para los responsables de TI.
Proteger las puertas virtuales de una organización y gestionar el programa de ciberseguridad es fundamental para garantizar la resiliencia y la continuidad del negocio en un mundo en constante evolución. Le presentamos a Arden Peterkin, responsable de seguridad de la información de las Escuelas Públicas del Condado de Gwinnett (GCPS).
Peterkin se encarga de proteger la información y la infraestructura informática del distrito escolar situado cerca de Atlanta, que es el duodécimo sistema escolar más grande de su tipo en Estados Unidos, con una matrícula de aproximadamente 180,000 alumnos.
«El sistema educativo es de primer nivel», afirma Peterkin. «Es la norma que ha establecido nuestro director general y superintendente». «Funcionamos a un nivel muy alto, más bien como una empresa de la lista Fortune 500 ».
Tender un puente frente a las vulnerabilidades
Al igual que muchas grandes empresas, GCPS ha llamado la atención de las organizaciones dedicadas a la ciberdelincuencia. Se ve obligada a repeler continuamente los ciberataques y a actualizar sus defensas. Como experto en tecnologías de la información y seguridad, Peterkin es consciente de que, por mucho esfuerzo que se dedique, siguen existiendo lagunas y vulnerabilidades.
«La causa fundamental de las vulnerabilidades cibernéticas es el error humano», afirma. «Las vulnerabilidades suelen ser la consecuencia involuntaria de la falta de conocimientos, la falta de habilidades o errores de juicio». «Se manifiestan como fallos de programación en las aplicaciones informáticas, ajustes de configuración predeterminados o poco rigurosos, o la propensión a caer en las trampas de los métodos de ciberdelincuencia, como la ingeniería social».
Es un reto, pero el distrito escolar se ha propuesto preparar a su personal. Ha resultado fundamental llevar a cabo una formación a gran escala sobre las iniciativas de automatización y seguridad de dirigidas a los empleados. Lo más importante es que Peterkin se centró en mantener al equipo alerta respecto a sus prácticas fundamentales de seguridad. Esto ayudó al distrito a mantener unas buenas prácticas de seguridad informática, con el fin de reducir las posibilidades de que los piratas informáticos burlaran las defensas de la red.
Con la llegada de la pandemia mundial, tanto las empresas como los sistemas educativos han detectado deficiencias y vulnerabilidades informáticas con mayor frecuencia que nunca. Sin embargo, tal y como sugiere Peterkin, aunque las principales amenazas y vulnerabilidades siguen siendo las mismas, el riesgo ha aumentado drásticamente.
Hace más de una década, los responsables del distrito escolar identificaron el acceso «en cualquier momento y en cualquier lugar» a los recursos de apoyo a la enseñanza como una prioridad estratégica. Este enfoque progresista ha ayudado al distrito a desarrollar servicios de aprendizaje en línea y administrativos para su colectivo de jóvenes estudiantes, que se caracterizan por su movilidad y sus conocimientos digitales. Y esto les preparó bien para lo que traería consigo la pandemia de COVID-19.
Empuñar las armas de defensa
El phishing con fines de extorsión mediante ransomware o el fraude financiero son los métodos de ataque más habituales empleados contra el distrito escolar. Una de las herramientas de defensa de GCPS es contar con una buena concienciación y formación en materia de seguridad.
«Aunque a veces es fácil olvidar lo básico, no es algo que deba pasarse por alto», afirma Peterkin.
Las estrategias bien planificadas y la mitigación eficaz de los riesgos son otras de las armas de las que disponen los defensores de los datos más diligentes, junto con la implementación de las herramientas adecuadas. De hecho, GCPS cuenta con unas 12,500 computadoras portátiles que salen diariamente de las instalaciones de la organización, lo que podría generar importantes carencias en materia de visibilidad, resiliencia y agilidad. Sin embargo, gracias a un entorno y una estructura adecuados —complementados con las herramientas de Tanium—, el GCPS es capaz de cumplir con sus expectativas en materia de seguridad.
Con la mirada puesta en el horizonte
Peterkin considera que, en los próximos cinco años, las organizaciones de todos los sectores —pero, en particular, los distritos escolares de educación primaria y secundaria como el suyo— adoptarán plenamente una estrategia que dé prioridad a la nube. Considera que la microsegmentación basada en el host se convertirá en una necesidad, a medida que las organizaciones sigan adoptando el concepto de redes «Zero Trust».
En cuanto al futuro, a Peterkin le gusta el enfoque SOAR: orquestación, automatización y respuesta en materia de seguridad. Considera que SOAR dará vida a su marco normativo y a sus manuales de respuesta ante incidentes. Además, puede contribuir a mejorar la moral y la retención de los analistas de seguridad al eliminar de su jornada laboral las tareas repetitivas y rutinarias, lo que les permite disponer de más tiempo para dedicarse a tareas más significativas.
«No pierda nunca de vista los aspectos fundamentales: la seguridad del correo electrónico, las buenas prácticas informáticas, la sensibilización y la formación», afirma Peterkin. «Estos son los elementos fundamentales y de primera línea que, si se gestionan adecuadamente, sustentarán su programa de ciberseguridad y subsanarán sus deficiencias en materia de TI».
Por último, recomienda celebrar sus logros.
«¡Cada día en el que sus archivos no sean objeto de un rescate y sus datos no se filtren es un día excelente!» dice él. «Su éxito no es fruto de la casualidad. Es el resultado de una planificación y ejecución deliberadas por su parte y por parte de su equipo. «Busque formas de celebrar el éxito de su equipo con regularidad».
Para obtener más información sobre cómo Tanium puede ayudar a su organización a lograr una visibilidad y un control exhaustivos de sus dispositivos y terminales, visite o solicite una demostración hoy mismo en.
