En lo que respecta a los incidentes de ciberseguridad, los estados asumen gran parte de la carga. Son responsables de proteger innumerables recursos que prestan servicios esenciales a los ciudadanos: desde el transporte y la red de carreteras, pasando por los sistemas educativos y los sistemas de Medicaid, hasta la red eléctrica y la infraestructura electoral. En este artículo, Jason Truppi, director de EDR de Tanium, comparte sus recomendaciones sobre cómo los gobiernos estatales pueden responder de manera eficaz ante los ciberataques.
Diez estados se dieron cuenta de que tenían un problema de ciberseguridad a principios de este año. Una plataforma de empleo que opera en varios estados había sido víctima de un ataque informático, lo que provocó la filtración de los números de la Seguridad Social, los nombres y las fechas de nacimiento de millones de usuarios. Cuando se producen incidentes como este, la pregunta obvia es: ¿cómo se debe reaccionar?
En marzo, traté el tema de los planes de respuesta en materia de ciberseguridad con funcionarios estatales y expertos en la cumbre regional sobre ciberseguridad de la Asociación Nacional de Gobernadores (NGA), celebrada en San José, California. Entre mis compañeros del coloquio se encontraban:
- Michael García, analista de políticas de la División de Seguridad Nacional y Seguridad Pública de la Asociación Nacional de Gobernadores; David Cagigal, director de sistemas de información de Wisconsin; David Behen, director del Departamento de Tecnología, Gestión y Presupuesto y director de sistemas de información de Míchigan; Michael Wyatt, director general de Servicios de Riesgos Cibernéticos de Deloitte*
En lo que respecta a la ciberseguridad, los estados asumen gran parte de la carga. Son responsables de proteger innumerables recursos que prestan servicios esenciales a los ciudadanos: desde el transporte y la red de carreteras, pasando por los sistemas educativos y los sistemas de Medicaid, hasta la red eléctrica y la infraestructura electoral. La gran variedad y la ubicación geográfica de estas instalaciones no hacen sino aumentar la complejidad. Esa es una de las razones por las que el presidente de la NGA y gobernador de Virginia, Terry McAuliffe, ha convertido la ciberseguridad en su iniciativa estrella, titulada « : Meet the Threat» (: Afrontar la amenaza). Tal y como afirmó recientemente McAuliffe, los estados no pueden quedarse a la espera de que el Gobierno federal.
A lo largo de nuestro debate, hubo un tema que se repitió una y otra vez: lo importante que es que los Estados cuenten con un plan de respuesta para cuando, inevitablemente, se produzca un incidente cibernético. Aunque elaborar un plan de respuesta desde cero pueda parecer una tarea abrumadora, afortunadamente los estados no tienen por qué hacerlo. La NGA analiza los puntos en común y las diferencias entre los planes de respuesta en materia de ciberseguridad de 26 estados en este informe técnico de « » (). Además, los directores de sistemas de información (CIO) y los responsables de seguridad de la información (CISO) estatales pueden utilizar sus planes de operaciones de emergencia estatales como modelo, o incluso redactar su propio plan como anexo.
En esencia, existen tres componentes clave para elaborar un plan de respuesta ante incidentes eficaz:
- Defina los procesos «». Cada tipo de incidente potencial debe contar con su propio conjunto de procedimientos claramente definidos, ya que cada tipo requiere una respuesta diferente. No todos los incidentes constituyen infracciones; por lo tanto, los Estados deben definir una taxonomía de incidentes y la respuesta adecuada para cada uno de ellos. Por ejemplo, alguien que pierda su teléfono proporcionado por el Gobierno no contará con el mismo plan de respuesta que en el caso de un ataque a la red eléctrica del Estado.
- Establezca y asigne funciones clave. Un plan de respuesta debe establecer quién es el responsable de cada componente de la respuesta y quién es su suplente. Es necesario definir claramente las responsabilidades de cada puesto para que no se produzcan solapamientos ni confusiones en cuanto a las mismas. Entre los puestos clave deberían figurar asesores jurídicos, directivos, responsables de relaciones públicas, enlaces con las fuerzas del orden y personal de intervención que cuente con conocimientos especializados, como, por ejemplo, un experto en informática forense de redes.
- Practique la respuesta «». El viejo dicho de que «la práctica lleva a la perfección» es un tópico por una razón. Practicar hasta que su reacción se convierta en algo natural puede ayudar a los estados a gestionar la respuesta ante incidentes sin cometer errores. Varias organizaciones externas han creado «cibercampos de entrenamiento» que simulan incidentes reales en un entorno de pruebas y obligan al personal de seguridad a reaccionar en consecuencia. El personal de TI debe saber cómo se manifiesta una violación de la seguridad y cómo puede utilizar sus propias herramientas y procesos en su propio entorno para responder con rapidez cuando sea necesario.
Además de contar con procesos y funciones bien definidos, así como con experiencia en la gestión de incidentes reales, un factor que no siempre se tiene en cuenta en los planes de respuesta es la propia tecnología. A la hora de responder a incidentes cibernéticos, la rapidez es el factor decisivo. Cuanto antes puedan los gobiernos solucionar un incidente, más podrán minimizar los daños. Dado que los departamentos de TI suelen sufrir una falta crónica de personal, disponer de tecnología capaz de automatizar tareas y resolver rápidamente las incidencias puede liberar recursos humanos muy valiosos.
Para obtener más información, los estados también pueden consultar , la Guía del NIST para la gestión de incidentes de seguridad informática y la Guía de planificación ante perturbaciones cibernéticas de la Asociación Nacional de Directores de Sistemas de Información Estatales ( ).
Más información:
- Los responsables de TI del Gobierno reconocen la necesidad de actuar con rapidez
- Las actualizaciones del marco de ciberseguridad del NIST hacen hincapié en la cadena de suministro y en los indicadores
- ¿Por qué el departamento de TI no está logrando mantener una buena higiene de seguridad?
Acerca del autor: Jason Truppi, director de gestión técnica de cuentas en Tanium, es un profesional de la tecnología de toda la vida y antiguo agente del FBI. Jason cuenta con muchos años de experiencia en el ámbito de los sistemas de información y la seguridad. Antes de incorporarse a Tanium, Jason trabajó como agente cibernético del FBI en la ciudad de Nueva York, donde se ocupó de algunos de los casos más importantes del país relacionados con la seguridad nacional y las intrusiones cibernéticas de carácter delictivo. Posteriormente fue ascendido al cargo de agente especial supervisor en Washington D.C., donde se encargaba de investigar casos graves de filtraciones de datos, hacktivismo y ciberextorsión. En Tanium, Jason contribuye a mejorar nuestros productos de ciberseguridad para que los responsables de la seguridad de las redes corporativas puedan actuar a una escala aún mayor. Está aplicando sus conocimientos y experiencia en respuesta a incidentes, pruebas de penetración, análisis e inteligencia sobre amenazas para ayudar a resolver la actual epidemia de fraudes en materia de ciberseguridad.
