La información es poder. Pero, ¿qué ocurre cuando los datos en los que se basan las decisiones son incorrectos, incompletos o están desactualizados? Desde el punto de vista de la gestión de las tecnologías de la información, esto puede dar lugar a un aumento vertiginoso del riesgo cibernético, a dificultades en materia de cumplimiento normativo y a una agudización de las divisiones que ya existen entre muchas unidades de negocio y funciones. Las grandes empresas ya tienen suficientes problemas de este tipo. Necesitan una única fuente de información fidedigna en torno a la cual unificarse.
Es aquí donde se puede sacar el máximo partido a Tanium. Y ni siquiera debería ser necesario formar a varios usuarios para que puedan utilizar el producto. Al ofrecer datos como servicio, los responsables de seguridad informática pueden crear un multiplicador de efectos para Tanium que podría liberar y hacer madurar a su organización.
Aislados y con dificultades
Las grandes empresas pueden resultar desconcertantes para alguien ajeno a ellas que no esté familiarizado con ellas. Tras lo que bien podrían ser décadas de fusiones y adquisiciones y de crecimiento orgánico, a menudo se gestionan más bien como múltiples empresas —en ocasiones competidoras entre sí— con diferentes culturas de trabajo y actitudes ante el riesgo cibernético. Esto hace que la gestión de este riesgo resulte extremadamente complicada.
Las organizaciones internacionales suelen utilizar varias herramientas para gestionar sus entornos de seguridad y operaciones de TI, lo que hace que equipos y unidades de negocio concretos se centren en herramientas específicas, lo que genera lagunas en la cobertura y agrava los compartimentos estancos dentro de la organización.
Esto sería una mala noticia en cualquier momento. Sin embargo, resulta especialmente indeseable cuando las organizaciones tienen dificultades para gestionar entornos de terminales complejos y distribuidos que abarcan desde ordenadores portátiles utilizados para el teletrabajo hasta contenedores basados en la nube.
Además, se ven aún más limitados por la disminución de las competencias internas, especialmente aquellas que abarcan varios proveedores de servicios en la nube, y por la presencia de actores maliciosos decididos que buscan activamente sistemas mal configurados y sin parches.
El poder de la certeza
El problema de los silos de datos es evidente. Cada equipo trabaja con un conjunto de datos distinto, lo que da lugar a lagunas en la cobertura y a errores operativos que no hacen más que aumentar la exposición al riesgo de la empresa. Aquí es donde entra en juego el potencial de la arquitectura de cadena lineal de Tanium.
Al ofrecer una cobertura integral de todo el entorno de terminales distribuidos, Tanium permite a los usuarios formular preguntas sencillas a cientos de miles de equipos y recibir una respuesta clara en tan solo unos minutos.
Esta capacidad de certeza puede ayudar a las organizaciones a subsanar las lagunas de cobertura y a obtener la visibilidad y el control necesarios para desarrollar estrategias ágiles y altamente eficaces de gestión de riesgos cibernéticos.
Una vez que haya incorporado Tanium, no es momento de restringir el acceso a la información que proporciona, por mucho que las dinámicas internas de la empresa puedan exigirlo. Compartir lo que sabe con el mayor número de personas posible es la forma de:
- Apoye la existencia de una única fuente de información fiable
- Conozca todos sus activos
- Automatice las operaciones, desde la detección hasta la gestión
- Indexe y supervise datos confidenciales en cuestión de segundos
- Facilitar una mejor toma de decisiones
- Impulsar programas de cumplimiento normativo más eficaces
- Reducir el riesgo cibernético y los daños financieros y de reputación asociados
El agricultor frente al chef
Pero, ¿cómo se difunden estas potentes capacidades? Dando un paso atrás y simplificando. Considere esta analogía. Si va a un restaurante, no pide una lista de 10 ingredientes. En su lugar, se pide una comida ya preparada.
Del mismo modo, es posible que los usuarios de las distintas áreas de negocio (LoB) se dirijan al equipo de TI/seguridad para solicitar un conjunto de información ya preparada y enriquecida; por ejemplo: «¿Dónde se encuentran todos los terminales vulnerables de mi organización y de cuánto tiempo dispongo para aplicar los parches?».
El problema es que, si se pone ese gorro de chef, le resultará bastante difícil atender a todas las personas que solicitan estos platos. En lugar de eso, piense más bien como un agricultor: proporcióneles todos los ingredientes que necesiten para que puedan preparar la comida por sí mismos. Y con Tanium, dispone de la herramienta ideal para recopilar estos datos.
A esto es a lo que yo denomino «datos como servicio». Se tarda menos de 10 minutos en configurar uno de estos canales de información y añadir los OLA y los SLA para garantizar que el destinatario reciba la información necesaria cada día. Esto significa que no hay ningún cuello de botella que ralentice la entrega: el destinatario puede recibir los datos con la frecuencia que desee. Podría ser una vez a la semana o, cuando sea necesario corregir con urgencia un error grave, una actualización cada cuatro horas.
Al seguir el modelo «farmer», la lógica de negocio relativa a cómo se filtran y normalizan los datos puede modificarse tras la entrega. Además, no es necesario que ningún destinatario reciba formación previa sobre el uso de la consola.
Se trata de democratizar el potencial de Tanium en toda la organización. Ese es el camino hacia una gestión de riesgos empresariales más madura.
Escuche este podcast de «Security Weekly» para obtener más información sobre el valor de los datos como servicio (se abre en una nueva pestaña). Para saber cómo puede ayudarle Tanium, póngase en contacto con nosotros hoy mismo.
