Corregir las vulnerabilidades conocidas es lo más parecido a un gol a puerta vacía que pueden conseguir los profesionales de la ciberseguridad. Se trata de una práctica recomendada fundamental que ayuda a las organizaciones a reducir el riesgo mediante una mejor higiene cibernética.
Sin embargo, poner en práctica la teoría no siempre ha resultado fácil para los equipos de seguridad y operaciones informáticas, especialmente en el Gobierno federal. Por lo tanto, es comprensible que una nueva Directiva Operativa Vinculante (BOD) de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) esté suscitando tanto preocupación como elogios. Preocupaciones debido a los plazos ajustados: las vulnerabilidades conocidas del documento 2021 que figuran en la lista del Consejo de Administración deben subsanarse en un plazo de dos semanas. Y hay que elogiar la seriedad con la que se están abordando las vulnerabilidades que podrían suponer una amenaza para los sistemas gubernamentales.
Afortunadamente, Tanium se ha diseñado precisamente para esto. Contamos con la confianza de la mayoría de las ramas de las Fuerzas Armadas de EE. UU. y ayudamos a los equipos de TI del sector público a identificar amenazas, contener las brechas de seguridad y mitigar los riesgos en cuestión de segundos y minutos, en lugar de días y semanas, independientemente del número de terminales que tengan o de su ubicación.
¿Qué exige el Consejo de Administración?
Hay quien ha argumentado que esta medida se debería haber adoptado hace mucho tiempo, dadas las dificultades — , bien documentadas— a las que se han enfrentado las agencias federales a la hora de aplicar parches a los programas a lo largo de los años. Tras la orden ejecutiva presidencial « » sobre ciberseguridad , promulgada el pasado mes de mayo, se trata de un buen comienzo para una administración decidida a mejorar las normas y prácticas básicas de seguridad en todo el Gobierno.
La directiva se aplica a todo el software y el hardware de los sistemas informáticos, tanto los conectados a Internet como los que no lo están, independientemente de si su gestión corre a cargo de la propia empresa o de un tercero. Esta normativa, aplicable a todos los organismos civiles federales, les obliga a corregir una lista de más de 300 vulnerabilidades que se considera que suponen un «riesgo significativo» para las redes.
Las agencias disponen de tan solo dos semanas para subsanar las vulnerabilidades publicadas en 2021 y de seis meses para las fallas heredadas que se remontan a 2014. La directiva establece asimismo un catálogo, gestionado por la CISA, de vulnerabilidades conocidas que han sido objeto de explotación, así como los requisitos que deben cumplir los organismos para subsanarlas. Esta lista se actualizará periódicamente, por lo que no se trata de una iniciativa puntual, sino de algo que requerirá un programa de gestión de parches continuo y .
El reto
No hay dos organismos federales iguales. Sin embargo, algo que la mayoría tiene en común es un entorno informático heterogéneo, compuesto por sistemas nuevos y antiguos, repartidos entre instalaciones propias y múltiples plataformas basadas en la nube. Otro factor que complica aún más los esfuerzos por aplicar parches con rapidez es el inevitable aumento de los dispositivos finales no gestionados desde el inicio de la pandemia, a raíz de las medidas de teletrabajo obligatorio generalizadas. Esto supone para los equipos de TI un entorno complejo, distribuido y opaco, además de una falta habitual de recursos en cuanto a personal y conocimientos especializados.
Estos retos dificultan que las agencias respondan a preguntas fundamentales como:
- ¿Dónde se encuentran las vulnerabilidades incluidas en la lista de la Junta Directiva en mi entorno?
- ¿Cómo puedo corregir estas vulnerabilidades y exposiciones comunes (CVE) con rapidez y a gran escala?
- ¿Cómo puedo comprobar rápidamente si se han instalado estos parches o no?
Lamentablemente, los organismos federales no disponen de las semanas o los meses que suelen ser necesarios para responder a este tipo de preguntas. Ahora solo les quedan unos días.
Cómo puede ayudarle Tanium
La plataforma Tanium puede ayudar a las agencias a cumplir con este exigente calendario de aplicación de parches. Su arquitectura única ofrece visibilidad sobre el conjunto completo de terminales, así como las capacidades necesarias para implementar parches a una velocidad y escala extraordinarias, independientemente del número de activos que tenga la organización.
Tanium ha permitido a sus clientes reducir los ciclos de aplicación de parches en todo su parque informático, pasando de meses a menos de una hora. La Fuerza Aérea de los Estados Unidos, por ejemplo, logró mitigar el famoso gusano de ransomware WannaCry en 2017 — — al aplicar parches a todo su parque de terminales en tan solo 41 minutos.
Los clientes de Tanium también han utilizado la plataforma para aplicar parches a vulnerabilidades de gran repercusión, como PrintNightmare en cuestión de minutos.
A continuación le indicamos cómo utilizar Tanium para cumplir los requisitos de la BOD:
Obtenga una visión clara de su parque de dispositivos finales
No se puede proteger lo que no se ve. Utilice las soluciones Tanium Discover, Comply, Trends, Interact y Asset para identificar en qué puntos de su organización se encuentran las vulnerabilidades (CVE) incluidas en la lista BOD de la CISA.
La función «Discover» de le permite ver todos los equipos o dispositivos conectados a la red.
Comply puede utilizarse para realizar análisis continuos en relación con las vulnerabilidades (CVE) del catálogo de la CISA y generar un informe que revele su exposición al riesgo.
Tendencias: « » ofrece paneles de control de fácil comprensión que permiten visualizar la información contenida en los informes de Comply y realizar un seguimiento de la eficacia de las medidas correctoras.
Interact permite a los usuarios de TI consultar los terminales en busca de datos arbitrarios, como los CVE, utilizando un lenguaje sencillo. Como alternativa, se pueden crear paneles de control de Interact que contengan preguntas preconfiguradas.
, la herramienta de gestión de activos, le permite crear un informe en el que se identifique el software vulnerable en equipos conectados a Internet y en los que no lo están.
Solucione esas vulnerabilidades sin parchear
Una vez que disponga de visibilidad, es el momento de aplicar los parches. Las soluciones Tanium Patch, Enforce, Deploy e Interact pueden contribuir a solucionar las vulnerabilidades CVE pendientes.
Patch permite aplicar parches a los sistemas operativos Windows, Linux y OS X en toda su empresa con rapidez y a gran escala.
«Enforce» aplica los cambios de configuración en todo el conjunto de terminales en cuestión de minutos.
La función « » permite a los clientes instalar, actualizar o desinstalar software de terceros en toda la organización.
Interact ofrece una visibilidad y un control exhaustivos, lo que permite al departamento de TI realizar consultas para comprobar si existen vulnerabilidades CVE sin parchear en los terminales y, a continuación, tomar medidas para solucionarlas rápidamente.
Gracias a Tanium, las agencias federales pueden cumplir los requisitos más urgentes de la BOD en cuestión de horas. Esto le proporciona tranquilidad tanto ahora como en el futuro, a medida que se vaya actualizando el catálogo.
Tanium puede ayudar a su agencia a aplicar esta nueva directiva. Póngase en contacto con nosotros hoy mismo en.
