A menudo, los profesionales de ciberseguridad tienen la tarea de mitigar las amenazas de seguridad y los posibles intrusos cibernéticos.
Para aquellos de nosotros en la profesión de ciberseguridad, el año pasado presentó numerosos desafíos. Luchamos contra un aumento de las ciberamenazas, navegamos por un sistema de reglamentaciones y reglas cada vez más complejo y trabajamos duro para minimizar el riesgo del aumento del trabajo remoto.
Superviso la ingeniería de ciberseguridad en Cummins, un líder mundial en energía que se especializa en motores y generadores de combustible diésel y alternativo, y en componentes y tecnología relacionados. Con aproximadamente 58,000 empleados, Cummins es una corporación de segmentos comerciales complementarios que diseñan, fabrican, distribuyen y prestan servicios a una amplia cartera de soluciones.
Al igual que otros preocupados por la ciberseguridad, enfrentamos desafíos en varios frentes: mantener la visibilidad de la empresa, abordar los riesgos emergentes y usar la ciberseguridad para permitir nuestras operaciones y negocios, todo mientras creamos una fuerza laboral cibernética para ayudar a nuestros colegas a cumplir con sus objetivos personales y comerciales.
Para enfrentar los desafíos actuales y aprender de ellos, intentamos ser creativos en nuestro pensamiento y enfoques.
Mantener la visibilidad en tiempo real
La ciberseguridad se ve cada vez más como una medida de calidad de cómo se producen y suministran los productos en diferentes industrias. Para crear un producto seguro y de alta calidad, ya sea que se implemente internamente como una solución de TI o algo que utilicen sus clientes, la ciberseguridad debe ser parte del debate desde el principio.
[Leer también: La crisis del ransomware en los EE. UU. se puede resolver]
Los ataques recientes de ransomware han demostrado lo disruptivo que puede ser un ciberataque para las cadenas de suministro y los procesos comerciales. Destacan la importancia de la visibilidad y la necesidad de medir y controlar el riesgo en un entorno de TI a través de la gobernanza y la aplicación de capacidades técnicas proactivas para mitigar las amenazas.
En todas las industrias, veo una sorprendente falta de visibilidad y aplicación técnica de las mejores prácticas. Cada vez es más común que los líderes de TI descubran puntos finales en su organización de los que no tenían conocimiento anteriormente. Eso subraya la importancia de poder descubrir y ver en todos los puntos finales.
La visibilidad es crucial en los esfuerzos por proteger y evitar que las amenazas aprovechen los puntos finales que no están inventariados y, posteriormente, no se mantienen y no se gestionan de manera rutinaria.
El desafío híbrido
Muchas empresas son híbridas, trabajan en múltiples sistemas operativos y aplicaciones que tradicionalmente están en las instalaciones y están en transición a entornos en la nube. Aunque algunas industrias siempre tendrán alguna función local, las empresas continuarán aumentando su esfuerzo por alojar aplicaciones e infraestructura en la nube.
Poder unir esos dos mundos (entre las instalaciones y la nube) es importante. También lo es la capacidad de expandir y escalar la tecnología y las soluciones que protegen a esas empresas en diferentes geografías y plataformas técnicas.
[Leer también: Cómo la nube puede ser eficiente y segura para las industrias reguladas]
El uso de tecnología que puede admitir múltiples sistemas operativos y plataformas permite que su organización identifique los puntos finales que están en transición a los ambientes en la nube de manera más precisa y eficiente. Las herramientas correctas pueden ayudar a traducir entre fuentes de datos competidoras y permitir una mirada cercana de los puntos finales con un marco de referencia común.
Enriquecimiento de datos
También puede ayudar a enriquecer otros datos que se han recopilado. Esta capacidad hace que los equipos sean más eficientes y les permite tomar decisiones con más confianza y con mejores resultados. También aborda los desafíos de la expansión de herramientas y el aumento de los costos de ciberseguridad.
Este es un punto problemático común para muchas organizaciones, con empresas que utilizan fondos y personal para consolidar los informes de múltiples herramientas de ciberseguridad y operaciones. Esta consolidación de informes puede evitar el uso de recursos y habilidades valiosos para abordar de manera más proactiva amenazas o riesgos.
[Leer también: La expansión de herramientas amenaza la seguridad posterior a la pandemia]
Las consideraciones para riesgos como vulnerabilidades de software, donde algunas tareas repetitivas se están volviendo más automatizadas y menos manuales, son consideraciones clave a medida que los líderes de ciberseguridad intentan mejorar la madurez y la eficiencia en sus operaciones de ciberseguridad. Esas mejoras liberan tiempo para que los equipos de ciberseguridad se enfoquen en otras tareas más complejas.
Cumplir con las reglamentaciones
Las empresas que proporcionan productos a clientes gubernamentales ahora deben cumplir estrechamente con las reglamentaciones globales relacionadas con la venta y la distribución. En 2020, el Departamento de Defensa (Department of Defense, DoD) de los EE. UU. lanzó su Certificación de Modelo de Madurez de Ciberseguridad (Cybersecurity Maturity Model Certification , CMMC). Está destinado a ayudar a proteger la información no clasificada (CUI) controlada que utilizan los contratistas gubernamentales.
Los contratistas gubernamentales deben implementar, monitorear y certificar la seguridad de sus sistemas de TI que contienen la información de CUI que almacenan o transmiten. El CMMC ahora requiere evaluaciones de terceros y certificación de proveedores para formar parte de la cadena de suministro del DoD.
Preveo ese requisito de expandirse al gobierno federal más amplio en el futuro. Fuera de los EE. UU., otros gobiernos y socios comerciales han comenzado a incluir requisitos similares en sus acuerdos y reglamentaciones.
Dos perspectivas
Como exveterano de la Marina y miembro de la industria aeroespacial y de defensa, observo la iniciativa CMMC de los EE. UU. desde dos perspectivas.
Por un lado, el gobierno, que depende en gran medida de las empresas comerciales, tiene un trabajo que hacer. No es necesario que los proveedores hagan que ese trabajo sea más complicado. Por otro lado, las organizaciones comerciales, especialmente aquellas que hacen negocios fuera de los EE. UU., se preocupan de que el CMMC pueda perjudicar su capacidad de competir e innovar.
Esto aumenta la necesidad de manejar múltiples enfoques y marcos de seguridad y cumplimiento. Eso pone un estrés adicional en los profesionales de ciberseguridad, así como en los negocios y los equipos de soporte.
[Leer también: ¿Qué significa CMMC para mi negocio?]
Todos los contratistas gubernamentales ahora deben cumplir con esos requisitos nuevos y emergentes. Las pequeñas y medianas empresas pueden sentir el mayor impacto. Puede limitar su capacidad para ejercer la agilidad para desarrollar nuevos productos y también la base de clientes que pueden consumir ese producto.
Ese es un factor enorme en la estabilidad y el crecimiento de una empresa.
Protección de datos de IoT (Internet de las cosas) y telemetría
Como parte de la industria automotriz, Cummins ha hecho la transición a proporcionar telemática, la comunicación inalámbrica que conecta los productos con los servicios de diagnóstico, a nuestros clientes. Los vehículos, aviones, trenes y otros dispositivos conectados tradicionalmente no se consideraban algo que muchas personas consideraban dispositivos conectados a Internet.
Pero ahora se pueden recopilar datos de vehículos en movimiento y estacionarios, así como de otros equipos, y transmitirlos, proporcionando información vital a clientes y fabricantes sobre el rendimiento de un componente o producto.
Cuantos más datos combine, desde información de rendimiento del producto hasta datos de dispositivos de IoT utilizados en la fabricación del producto, mayor será la información que obtenga sobre el producto. Ese conocimiento se vuelve extremadamente importante para un desarrollador y fabricante de un producto. El cliente también aprovecha el beneficio de un producto de mayor calidad con un posible costo operativo reducido.
Por supuesto, almacenar y transmitir datos confidenciales tiene implicaciones significativas de privacidad y seguridad tanto para los propietarios de vehículos como para las empresas que desarrollan el producto.
En la actualidad, las empresas lidian con preguntas como:
- ¿Cómo protegemos y gestionamos los datos de IoT y los mantenemos a salvo de la intercepción?
- ¿Cómo debe autenticarse un dispositivo y comunicarse con el entorno de TI?
- ¿Cómo medimos cómo hace algo un dispositivo?
- ¿Qué sucede si alguien intenta realizar ingeniería inversa de un dispositivo y usarlo para otra cosa que sea dañina?
- ¿Cómo podemos detectar y frustrar mejor un hackeo?
La gestión de datos de IoT y telemetría en nuestra industria y en otros es un desafío en evolución a medida que el entorno cambia y se desarrolla rápidamente. Eliminar los datos de los silos que pueden haberse creado por motivos tradicionales es clave para permitir que una empresa aproveche de manera segura esas diferentes fuentes de datos que revelan una perspectiva comercial crucial. Romper esos silos puede parecer contradictorio para muchos profesionales de ciberseguridad, pero puede hacerse con un nivel creciente de competencia y velocidad si se implementan los controles, procesos y gobernanza adecuados.
Protección del trabajo remoto
La capacidad de asegurar una fuerza laboral remota sigue siendo una preocupación principal para todas las organizaciones. Cuando la COVID-19 afectó, la mayoría de las empresas no sabían si sus empleados utilizaban redes personales seguras y siguían las pautas de manejo de datos seguros en casa. Y a menudo no hay información sobre cómo los miembros del hogar de un trabajador están utilizando potencialmente los dispositivos de la empresa, o si los empleados y contratistas están intentando usar un dispositivo personal para acceder a las redes y los datos corporativos. Todas esas eran inquietudes normales previas a la COVID, pero aumentaron en escala con el movimiento de una parte sustancial de la fuerza laboral de una empresa al hogar.
[Leer también: Un dividendo pandémico sobre ciberseguridad y gestión de riesgos para los CISO]
Los profesionales de ciberseguridad estaban preocupados por varias cosas: ¿Hay un endpoint disponible? ¿Los empleados lo están usando? Y si no lo están usando, ¿podemos recuperarlo o extraerlo del sistema?
Este tipo de preguntas han sido comunes para todas las industrias durante la COVID-19, especialmente cuando las empresas se dieron cuenta de que podían contratar talento desde cualquier lugar porque las personas trabajaban desde cualquier lugar. Todas estas incógnitas introducen un mayor riesgo para las redes y los datos.
Para contrarrestar estos riesgos, muchas empresas ahora utilizan la segmentación para compartimentar sus redes para proteger mejor áreas críticas como datos financieros o legales. Los profesionales de ciberseguridad deben pensar en cómo alinean diferentes equipos y procesos para abordar la segmentación y luego colocar protecciones y detección en torno a los puntos finales.
[Leer también: Cómo bloquear el movimiento lateral en un ataque cibernético]
La incorporación de protecciones en el endpoint, cuando y donde sea posible, para entregar un método para evaluar el riesgo de un endpoint y el usuario de ese endpoint es un paso crítico hoy en día. Esto está impulsando una parte sustancial del debate en torno a la confianza cero en la ciberseguridad. También requiere que una organización responda la pregunta de lo que significa cero confianza en las diferentes organizaciones que la están adoptando como marco.
Las tecnologías basadas en la nube pueden ayudar a las empresas a operar sin problemas al hacer la transición al trabajo remoto. En medio de la pandemia, las empresas implementaron herramientas y técnicas como escritorios y aplicaciones virtuales, capacitación en seguridad para empleados y soluciones de gestión de endpoint / para gestionar los riesgos de seguridad. A medida que persista el trabajo remoto, las empresas continuarán priorizando la seguridad del acceso remoto.
Crear una fuerza laboral cibernética
Igual de importantes que las herramientas y tecnologías que defienden contra amenazas externas son las medidas implementadas para defenderse contra las internas. Un programa de educación integral en todos los niveles debe ser una prioridad para todas las empresas. Con noticias constantes sobre filtraciones de datos corporativos, es importante que su equipo de ciberseguridad responda preguntas o destile información. De lo contrario, es fácil que otros trabajadores se paralicen por el miedo y la incertidumbre de qué hacer a continuación.
[Leer también: Cómo convertir a sus trabajadores remotos en defensores de la seguridad]
Los empleados son seres humanos. Los hackers se dirigen a ellos en casa. Comienzo conversaciones con mis colegas con preguntas como: ¿Ha pensado o hablado sobre la seguridad en casa? ¿Cuáles son sus hábitos en casa? Un enfoque reflexivo considera conectarse con los empleados sobre sus vidas profesionales y personales, ya que un evento cibernético que afecta su vida personal también puede afectar su capacidad para realizar su trabajo. Además, es lo correcto como líder de ciberseguridad atento.
Si no sigue las buenas prácticas, introducirá el riesgo en su vida, como lo haría si estuviera conduciendo un automóvil. La computadora es un dispositivo que usted opera. No es necesario que lo sepa todo, así como no es necesario que sea mecánico para operar un automóvil. Pero debe tener cuidado con cómo gira la rueda, cuánto empuja el gas y qué señales sigue.
Las amenazas evolucionan constantemente. Estamos tratando de asegurar que nuestro equipo siempre esté mejorando nuestras capacidades de detección y respuesta. Puede gastar mucho tiempo y dinero tratando de protegerse, pero algunos de los enfoques más efectivos son tomar medidas conscientes para entender cómo y a qué está accediendo e intentando lograr.
Existe una cantidad creciente de intrusos cibernéticos y amenazas que buscan activamente aprovechar los sistemas que una empresa y sus empleados utilizan. Al final, debe tener un plan sobre cómo responder, recuperarse y restaurar rápidamente para limitar los impactos.
