«Simplemente tenemos que hacer que nuestra posición sea irrefutable».
Alissa Knight es una antigua hacker, emprendedora en serie, autora y líder de opinión. En la actualidad, ocupa el cargo de directora ejecutiva del grupo del proveedor de servicios de seguridad gestionados Brier & Thorn, es socia de Knight Ink y analista principal de Alissa Knight & Associates.
Cuando se desató la pandemia, la Sra. Knight ayudó a muchos de sus clientes a afrontar los nuevos retos de seguridad que planteaban la COVID-19 y la imposición generalizada del teletrabajo (WFH).
Esto es lo que Knight vivió, vio y aprendió.
La COVID y el teletrabajo plantean nuevas vulnerabilidades
A medida que las empresas cerraban y los trabajadores eran enviados a casa, Knight empezó a preocuparse.
Durante esta transición, la superficie de ataque aumentó de forma exponencial y se convirtió en un objetivo vulnerable de gran envergadura.
El mundo acababa de crear una economía en la que las personas trabajaban desde casa sin controles de seguridad eficaces y sin los presupuestos personales destinados a la ciberseguridad necesarios para reforzar las defensas de sus dispositivos domésticos.
Knight observó cómo algunos actores malintencionados se aprovechaban de la situación. El número de intervenciones de respuesta ante incidentes en Brier & Thorn casi se ha duplicado desde que comenzó la pandemia. Además, ha observado cómo los adversarios han adaptado sus ataques para dirigirse mejor al personal que trabaja a distancia mediante amenazas más sofisticadas dirigidas a los ordenadores Mac y ataques de ingeniería social.
Según Knight, las organizaciones pueden adoptar una serie de medidas para proteger sus nuevos entornos distribuidos.
El consejo de Knight: Los mayores retos de seguridad que hay que resolver
Knight considera que el mayor problema al que se enfrentan actualmente las organizaciones es la falta de visibilidad sobre su entorno de activos, unida a la incapacidad de llevar a cabo una gestión de parches que tenga en cuenta las vulnerabilidades y .
Knight señala que la mayoría de sus pruebas de penetración exitosas han consistido en piratear activos que las empresas ni siquiera sabían que tenían, y que casi todos los ataques exitosos de la historia han consistido en que un actor malintencionado aprovechara una vulnerabilidad conocida y corregible.
Para Knight, lo primero debe ser restablecer la visibilidad y el control.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
