El origen del marco MITRE ATT&CK
El volumen cada vez mayor de ciberataques puede resultar abrumador para quienes se encargan de garantizar la seguridad de sus organizaciones. Ninguna organización dispone a la vez de un presupuesto ilimitado y de personal ilimitado para hacer frente a las exigencias en materia de ciberseguridad, sino que debe encontrar un equilibrio entre capacidad, personal y presupuesto. En 2013, con el objetivo de hacer frente a estos retos y resolver problemas para lograr un mundo más seguro, uniendo a las comunidades con el fin de desarrollar una ciberseguridad más eficaz, MITRE puso en marcha ATT&CK, una guía de referencia que detalla las tácticas y técnicas que suelen emplear los atacantes durante las intrusiones en redes.
El marco MITRE ATT&CK ha creado un método común para que las organizaciones evalúen los riesgos de ciberataques y prioricen más fácilmente sus defensas, con el fin de lograr el máximo impacto en la reducción de dichos riesgos. Desde su creación, el marco ATT&CK ha evolucionado hasta convertirse en una enorme base de conocimientos pública a la que recurren tanto el sector público como el privado para clasificar los ataques de manera coherente, comparar y contrastar unos ataques con otros, determinar cómo se ha visto comprometida la red de una organización y, en última instancia, defenderse mejor frente a futuros ataques.
ATT&CK y la gestión de los riesgos tecnológicos en el ámbito de la seguridad federal
El marco ATT&CK constituye un recurso de gran valor para los equipos de seguridad federales, y puede resultar aún más útil cuando se combina con la plataforma Tanium para identificar vulnerabilidades, evaluar y priorizar los riesgos en los terminales, y aplicar cambios destinados a mejorar la situación de riesgo en toda la red de la empresa.
En el contexto actual, gestionar los riesgos tecnológicos implica disponer de una visión inmediata del estado actual de su tecnología, con indicadores prácticos que le permitan evaluar su rendimiento. La reducción debe ser continua y debe permitir eliminar (o mitigar) los riesgos de alta prioridad de forma inmediata. Aunque muchas organizaciones recurren a una combinación de controles de seguridad para lograrlo, su eficacia puede disminuir con el tiempo debido a errores de configuración de las cuentas u otros cambios en la red. Por lo tanto, la identificación, la implantación y la configuración de los controles deseados deben gestionarse de forma rigurosa para mantener su eficacia y evitar desviaciones. La capacidad de Tanium para supervisar los terminales en tiempo real y detectar cambios en los controles de seguridad ayuda a las organizaciones a garantizar que sus defensas cibernéticas funcionen con la máxima eficacia en todo momento; además, al aprovechar la plataforma de Tanium, las organizaciones pueden detectar y solucionar problemas relacionados con los controles de seguridad deseados de forma oportuna y automatizada.
La supervisión y la corrección de los controles de seguridad de una organización no son más que el punto de partida para utilizar el marco MITRE ATT&CK con el fin de reforzar la ciberdefensa. El siguiente paso consiste en capacitar a su equipo de ciberseguridad para que detecte de forma rápida y sencilla comportamientos sospechosos y adopte medidas correctoras con el fin de minimizar las consecuencias de cualquier incidente de seguridad. Gracias a Tanium, los especialistas en ciberseguridad pueden detectar comportamientos potencialmente sospechosos, investigarlos y actuar con rapidez. Tanto la detección como la corrección de muchos comportamientos sospechosos habituales pueden automatizarse, lo que permite a los defensores cibernéticos centrar su atención en prioridades más importantes.
A medida que las organizaciones utilizan el marco ATT&CK para crear defensas cibernéticas más sólidas, necesitan una forma de validar las decisiones de seguridad que han tomado y el impacto de las medidas de mitigación adoptadas. Si se utilizan conjuntamente, Tanium y el marco ATT&CK pueden ayudar a las organizaciones a identificar qué controles de seguridad están implantados y correctamente configurados, lo cual constituye un paso fundamental para reducir el riesgo de que se produzca un ciberataque con éxito. Es necesario, pero no suficiente: las organizaciones deben combinar controles de seguridad eficaces con la detección proactiva de amenazas en tiempo real para alcanzar los niveles más altos de reducción del riesgo.
Los responsables de la toma de decisiones necesitan comprender de forma crítica la red de su organización: qué contiene, qué elementos ya se han visto comprometidos, qué elementos están en peligro y cómo se comparan entre sí los activos que aún están en peligro en cuanto a su impacto global en la misión.
Dado que muchas redes federales cuentan con miles de terminales, es fundamental que los responsables tengan la capacidad de dar prioridad a los riesgos más graves y de asignar recursos y financiación a las medidas de mitigación y corrección lo antes posible. Aparte de la visibilidad y el control necesarios para evaluar y priorizar los riesgos, las organizaciones pueden caer en un estado de inacción o bien emprender una labor manual de gran envergadura para abordar el mayor número posible de riesgos, basándose en gran medida en conjeturas.
Al aprovechar la plataforma Tanium, junto con el marco MITRE ATT&CK, las organizaciones federales pueden disponer de los controles necesarios no solo para identificar, evaluar y priorizar los riesgos, sino también para tomar medidas y evaluar la eficacia de sus medidas de mitigación.
Orientaciones para directores de sistemas de información (CIO), directores de seguridad de la información (CISO) y la dirección ejecutiva
Tanto si su organización se enfrenta a la última vulnerabilidad de día cero, como si está tratando de detectar brechas en su programa de seguridad o buscando la información relevante entre el ruido generado por sus innumerables herramientas de seguridad, el uso de Tanium junto con el marco ATT&CK puede aliviar muchos de los problemas habituales y los quebraderos de cabeza a los que suelen enfrentarse los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO).
- ¿Ha mermado la complejidad de la tecnología o de la red su capacidad para gestionar eficazmente los riesgos?
- ¿Dispone de recursos limitados en materia de personal de seguridad o de carencias en cuanto a competencias?
- ¿Tiene su equipo dificultades para identificar una única fuente de información fiable entre su conjunto de herramientas de seguridad?
- ¿Le proporcionan sus herramientas actuales información contradictoria?
- ¿Está seguro al 100 % de que tiene visibilidad sobre todos y cada uno de los activos de su red?
- ¿Está tomando decisiones críticas en materia de seguridad y de negocio basadas en datos obsoletos, incompletos o inexactos?
- ¿Dispone de un plan para hacer frente al crecimiento explosivo que se prevé en el número de dispositivos en los próximos 2-3 años?
Si ha respondido afirmativamente a alguna de estas preguntas, Tanium puede ayudarle a aprovechar el marco MITRE ATT&CK para lograr, de forma integral, una reducción transformadora del riesgo en toda su organización. Gracias a la plataforma Tanium, las organizaciones pueden salvar la brecha entre las operaciones de TI y la seguridad, y obtener datos coherentes y fiables, así como una visibilidad inmediata que les permita aplicar medidas correctivas potentes y en tiempo real.
Cómo pueden ayudar a su organización Tanium y el marco MITRE ATT&CK
Tanium ofrece a las empresas y organizaciones gubernamentales más grandes del mundo la capacidad única de proteger, controlar y gestionar millones de terminales en toda la empresa. Los módulos de Tanium contribuyen a resolver casos de uso relacionados con las operaciones y la seguridad, y constituyen capacidades clave aplicables a la implementación de los principios fundamentales de la seguridad de la información.
- Los módulos «Asset» y «Comply» de Tanium proporcionan un inventario de hardware, software, configuración e información sobre vulnerabilidades, lo que permite tomar mejores decisiones basadas en el riesgo.
- Tanium Discover detecta, realiza un seguimiento y evalúa la vulnerabilidad de los dispositivos no gestionados, no autorizados y no tradicionales presentes en la red. Es fundamental para garantizar la seguridad del entorno saber qué dispositivos hay en la red e incorporarlos a la gestión en la medida de lo posible.
- Tanium Patch and Deploy facilita la distribución y aplicación rápidas de los últimos parches del sistema operativo y de las actualizaciones de software de terceros en múltiples plataformas, e incluye informes que ofrecen visibilidad sobre el estado de las implementaciones de parches. Y lo hace en tiempo real, en tan solo unos minutos, no en días. La aplicación rápida y eficaz de parches y actualizaciones resulta fundamental para reducir el margen de tiempo en el que los sistemas vulnerables pueden ser objeto de ataques.
- El Integrity Monitor de Tanium puede notificar a las organizaciones cuando se producen cambios en archivos críticos del sistema. Al igual que con todos los módulos de Tanium, esto se puede llevar a cabo en tiempo real.
- Tanium Protect le permite crear, gestionar y aplicar rápidamente políticas de protección de terminales que incluyen cortafuegos, control de dispositivos USB, cifrado de datos en reposo con custodia de claves e incluso gestión de antivirus.
- Tanium Threat Response ofrece cuatro funciones fundamentales:
- Detecciones en varias capas de actividades sospechosas o maliciosas
- Contención rápida de los dispositivos finales comprometidos
- Amplias capacidades de investigación de sistemas host
- Mitigación y corrección en tiempo real
Estas capacidades facilitan la detección y la respuesta rápidas ante intrusiones informáticas, lo que permite a las organizaciones contener y limitar los daños que puedan causar los atacantes.
Al utilizar Tanium junto con el marco MITRE ATT&CK, es importante implementar en primer lugar los fundamentos de un buen programa de seguridad de la información y conocer las técnicas específicas que suponen una amenaza en su entorno de red. No existe una solución única para todas las técnicas del modelo MITRE ATT&CK, sino que cada uno de los módulos de Tanium contribuye a un enfoque integral que ayuda a proteger, detectar, investigar y mitigar las intrusiones en la red.
Gracias a la velocidad, la escala y la simplicidad sin igual de Tanium, los equipos de seguridad y de operaciones de TI disponen ahora, en todo momento, de información exhaustiva y precisa sobre el estado de los terminales, lo que les permite protegerse de forma más eficaz frente a las amenazas actuales y alcanzar nuevos niveles de rentabilidad en las operaciones de TI.
¿Le interesa ver cómo funciona Tanium? Concierte hoy mismo una demostración individual o asista a uno de nuestros próximos eventos de « » en.
