A medida que se mantiene el teletrabajo y aumentan las amenazas cibernéticas en todo el Gobierno federal, los organismos están adoptando medidas para modernizar su seguridad con el fin de dar soporte a una plantilla distribuida cada vez más amplia. El auge de la iniciativa «Traiga su propio dispositivo» (BYOD), junto con los activos propiedad de las agencias y gestionados por la Administración pública que operan fuera del perímetro de la red de área local de la empresa, ha creado la «tormenta perfecta» para los atacantes, y se ha observado un notable aumento, en particular, de los ataques de ransomware.
Los puntos finales se extienden más allá del perímetro
El rápido crecimiento del número de dispositivos finales fuera del perímetro de la empresa y en el contexto no controlado del mundo exterior ha provocado un aumento considerable de los objetivos vulnerables para los atacantes. En un artículo reciente publicado en Homeland Security Today , analizo por qué los equipos de TI federales deberían adoptar estrategias de ciberdefensa más avanzadas para reducir la probabilidad de sufrir ataques de ransomware. Las agencias que no implementan soluciones o plataformas de ciberdefensa se exponen al riesgo de que su misión se vea afectada y de perder el control sobre los datos confidenciales.
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras y el Centro Multiestatal de Intercambio y Análisis de Información recomiendan a los organismos que realicen análisis periódicos de vulnerabilidades para identificarlas y subsanarlas, así como que apliquen parches y actualicen el software y los sistemas operativos, con el fin de garantizar que los dispositivos estén correctamente configurados y que las funciones de seguridad estén activadas. Aunque, sin duda, esto no es nada nuevo, cabe destacar que sigue siendo necesario llamar la atención sobre ello.
La visibilidad reduce el riesgo
Muchos equipos de TI de las agencias llevan mucho tiempo sin disponer de una visibilidad completa de su red y de la variedad de dispositivos finales, un problema que se ha agravado considerablemente debido a las circunstancias actuales. Esto hace que muchas vulnerabilidades pasen desapercibidas y que las evaluaciones de riesgos se reduzcan a poco más que conjeturas para los equipos de TI, lo que aumenta la probabilidad de que se produzca una filtración.
Para evaluar los riesgos en el nuevo entorno de teletrabajo, las agencias necesitan datos precisos y en tiempo real sobre sus sistemas y dispositivos finales. El riesgo no es algo que se pueda evaluar y comunicar periódicamente, del mismo modo que no se puede conducir con seguridad por las vías públicas limitándose a abrir los ojos de vez en cuando. El riesgo es algo efímero y debe supervisarse, evaluarse y comunicarse en tiempo real, reflejando los cambios a medida que se producen.
Los equipos bien coordinados subsanan las deficiencias en materia de TI
Al coordinar a los equipos de seguridad y de operaciones en la plataforma unificada de gestión y seguridad de terminales de Tanium, las agencias pueden eliminar los silos de datos y subsanar las deficiencias en materia de rendición de cuentas, visibilidad y resiliencia que existen entre los equipos, además de exigir que las soluciones funcionen de tal manera que permitan una evaluación continua y en tiempo real.
El uso de una plataforma de gestión de terminales verdaderamente unificada ofrece a las agencias una visibilidad integral de los sistemas y servidores de los usuarios finales —ya sean locales, remotos o en la nube— y la capacidad de identificar activos que, de otro modo, pasarían desapercibidos, proteger los sistemas, detectar amenazas, responder a los ataques y llevar a cabo recuperaciones a gran escala.
Dados los nuevos y cada vez más complejos niveles y tipos de riesgo que surgen del entorno actual, resulta imprescindible disponer de la calidad, la fiabilidad y el volumen de datos necesarios para tomar decisiones acertadas en materia de riesgo.
Para leer el artículo completo, visite Homeland Security Today.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
