Hoy da comienzo el Mes Nacional de la Concienciación sobre la Ciberseguridad de y se cumple el quinto aniversario de la campaña «Stop.Think.Connect» de , la iniciativa del Gobierno federal destinada a educar a los estadounidenses sobre cómo navegar por Internet de forma más segura.
Para comprobar la gravedad de la situación actual en materia de ciberseguridad, basta con preguntar a su alrededor. No solo se ven amenazadas nuestra seguridad nacional y nuestra economía, sino también nuestros vecinos, nuestros amigos, nuestra familia y nosotros mismos. Solo en el último año, hemos sido testigos de ciberataques contra algunas de las empresas y organismos gubernamentales más grandes y de mayor confianza que custodian nuestra información confidencial. El Gobierno federal, en particular, se enfrenta a importantes retos en materia de ciberseguridad, entre los que se incluyen una financiación insuficiente, la escasez de personal cualificado y el uso de tecnologías obsoletas; todos estos factores pueden impedir que los organismos actúen con la rapidez y la envergadura necesarias para detectar y detener a un ciberatacante en tiempo real. La ciberseguridad es, sin duda, una responsabilidad compartida, y el sector privado tiene un papel fundamental que desempeñar a la hora de ayudar al Gobierno a proteger los datos de sus empleados y los de sus clientes: el pueblo estadounidense.
Por ello, Tanium colabora estrechamente con diversas agencias de la Administración, desde las civiles hasta las de inteligencia. Tanium ha presentado recientemente una serie de recomendaciones al Consejo Asesor de Tecnología e Industria de Estados Unidos (ACT-IAC) , dependiente de la Oficina de Gestión y Presupuesto ( ), sobre cómo el Gobierno federal puede mejorar su nivel de ciberseguridad. Al aplicar estas recomendaciones, los organismos públicos estarán mejor protegidos y, por lo tanto, estarán en mejores condiciones de proteger a la ciudadanía. A continuación, les presentamos algunas de las recomendaciones que les ofrecimos:
- Medidas básicas de ciberseguridad
Las estadísticas recientes ponen de manifiesto que las organizaciones de todos los niveles siguen siendo muy vulnerables a los ciberataques y tienen dificultades para aplicar incluso las medidas de protección más básicas. Los responsables de TI deben colaborar de forma eficaz tanto con los equipos de seguridad como con los de operaciones de TI para reducir la superficie de ataque de una organización, lo que implica aplicar rápidamente los parches críticos en toda la infraestructura de red según sea necesario, así como implementar a gran escala prácticas continuas de ciberseguridad basadas en la gestión de activos ( ) para garantizar que se conozca el estado de todos los dispositivos conectados y que estos estén disponibles en todo momento. - Adopte soluciones flexibles, rápidas y escalables
En el desarrollo de la actividad empresarial diaria, es necesario asumir ciertos riesgos para garantizar la productividad y la continuidad operativa. Estos riesgos son a veces evidentes, pero pueden resultar muy difíciles de identificar y seguir con el fin de supervisarlos y subsanarlos adecuadamente. Las organizaciones deben adoptar tecnologías que permitan realizar un inventario y una auditoría completos de todos los activos informáticos distribuidos a nivel mundial, a cualquier escala y en cuestión de segundos. Las plataformas también deben ser flexibles para adaptarse a los cambios a medida que los métodos, los enfoques, las tecnologías y los comportamientos evolucionan con el tiempo. - Acelerar la detección de incidentes y el tiempo de respuesta
Las herramientas tradicionales suelen ser incapaces de proporcionar una visibilidad y un control precisos en todo el entorno a una velocidad superior a la que el malware es capaz de propagarse y adaptarse. Para acelerar de forma eficaz los tiempos de detección y respuesta ante incidentes, las soluciones deben ser capaces de proporcionar datos precisos y completos —tanto actuales como históricos— en cuestión de segundos. La información que tiene varias horas, días o incluso semanas de antigüedad carece por completo de valor en esta lucha contra el tiempo. - Garantice la visibilidad, el control y el cumplimiento normativo
Las organizaciones necesitan soluciones que les permitan detectar rápidamente los activos no gestionados que se conectan a su red, de modo que puedan investigar sin demora el origen de dichos activos y adoptar las medidas necesarias lo antes posible. Las plataformas tecnológicas también deben proporcionar el nivel de control necesario para garantizar rápidamente el cumplimiento normativo y la coherencia en todos los nuevos sistemas que se incorporen a la gestión. Esto contribuirá a garantizar que las infracciones se subsanen rápidamente, de modo que no se produzca ninguna brecha en el nivel de seguridad informática de un organismo.
Ante las amenazas a la ciberseguridad a escala mundial del siglo XXI, en constante evolución, las agencias federales necesitan un enfoque de la ciberseguridad radicalmente nuevo. Es fundamental reconocer la importancia de la concienciación sobre la ciberseguridad durante este mes, y seguiremos colaborando con nuestros socios del sector público a lo largo de todo el año para proteger a los estadounidenses frente a los ciberataques.
Tanium
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
