Creación del Centro de Integración de Información sobre Amenazas Cibernéticas
La Cumbre sobre Ciberseguridad que se celebra hoy en la Casa Blanca supone el punto álgido de un periodo trascendental de ocho días durante el cual hemos sido testigos del mayor ciberataque jamás perpetrado contra una empresa del sector sanitario y de la creación de una nueva agencia gubernamental.
La creación del Centro de Integración de Inteligencia sobre Amenazas Cibernéticas (CTIIC) sin duda justifica la urgente necesidad de desarrollar soluciones modernas y más ágiles para el intercambio de información de inteligencia, así como de establecer buenas prácticas para combatir la ciberdelincuencia. Y lo que es más importante, la creación del CTIIC supone un paso adelante fundamental para fomentar la colaboración entre los organismos federales que cuentan con misiones y capacidades cibernéticas dispares; la elaboración de información de inteligencia más completa y detallada; y la difusión en tiempo real de indicadores de compromiso (IOC) que permitan actuar, como defensa clave frente a las amenazas actuales.
Los directores ejecutivos de Apple, American Express, Visa y otras empresas similares se reunieron en la Cumbre de la Casa Blanca para debatir sobre el intercambio de información. Hemos escuchado a Kenneth Chenault, presidente y director ejecutivo de American Express, hablar sobre el intercambio de información como la forma más rentable y con mayor impacto a la hora de reducir las ciberamenazas. Bernard Tyson, de Kaiser Permanente, se hizo eco de esta idea, que el presidente, en su discurso, acabó por designar como principio rector para hacer frente a los retos de nuestra era digital.
El intercambio de información debería ser una prioridad para todos los directores de sistemas de información (CIO), directores de seguridad de la información (CISO) y profesionales de la seguridad: ¿qué implica esto para quienes nos enfrentamos cada día a un panorama de amenazas constante y, al mismo tiempo, en constante evolución? Y, lo que es más importante, ¿qué podemos hacer al respecto?
Redefinir el concepto de «intercambio de información»
El intercambio de información entre los profesionales de la seguridad suele ser, en el mejor de los casos, informal y anecdótico. Los compañeros se ponen en contacto o se reúnen en persona para intercambiar consejos, ya sea trimestralmente, mensualmente o de forma puntual, y comparten información sobre incidentes destacados y amenazas percibidas. Lamentablemente, este enfoque ya no resulta viable, por lo que es necesario redefinir el concepto de «intercambio de información».
La modernización del intercambio de información puede dividirse en tres medidas en curso:
- Recopilación de indicadores de compromiso (IOC) en tiempo real procedentes de múltiples fuentes en formatos estándar legibles por máquina.
- Compartir esta información de forma programada, sin necesidad de intervención humana.
- Utilizar estos indicadores de incidentes (IOC) para detectar y subsanar amenazas en tiempo real, incluso en las redes globales de mayor envergadura.
Aunque una estrategia de defensa en profundidad debería incluir tecnologías antivirus, debemos dejar de dar tanta importancia a las firmas de amenazas precisas y a los indicadores de red para detectar intrusiones, dado que dichas firmas tienen días o, lo que es peor, semanas o meses de antigüedad. Además, el malware puede modificarse de forma muy sutil y con bastante facilidad para llevar a cabo ataques posteriores que eludan las firmas antivirus tradicionales.
Por lo tanto, la mejor defensa de una empresa consiste en desarrollar una estrategia ofensiva sólida que utilice información sobre amenazas relativa a las metodologías de ataque, los comportamientos y los indicadores concretos de compromiso (IOC) para detectar y subsanar las amenazas en los terminales en tiempo real.
Acceda a los datos de la comunidad y del sector
Su capacidad de análisis de amenazas se refuerza exponencialmente cuando recibe datos e información de múltiples fuentes. Un primer paso sencillo consiste en suscribirse a diversas fuentes de IOC, como Virus Total, IOC Bucket e iSIGHT Partners. Realice un seguimiento mediante una sencilla iniciativa de contacto con socios de datos de gran valor:
- Únase y reciba información sobre la sección de InfraGard del FBI de su zona. Los agentes especiales del FBI le informarán periódicamente sobre las amenazas específicas del sector o de su empresa para ayudarle a protegerse.
- Póngase en contacto y establezca relaciones con su administración local, estatal o
- Los proveedores líderes del sector en el ámbito de las amenazas persistentes avanzadas (APT) pueden ofrecer soluciones basadas en la nube o dispositivos que se instalen en su red para difundir firmas de amenazas (IOC).
Aunque el intercambio de información está pasando de ser de carácter anecdótico a ser analítico, sus compañeros siguen siendo socios importantes. Amplíe su red de contactos asistiendo a conferencias y eventos del sector, y establezca contactos con compañeros tanto dentro como fuera de su sector. Facebook anunció el miércoles una nueva plataforma destinada a las organizaciones para compartir información, denominada ThreatExchange. En este nuevo contexto, nuestro éxito colectivo vendrá determinado por el valor que saquemos de las lecciones aprendidas. El CTIIC tiene como objetivo convertir estas lecciones en mejores metodologías para mejorar la comunicación y la colaboración, y les insto a que sigan su ejemplo. No obstante, todos los datos del mundo carecen de valor si no se pueden utilizar en tiempo real y a gran escala: el nuevo enfoque para el intercambio de información requiere herramientas que transformen la información en acción inmediata. ¿Está usted preparado?
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
