La proliferación de herramientas es un problema habitual para las organizaciones de TI. Normalmente empieza de forma bastante inocente. Por ejemplo, apuesto a que ha seleccionado cuidadosamente una combinación de soluciones puntuales de primera categoría para satisfacer sus necesidades de seguridad. A continuación, cuando se dio a conocer la última filtración de datos, se apresuraron a implementar la herramienta más reciente para protegerse frente a la amenaza. ¿Y qué hay de la recomendación del nuevo miembro del consejo de administración de una herramienta de seguridad basada en inteligencia artificial de última generación? Parece que ahora es un elemento imprescindible en su gama de productos de seguridad.
Antes de que se dé cuenta, su equipo estará gestionando 20, 30 o incluso 60 herramientas de seguridad distintas. Un estudio del Ponemon Institute reveló que el 30 % de las organizaciones utilizan actualmente más de 50 productos de ciberseguridad distintos. (se abre en una nueva pestaña)
Esas herramientas individuales suponen un problema:
- Su implantación, aprendizaje y actualización resultan costosos.
- A menudo no pueden adaptarse a los cambios que se producen con el paso del tiempo, por lo que tienen una vida útil limitada.
- Cada herramienta ofrece una visibilidad diferente en función de los distintos datos.
- Cada herramienta envía sus propias notificaciones y alertas, lo que a menudo da lugar a alertas duplicadas y falsos positivos, lo que dificulta la priorización y la investigación.
- La integración suele requerir cinta adhesiva, esfuerzo físico y muchas ilusiones.
La proliferación de herramientas de seguridad reduce la eficiencia operativa y aumenta los costes. En un contexto de escasez persistente y creciente de personal cualificado (un estudio de ESG reveló que el 51 % de las organizaciones sufre una grave escasez de personal y competencias en materia de ciberseguridad (se abre en una nueva pestaña)), sencillamente no hay suficiente personal para gestionar y mantener todas estas herramientas de seguridad innecesarias.
Centrándonos en la amenaza para la seguridad
El riesgo de seguridad que supone la proliferación de herramientas radica principalmente en la falta de control, visibilidad y coordinación entre las distintas herramientas de la infraestructura de su organización. A continuación se enumeran siete riesgos de seguridad concretos asociados a la proliferación de herramientas:
- Aumento de la superficie de ataque: cada herramienta adicional aumenta la superficie de ataque global e introduce nuevas vulnerabilidades y vectores de ataque potenciales. Si estas herramientas no se protegen, actualizan o supervisan adecuadamente, pueden convertirse en puntos de acceso para los atacantes.
- Controles de seguridad inadecuados o incoherentes: Dada la gran cantidad de herramientas que se utilizan, puede resultar complicado mantener controles y configuraciones de seguridad coherentes en todo el entorno. Esto puede dar lugar a deficiencias en las prácticas de seguridad, dejando los sistemas y los datos expuestos.
- Complejidad y errores de configuración: La gestión de múltiples herramientas suele generar complejidad, lo que puede dar lugar a errores de configuración o a que se pasen por alto algunos ajustes de seguridad. Las configuraciones incorrectas pueden generar vulnerabilidades de seguridad que los atacantes pueden aprovechar.
- Falta de supervisión y visibilidad centralizadas: la proliferación de herramientas puede dificultar la consolidación de la supervisión de la seguridad y la obtención de una visión global del estado de seguridad de su organización. Sin una visibilidad centralizada, los incidentes de seguridad y las amenazas pueden pasar desapercibidos o resultar más difíciles de detectar y de abordar con rapidez.
- Retos de integración: Es posible que las distintas herramientas no se integren entre sí de forma fluida, lo que dificulta el establecimiento de flujos de trabajo eficaces y el intercambio de información entre sistemas. Esto puede dificultar la respuesta ante incidentes, el intercambio de información sobre amenazas y las operaciones de seguridad en general.
- Carencias en materia de competencias y recursos: cada herramienta adicional requiere conocimientos especializados y recursos para gestionarla y mantenerla de forma eficaz. Si una organización carece de las competencias o los recursos necesarios para gestionar todas las diferentes herramientas, pueden surgir brechas de seguridad debido a una formación o una supervisión insuficientes.
- Riesgos normativos y de cumplimiento: La proliferación de herramientas puede complicar las iniciativas de cumplimiento, lo que dificulta demostrar el cumplimiento de las normas del sector y los requisitos normativos. Si no se gestionan y protegen adecuadamente las herramientas, ello podría dar lugar a incumplimientos normativos y a posibles consecuencias legales.
Para mitigar estos riesgos, las organizaciones deben procurar disponer de un conjunto de herramientas bien definido y optimizado, consolidándolas siempre que sea posible y garantizando que se apliquen de forma coherente las prácticas de seguridad adecuadas en todo el entorno. Las evaluaciones periódicas de seguridad, la gestión de vulnerabilid e y la supervisión son fundamentales para mantener un nivel de seguridad sólido y reducir los posibles riesgos asociados a la proliferación de herramientas.
Frenar la fiebre de las compras
Entonces, ¿cómo pueden sus equipos de operaciones de TI y de seguridad poner freno a la proliferación de herramientas, al tiempo que reducen los costes y protegen a su organización frente a las ciberamenazas?
Una de las opciones consiste en implementar una plataforma única y unificada de « » ( ) que gestione múltiples funciones. Esto agiliza las operaciones y mejora la seguridad. Una plataforma unificada también puede reducir los costes de funcionamiento, gestión y mantenimiento de múltiples herramientas de seguridad, al tiempo que:
- Mejorar su capacidad para cumplir, de forma rentable, con las cada vez más estrictas exigencias normativas y de cumplimiento a nivel mundial.
- Abordar la presión de tomar las decisiones estratégicas adecuadas en lo que respecta a las herramientas y las prácticas de seguridad.
- Implementación automática de parches con mayor eficiencia.
- Reducir la superficie de ataque ante tendencias como el aumento del número de trabajadores a distancia.
- Cumplir con los criterios más estrictos de las aseguradoras cibernéticas en cuanto al tiempo medio de aplicación de parches y al tiempo medio de reparación.
- Consolidar herramientas sin comprometer la seguridad.
- Simplificar la identificación, la gestión y la protección de todos los activos del entorno informático.
Gracias a una plataforma unificada de operaciones de seguridad, los CISO, los CIO y los CTO pueden:
- Es necesario supervisar y optimizar las necesidades de software para reducir los gastos innecesarios.
- Elimine las soluciones heredadas y reduzca el número de herramientas puntuales innecesarias, así como la infraestructura necesaria para darles soporte.
- Unifique la gestión y la seguridad de los dispositivos finales en una única consola.
- Movilice a sus equipos de TI en torno a datos inmediatos, precisos y útiles para maximizar la eficiencia y minimizar el riesgo.
- Supervisar y resolver de forma proactiva los problemas de rendimiento que afectan a los usuarios finales, con el fin de aliviar la carga sobre los recursos de soporte informático.
- Reduzca el tiempo medio de reparación (MTTR) y el número de incidencias para mejorar la productividad en el lugar de trabajo y reducir los costes de asistencia técnica.
- Mejorar la toma de decisiones en materia de TI en relación con iniciativas críticas de cambio de software.
- Gestione de forma inteligente los ciclos de vida del hardware utilizando datos históricos para evaluar la necesidad de renovar el equipo.
Una plataforma convergente que ofrece visibilidad, control y datos fiables a los equipos de TI no pasa de moda. La proliferación de herramientas, que en su día fue una forma lógica de subsanar las carencias en materia de capacidades, está provocando ahora un aumento de los costes y generando nuevas vulnerabilidades de seguridad. Para obtener más información sobre cómo frenar la proliferación de herramientas, lea nuestro último libro electrónico: «Las herramientas diseñadas para la seguridad podrían ser su mayor amenaza en materia de ciberseguridad».
¿Las herramientas de ciberseguridad heredadas de su organización le están resultando un obstáculo? Analice la eficacia de sus inversiones en tecnología con un informe sobre el retorno de la inversión (ROI) de Tanium de .
