Es comprensible que los responsables de seguridad de la información estén algo distraídos este año. La crisis financiera y sanitaria mundial obligó a la mayoría de las organizaciones a replantearse sus prioridades y a dedicar todos sus esfuerzos a mantener las operaciones empresariales. Algunos proyectos tuvieron que dejarse en suspenso debido a la escasez de recursos y a que se dio prioridad al apoyo a una plantilla que trabajaba íntegramente a distancia. La buena noticia es que, en general, hemos superado la tormenta inicial. Ha llegado el momento de pensar en lo que va a pasar a continuación.
En todos los casos, la agilidad, la resiliencia y la eficiencia serán fundamentales para que las organizaciones puedan sobrevivir y prosperar. Y las buenas prácticas de TI desempeñarán un papel fundamental a la hora de ayudar a las empresas a alcanzar estas capacidades necesarias. Las operaciones de TI, la seguridad y la gestión de riesgos deben basarse en la «higiene informática»: la identificación y corrección continuas de los riesgos cibernéticos en la empresa. Solo si se protege frente a las principales amenazas podrá cualquier empresa estar verdaderamente preparada para esta nueva era. Sin duda, esto confiere una importancia aún mayor al Día Nacional de la Seguridad Informática de .
Es hora de poner en práctica la higiene informática
La pandemia ha dotado al término «higiene» de un nuevo significado. Y para los equipos de TI, seguridad y cumplimiento normativo, la COVID-19 ha hecho que la higiene informática cobre una importancia fundamental en las redes actuales, altamente distribuidas, en las que se dan cita empleados que teletrabajan y reuniones por Zoom.
La higiene informática se centra en lograr una visibilidad completa de todos los dispositivos y terminales conectados a la red, con el fin de garantizar que sus sistemas operativos y aplicaciones estén totalmente actualizados y cuenten con los parches necesarios, de modo que estén protegidos y funcionen de manera óptima.
Podría tratarse de cualquier cosa, desde detectar y solucionar una vulnerabilidad de «día cero» en toda la red informática hasta corregir un error de configuración en un sistema clave en la nube. Al centrarse en la higiene informática, los responsables de seguridad de la información (CISO) pueden prevenir las filtraciones y las interrupciones que afectan hoy en día a muchas organizaciones.
Sin embargo, en los últimos años, la mayoría de los entornos informáticos han aumentado en tamaño y complejidad. Las redes se han extendido por todos los continentes, los entornos híbridos y multinube son la norma, y los terminales pueden ser desde servidores y ordenadores portátiles hasta máquinas virtuales y contenedores. La pandemia no ha hecho más que acentuar esta tendencia, lo que ha dado lugar a una proliferación de dispositivos remotos, muchos de los cuales probablemente sean dispositivos personales no gestionados.
Lamentablemente, la complejidad suele ser el enemigo de unas buenas prácticas de TI, lo que dificulta el seguimiento de todos los terminales en redes distribuidas de gran extensión.
En los primeros días del confinamiento por la COVID, la identificación de los terminales remotos se convirtió en la principal preocupación de los altos directivos entrevistados por Tanium. Además, más de dos quintas partes (el 43 %) de los responsables de operaciones de TI afirmaron haber tenido problemas a la hora de aplicar parches a los dispositivos personales de los empleados.
Demasiadas herramientas. Falta de información
La crisis planteó otros retos para la higiene informática, entre los que destacan los fallos en las VPN, que provocaron cuellos de botella en materia de seguridad y problemas en la implementación de parches. Esto brindó oportunidades inmejorables a los ciberdelincuentes. De hecho, el 90 % de los ejecutivos a los que encuestamos afirmaron haber observado un repunte en los ataques desde el inicio de la pandemia.
A estos problemas se suma, para los CISO, el hecho de que muchos han realizado importantes inversiones a lo largo de los años en herramientas independientes de seguridad de terminales y de gestión de terminales . Muchas organizaciones cuentan con diversas herramientas de seguridad, cumplimiento normativo y gestión de terminales. Estas soluciones puntuales, poco integradas entre sí, conllevan su propio conjunto de procesos y personal dedicado a su gestión, lo que genera costes y complejidad adicionales y agrava la fragmentación organizativa. ¿Cuál es el resultado final? Se tarda demasiado en detectar una amenaza, subsanarla y garantizar que ningún otro sistema sea vulnerable.
Su lista de comprobación de buenas prácticas de TI
Ya antes de la pandemia, las carencias en materia de visibilidad eran un problema generalizado en las grandes organizaciones. Hoy en día, el problema es más grave que nunca.
La higiene informática puede ayudar a hacer frente a estos retos al impulsar un ciclo continuo de amplia visibilidad (mediante la detección y gestión de activos, el análisis de vulnerabilidades y la gestión de la configuración) y un control preciso (con herramientas de gestión de parches y de implementación de software).
Para empezar, deberá tomar medidas en los siguientes ámbitos:
Inventario: Un inventario preciso, actualizado y contextualizado de todo el parque de dispositivos finales de su organización: debe registrarse cualquier dispositivo que contenga un chip.
Aplicación de parches: . Esto debe ir acompañado de un modelo sólido de gestión de riesgos, con el fin de garantizar que los parches se prioricen en función de las vulnerabilidades y los terminales afectados que puedan tener un mayor impacto en el negocio. Las interrupciones en la actividad empresarial provocadas por las actualizaciones constituyen un problema grave, pero los responsables de seguridad de la información (CISO) nunca deben aplicar parches basándose únicamente en lo que resulte más sencillo.
Contraseñas: El uso de gestores de contraseñas para crear credenciales seguras, largas y únicas debería ser hoy en día algo imprescindible. Sin embargo, la autenticación multifactorial (MFA) de se está convirtiendo cada vez más en una práctica recomendada en este ámbito, ya que mitiga el riesgo de ataques de phishing y de fuerza bruta. Esto es especialmente cierto en el caso del creciente número de terminales que utilizan el protocolo de escritorio remoto (RDP), que se han convertido en objetivo de ataques con cada vez mayor frecuencia durante la pandemia.
Trabajo en equipo: La proliferación de productos puntuales en la empresa ha consolidado los silos organizativos, especialmente entre los equipos de TI, de gestión de riesgos y de seguridad, y ha generado peligrosas lagunas de visibilidad, así como procesos engorrosos y lentos.
La solución consiste en elegir una única plataforma que sincronice los datos de telemetría de los terminales en toda la organización. Gracias a una única fuente de información fiable que ofrece una visión común, equipos dispares pueden aunar esfuerzos para mejorar notablemente la higiene informática de sus organizaciones.
Adhesión a la gestión de riesgos: Los directores generales deben tener plena confianza en que los activos de su empresa se gestionan de forma eficaz desde el punto de vista del riesgo. Pero, ¿por dónde empezar cuando la mayoría de los altos directivos desean un panel de control fácil de entender y que abarque toda la empresa? Un CISO necesitará el apoyo interdepartamental de cualquier equipo que almacene o procese datos sensibles y/o sistemas críticos.
Empiece por estas preguntas
1) ¿Estamos más seguros que nuestros homólogos? Would we be vulnerable to X? It’s impossible to answer a question like “are we secure?” but this is the next best thing.
2) ¿Quién quiere atacarnos, robar nuestros datos o interrumpir nuestros servicios? La junta directiva desea un análisis del panorama de amenazas.
3) ¿Dónde se encuentran nuestros activos sensibles? ¿Pueden los atacantes hacerse con un punto de acceso en sus terminales?
4) ¿Dónde se encuentran nuestras vulnerabilidades de seguridad? ¿Dispone de una cobertura integral de los terminales y de telemetría de alta precisión que le permitan responder a esta pregunta?
5) How much time or money does it cost to fix these vulnerabilities? A common misconception is that security applications can be run for a few years and then the ‘problem’ will be fixed. Parte del reto al que se enfrenta un CISO consistirá siempre en concienciar sobre el carácter continuo y permanente de la seguridad, el cumplimiento normativo y la gestión de los terminales.
Aunque aún nos enfrentamos a muchas incógnitas, las buenas prácticas en materia de TI ayudarán a las empresas a estar mejor preparadas para lo que pueda suceder en el futuro. Es importante destacar que la higiene informática ofrece un enorme retorno de la inversión gracias a la mitigación de riesgos, la reducción de las amenazas operativas y una menor exposición en materia de cumplimiento normativo, por no mencionar las importantes mejoras en la eficiencia de los equipos de TI, seguridad y gestión de riesgos.
Empiece ahora y hágalo bien, en este momento en que salimos de la crisis mundial y usted prepara a su organización para lo que pueda deparar el futuro.
Para obtener más información sobre cómo Tanium puede ayudar a su organización a lograr una mayor visibilidad y control sobre sus dispositivos y terminales, póngase en contacto con nosotros hoy mismo (se abre en una nueva pestaña).
