Este año ha estado repleto de noticias relacionadas con las tecnologías de la información de carácter similar: trabajadores a distancia que han sido blanco de ciberataques cada vez más frecuentes, redes privadas virtuales (VPN) desbordadas por el tráfico, proyectos digitales suspendidos y reuniones de Zoom pirateadas. Todas estas historias tratan sobre la supervivencia.
Ahora, cuando ya ha transcurrido casi un año desde el inicio de la pandemia, es el momento de hablar de cómo nos recuperamos y de cómo nos preparamos de forma proactiva para el futuro.
De eso se trató precisamente el segundo día de Converge. Los clientes de Tanium nos han contado cómo están liderando desde la primera línea para impulsar mejoras operativas y de seguridad en sus organizaciones. También contamos con la presencia de la reconocida investigadora en seguridad Keren Elazari, quien explicó qué podemos hacer todos para crear un sistema inmunológico digital que mantenga a raya a los atacantes. Además, Google Cloud, socio de Tanium, nos ha explicado cómo está replanteándose y ampliando el concepto de seguridad de «confianza cero».
El futuro de la ciberseguridad: la perspectiva de un hacker benévolo
Dado que, en la actualidad, todos desarrollamos la mayor parte de nuestra vida profesional en línea, proteger este estilo de vida digital nunca ha sido tan complicado —ni tan crucial— para los profesionales de la seguridad. Las redes corporativas cuentan ahora con muchos más puntos vulnerables, mientras que las nuevas herramientas automatizadas facilitan más que nunca la realización de ciberataques. ¿Y ahora qué va a pasar?
Para ayudar a abordar esa cuestión, la Sra. Elazari compartió su visión de un futuro más seguro. «A medida que los delincuentes evolucionan, nosotros también debemos hacerlo, mediante estrategias de “defensa en profundidad”», explicó.
Elazari hizo hincapié en que debemos capacitar a nuestros usuarios finales para que tomen las mejores decisiones posibles, prestando especial atención a la higiene informática. Deberíamos dedicar tiempo a aprender de los hackers e incorporar estos conocimientos a nuestros modelos de amenazas y a nuestras pruebas de resistencia ante ataques. Y debemos preparar a la organización para el futuro, de cara a una nueva era distribuida y centrada en los datos.
Liderazgo en la vanguardia
¿Cómo están modificando las organizaciones su enfoque respecto a la gestión y la protección de los dispositivos finales en el perímetro, teniendo en cuenta que la propia definición de «perímetro» ha cambiado? ¿Cómo están afrontando la crisis? ¿En qué medida ha sido satisfactoria la coordinación entre las operaciones de TI y la seguridad? ¿Qué oportunidades ofrece la transformación del teletrabajo? ¿Y qué nos depara el futuro?
Para obtener respuestas, la vicepresidenta de experiencia del cliente de Tanium, Amelia Forrest Kaye, habló con dos de nuestros principales clientes para conocer sus puntos de vista.
Mitch Teichman, director sénior de ingeniería de clientes de VITAS, , explicó que, en un primer momento, la seguridad pasó a un segundo plano durante la rápida transición al teletrabajo. Pero muy pronto se convirtió en un aspecto fundamental para su organización. De hecho, la pandemia brindó a VITAS la oportunidad de centrarse en iniciativas de seguridad en los dispositivos finales que, de otro modo, quizá no se habrían considerado prioritarias. Además, ayudó a la empresa a acelerar la implantación de diversas tecnologías, como la infraestructura de escritorios virtuales (VDI) y los sistemas de videoconferencia. Además, añadió que el teletrabajo incluso ayudó a su personal de TI a ser más productivo.
Teichman y su equipo están llevando a cabo actualmente la microsegmentación de la red, invirtiendo en el equilibrio de carga global de los servidores y en la gestión de identidades y accesos. Se trata, en definitiva, de adoptar una actitud proactiva para garantizar que la organización esté preparada para lo que pueda deparar el futuro, explicó.
Ian Goodhart, subdirector de seguridad de la información del Departamento de Servicios Sociales de Maryland, , afirmó que su organización se ha centrado en garantizar que el personal cumpla con la normativa y no se exponga a ciberamenazas. Esto implica realizar análisis, pruebas y la aplicación de parches de forma proactiva en los dispositivos finales.
De cara al futuro, Goodhart tiene previsto implementar medidas de prevención de pérdida de datos (DLP), integrar la inteligencia artificial en el centro de operaciones de seguridad, implantar herramientas de orquestación y optimizar la eficiencia en la elaboración de informes para mejorar la detección y la respuesta. Gracias a su estrategia con visión de futuro, el departamento ha sabido incluso aprovechar la pandemia para consolidar y sacar mayor partido a sus herramientas informáticas actuales, reducir costes, tomar decisiones más acertadas y reforzar la seguridad.
Más allá del modelo «zero trust»
Todo comenzó con un ciberataque perpetrado por un Estado-nación contra Google. En respuesta a ello, el gigante de las búsquedas desarrolló un nuevo enfoque de seguridad conocido como «zero trust», basado en la idea de «no confiar en nada, detectarlo todo». Este fue el punto de partida de « Beyond Corp», la visión de Google de un mundo sin VPN, que se está convirtiendo rápidamente en una realidad gracias a Tanium.
Potti, de Google Cloud, aprovechó su discurso inaugural para explicar cómo la crisis de la COVID-19 está acelerando la transición hacia este nuevo mundo. Una vez que los empleados hayan comprobado lo fluido que puede resultar el trabajo distribuido, muy pocos de ellos querrán volver al antiguo modelo de las VPN, argumentó.
Tanium está contribuyendo a marcar el comienzo de esta nueva era de la «consumerización» de las tecnologías de la información al ofrecer funciones que permiten autenticar los dispositivos de los usuarios en el momento de iniciar sesión, con el fin de garantizar que dichos terminales no hayan sido secuestrados debido a unas prácticas de seguridad deficientes.
Tal y como ha señalado Potti, hoy en día existe una oportunidad real de crear un entorno en el que cada empleado pueda conectarse desde cualquier lugar, con cualquier dispositivo y, lo que es más importante, con confianza. Es lo que Google describe como «normalidad más segura», y está a punto de llegar a su empresa con la ayuda de Tanium.
No se pierdan mañana nuestro resumen de la tercera y última jornada de Tanium Converge 2020.
