El entorno de amenazas al que se enfrentan las empresas
En Tanium, mantenemos contacto con muchas personas en Washington, desde nuestros clientes y clientes potenciales hasta responsables políticos que desean comprender las amenazas emergentes y cómo hacerles frente. Una de las personas más inteligentes que hemos conocido es Andy Ozment, subsecretario de la Oficina de Ciberseguridad y Comunicaciones del Departamento de Seguridad Nacional. El Dr. Ozment es doctor en informática, fue director sénior de ciberseguridad del Consejo de Seguridad Nacional del presidente y, en su cargo actual, se encarga de proteger al Gobierno federal frente a los ciberataques y de ayudar al sector privado a protegerse.
Recientemente, en la conferencia «Middle Market» organizada por el Wall Street Journal, el Dr. Ozment describió de forma concisa el entorno de amenazas al que se enfrentan las empresas y cómo debemos hacerles frente:
«¿Cuánto tiempo permanece o permanece activo un intruso en su red antes de que lo detecte?» Hace tres o cuatro años, las empresas más avanzadas tenían tiempos de permanencia que se contaban por cientos de días, o incluso por años. Hoy en día, una empresa avanzada consigue reducir su tiempo de permanencia a unos segundos…Expulsan al malhechor antes de que pueda causar ningún daño grave. Ese es el tipo de resiliencia que buscamos. Y también se trata de este cambio de mentalidad por parte de los defensores, para aceptar que es probable que alguien ya haya irrumpido en su red. ¿Qué se puede hacer al respecto, entonces? En lugar de eso, «No voy a dejar entrar a nadie». «Y voy a creer que puedo ser eficaz al 100 %».
¿Cuándo y cómo se mitigan rápidamente las infracciones?
No podríamos estar más de acuerdo. Cuando se trata de redes con cientos de miles o incluso millones de terminales y un número casi igual de personas trabajando en ellas, la cuestión no es si un «delincuente» va a violar su red, sino más bien cuándo y cómo se puede mitigar rápidamente. Es simplemente cuestión de sentido común: hay que actuar al menos tan rápido como los piratas informáticos para ir un paso por delante de ellos. Si es capaz de detectar actividades sospechosas, ponerlas en cuarentena y solucionar la vulnerabilidad en cuestión de segundos, podrá mantener a salvo su red y los datos vitales que circulan por ella.
Conclusión
Tal y como sugiere el Dr. Ozment, la mejor práctica para las grandes organizaciones debe consistir en la capacidad de reducir el «tiempo de permanencia» de un intruso a unos segundos, lo que implica saber quién y qué se encuentra en su red en este preciso momento, y no dónde se encontraban ayer. De hecho, esta rapidez y este control deberían ser el estándar que los consejos de administración establezcan para sus empresas y que los gobiernos fijen para sus organismos. Es gratificante comprobar que los líderes del sector coinciden en que la esencia de nuestra labor —proporcionar a los administradores de sistemas y a los profesionales de la seguridad visibilidad y control en tan solo 15 segundos sobre todos los dispositivos de sus redes— es la mejor esperanza con la que contamos para mantener seguras las redes más grandes del mundo.
Scott Rubin, director de comunicaciones y responsable de políticas públicas
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
