Para los organismos federales, prestar servicios a los ciudadanos de forma eficiente, rápida y segura es la máxima prioridad. Hoy en día, el reto consiste en seguir prestando y mejorando estos servicios con los empleados (y los equipos de TI) trabajando desde casa.
La pandemia ha puesto de manifiesto hasta qué punto la prestación de servicios a los ciudadanos depende de unas arquitecturas de TI federales más sólidas, y que es necesario crear defensas más sofisticadas frente a los ciberdelincuentes que buscan sacar partido de la crisis actual.
«Zero trust»
Le presentamos el modelo «Zero Trust». Este concepto se ha aplicado con éxito en el sector privado y está ganando terreno tanto en los organismos civiles como en el Departamento de Defensa. El modelo «Zero Trust» es un enfoque para gestionar el riesgo tecnológico: se tiene en cuenta quién se conecta a su red, el dispositivo terminal que utiliza y el acceso a los recursos y aplicaciones que solicita, y a continuación se decide si se permite o no dicho acceso. En una reciente entrevista de MeriTalk , titulada « », Ralph Kahn, de Tanium, aborda el modelo «Zero Trust», la seguridad en la era del teletrabajo y las políticas federales que pueden allanar el camino para una adopción más rápida de mejores modelos de seguridad.
Para protegerse mejor, las agencias deben saber quién intenta conectarse a la red y cuáles son las distintas acciones que esa persona podría llevar a cabo si se le concediera el acceso. Disponer de esa información proporciona a las agencias una visión más completa y una mayor capacidad para evaluar el riesgo que supone que el usuario se conecte desde el exterior.
Panel único de control
A la hora de evaluar el acceso, los sistemas se basan en datos que muestran cómo accede el usuario a la red. A menudo, estos datos pueden tener varias semanas o meses de antigüedad, o bien ser inexactos debido a cambios en la configuración u otros factores. A la hora de determinar el acceso, los organismos necesitan datos en tiempo real para tomar una decisión basada en el riesgo. En lugar de recurrir a un conjunto complejo y desarticulado de herramientas heredadas, los responsables de la toma de decisiones y los expertos en ciberseguridad necesitan una única plataforma que integre la gestión y la seguridad de los terminales. Al adoptar un enfoque integrado, podrá ver los detalles del dispositivo en cuestión: ¿Quién lo está utilizando? ¿Cuenta con los últimos parches críticos? ¿Cumple con la normativa? ¿Con qué más está conectado? Esta visión unificada elimina de forma eficaz los silos de datos y subsana las deficiencias en materia de rendición de cuentas, visibilidad y resiliencia que suelen existir entre los equipos de operaciones de TI y los de seguridad.
Las agencias pueden hacer frente a los riesgos de seguridad del teletrabajo mediante un enfoque basado en una plataforma que utilice datos en tiempo real y el modelo «Zero Trust». Los responsables de TI y ciberseguridad obtienen una visibilidad integral de los usuarios finales, los servidores y los puntos de acceso en la nube. El equipo es capaz de identificar activos, proteger sistemas, detectar amenazas, responder a los ataques y recuperarse de las amenazas, a gran escala. Y lo más importante: alcanzar el verdadero objetivo: garantizar que las misiones sigan adelante y que los empleados mantengan su productividad, trabajando desde cualquier lugar.
Para leer el artículo completo, visite MeriTalk.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
