Los gobiernos estatales y locales se están convirtiendo cada vez más en blanco de los actores maliciosos a nivel mundial debido a los servicios esenciales que prestan y al contacto frecuente que se espera que mantengan con los ciudadanos. Según su informe « » (Análisis de la situación de la ciberseguridad en California), presentado ante la NASCIO y disponible en, el Centro de Integración de Ciberseguridad de California afirma que el 70 % de todos los ataques de ransomware en Estados Unidos siguen dirigiéndose contra las administraciones estatales y locales.
En un seminario web reciente sobre Cal-Secure, una hoja de ruta de madurez cibernética para las entidades del Estado de California, los siguientes ponentes participaron en una mesa redonda sobre lo que esto supone para las organizaciones:
- Vitaliy Panych, responsable de seguridad de la información del Estado de California
- Ty Shepard, comandante de la Fuerza Operativa Conjunta Cibernética de la Guardia Nacional de California
- Richard Harmonson, responsable de seguridad de la información de la Agencia de Recursos Naturales de California
- Chris Cruz, moderador del seminario web, director de sistemas de información (CIO) del sector público de Tanium y antiguo subdirector de sistemas de información del Estado de California
El seminario web ofreció una visión muy valiosa sobre cómo las organizaciones públicas, independientemente de su tamaño, deberían aprovechar Cal-Secure para disponer de un sólido conjunto de capacidades de seguridad que garanticen la disponibilidad de los servicios para los residentes del Estado Dorado.
https://youtu.be/ALvjN7JXI8c
¿Qué es Cal-Secure?
Al ser la mayor economía subnacional del mundo, los responsables de TI de California se propusieron dar prioridad a un futuro cibernético sostenible mediante Cal-Secure, una hoja de ruta destinada a que cualquier organización del sistema de gobierno de múltiples niveles de California alcance un alto nivel de madurez cibernética, desde las agencias estatales más grandes hasta los municipios más pequeños. El marco incluye objetivos específicos relacionados con las personas, los procesos y la tecnología, además de establecer diferentes expectativas para las entidades estatales, locales, educativas y del sector privado, lo que requiere una estrecha colaboración para garantizar su éxito.
En la Cumbre Virtual sobre Educación en Ciberseguridad celebrada en 2021, Gavin Newsom inauguró el Mes de la Concienciación sobre la Ciberseguridad mediante , en la que destacó la importancia del plan Cal-Secure:
«Los piratas informáticos nos roban tiempo, dinero y tranquilidad». «Por lo tanto, proteger nuestros datos, así como los de los demás, es una de las medidas más importantes que podemos tomar para evitar que se vean afectadas nuestras vidas cotidianas».
Por qué el cumplimiento normativo supone un reto
Los participantes en el seminario web señalaron que la persistente escasez de personal especializado en tecnologías de la información y seguridad que existe en el estado constituye uno de sus mayores obstáculos; de hecho, el director de seguridad de la información (CISO) de California, Vitaliy Panych, cita cifras según las cuales actualmente hay 83,000 puestos vacantes en el sector en el estado. Y el reto en materia de competencias va más allá de la seguridad informática. Las agencias gubernamentales también deben contratar y formar a su personal para que sea consciente de las cuestiones de seguridad.
Otro reto es reducir la duplicación de esfuerzos. Richard Harmonson señala que una parte importante de su función en lo que respecta a Cal-Secure ha consistido en centralizar los controles, reunir a equipos y expertos de varios departamentos y mejorar el intercambio de conocimientos tanto dentro de cada departamento como entre ellos. Considera que la hoja de ruta contribuirá a que la estrategia de seguridad de la información de la CNRA vaya madurando con el tiempo.
Esta duplicación de esfuerzos también puede extenderse a la gestión de las herramientas de seguridad y de operaciones de TI. El estudio de Tanium « » revela que las organizaciones internacionales utilizan, de media, 43 herramientas distintas de seguridad y operaciones para gestionar sus entornos informáticos. Esto perpetúa los silos departamentales y de datos, lo que dificulta que las entidades públicas obtengan una visión clara de —por ejemplo— el número real de terminales en su entorno. Sin esta información, los dispositivos finales quedan sin parches, siguen mal configurados y exponen a la organización a riesgos cibernéticos innecesarios.
[Anticípese a las vulnerabilidades conociendo los aspectos fundamentales de la gestión de parches]
Empiece por evaluar el riesgo informático
Las entidades gubernamentales de California pueden conocer mejor las deficiencias de sus entornos informáticos colaborando con el sector privado para llevar a cabo una evaluación de riesgos informáticos como la que ofrece Tanium de forma gratuita.
«Animo e insto a las organizaciones a que analicen y comprendan realmente su propia situación de riesgo interna», afirma Panych. «Cuente con un proceso de gobernanza en el que se comunique y se debata sobre los riesgos, así como sobre sus deficiencias y los problemas que, con suerte, se hayan identificado mediante el ciclo de vida o el proceso de gestión de vulnerabilidades con el que cuente». «Si no lo tiene, debería hacerse con uno».
La plataforma Tanium de permite a los responsables de TI del sector público obtener información precisa y en tiempo real sobre su parque de terminales para proporcionar precisamente este tipo de inteligencia y, a partir de ahí, desarrollar soluciones integradas de gestión de vulnerabilidades, parches y activos , con rapidez y a gran escala. Tanium también ha elaborado una guía en la que se describe cómo el sistema gubernamental de California, con su estructura de varios niveles, puede alcanzar muchas de las capacidades clave de Cal-Secure —desde la protección contra el malware hasta la gestión continua de parches—.
Ese es el tipo de enfoque basado en una plataforma diseñado para minimizar los riesgos de seguridad y cumplimiento normativo, reducir la sobrecarga de herramientas y simplificar y acelerar la hoja de ruta de Cal-Secure.
Obtenga más información sobre Cal-Secure y sobre cómo la plataforma XEM de Tanium puede ayudarle a cumplir estas directivas.
No se puede proteger lo que no se ve. Solicite hoy mismo una evaluación de riesgos de TI gratuita y sin compromiso a Tanium en.
