Si desea que a su responsable de seguridad se le pongan los pelos de punta, basta con mencionar las palabras «SolarWinds» o « Log4j».
SolarWinds (se abre en una nueva pestaña) fue, como es sabido, objeto de un ataque informático descubierto a finales de 2020 que puso en peligro a una larga lista de organizaciones —entre ellas, 499 de las empresas de la lista Fortune 500 — mediante código malicioso. Y Log4j (se abre en una nueva pestaña) es una utilidad y biblioteca de registro de código abierto muy utilizada que, en la actualidad, es objeto de un ataque de tipo «zero-day» a escala mundial. Se trata de una vulnerabilidad que probablemente seguirá poniendo de los nervios a los profesionales de la ciberseguridad durante meses, y tal vez incluso años, a partir de ahora.
Sin embargo, gracias a la ayuda de Tanium, una importante empresa contratista del sector de la defensa ha logrado mantenerse a salvo de ambos ataques informáticos, a pesar de que utiliza SolarWinds y el código Log4j .
La solución de Tanium
La empresa de defensa adquirió inicialmente la licencia de Tanium para facilitar el cumplimiento de la normativa « » y la gestión de vulnerabilidades. (se abre en una nueva pestaña) La empresa cuenta con varios miles de instancias de AWS EC2 de las que tiene constancia, además de un número desconocido de «TI en la sombra» (se abre en una nueva pestaña) sistemas gestionados por separado para protegerlos de actores maliciosos, incluidos Estados hostiles.
En la actualidad, la empresa garantiza la seguridad de esas instancias de AWS con la ayuda de cuatro productos de Tanium: Core, Asset, Discover y Comply. La implementación de Discover es especialmente avanzada; mientras que la mayoría utiliza solo unos pocos perfiles, la configuración de esta empresa de defensa abarca cientos de ellos. La empresa también ha creado etiquetas personalizadas para sus EC2 instancias, lo que permite obtener una visión muy detallada.
Esto es importante porque la empresa contratista se preocupa por los ataques a su cadena de suministro, así como por el robo de datos por parte de Estados extranjeros. Ese nivel de preocupación ha llegado incluso a dar lugar a reuniones entre Tanium y la alta dirección de la empresa.
Lucha contra las principales amenazas
La empresa utiliza Tanium, en primer lugar, para detectar EC2 instancias y, a continuación, para realizar análisis con el fin de identificar posibles vulnerabilidades. En caso de que se identifiquen posibles amenazas, el contratista utiliza otras herramientas de terceros para subsanarlas.
Gracias a este enfoque, el contratista ha aportado varias ventajas fundamentales. Por un lado, el tiempo medio necesario para corregir las vulnerabilidades se ha reducido drásticamente. Por otra parte, la empresa ya puede eliminar las superficies de ataque. Además de esas ventajas, Tanium ayuda a la empresa a verificar el estado de los parches, determinando, por ejemplo, si un sistema al que se le ha aplicado un parche se ha reiniciado como era necesario. Además, el contratista utiliza Tanium para elaborar informes puntuales.
En el caso de la vulnerabilidad de SolarWinds, Tanium transmitió al equipo directivo de la empresa la seguridad de que no se veían afectados, y facilitó esta información en tan solo 24 horas. A continuación, durante las dos semanas siguientes aproximadamente, Tanium siguió comprobando y volviendo a comprobar que la empresa no contara con ninguna instancia vulnerable de SolarWinds.
Con el fin de ayudar a proteger los sistemas de la empresa frente a la vulnerabilidad Log4j , Tanium ha creado una implementación de prueba de concepto (POC) que detecta la presencia de código Log4j en la red de la empresa y en las instancias de AWS. El POC, que se ha ampliado recientemente a petición del cliente, proporciona información que posteriormente se compara con los resultados de otros escáneres de vulnerabilidades, lo que proporciona a la empresa un nivel especialmente elevado de visibilidad y confianza.
Los piratas informáticos no van a desaparecer, y tampoco las vulnerabilidades del software. Sin embargo, con la ayuda de Tanium, esta empresa contratista militar está plantando cara.
Descubra por qué otros clientes eligen a Tanium para gestionar y proteger sus terminales de forma . (se abre en una nueva pestaña) ¿Desea probar Tanium en su entorno? Solicite hoy mismo su prueba gratuita. (se abre en una nueva pestaña)
