Hace unos años, el director de respuesta ante incidentes cibernéticos de un importante conglomerado minorista internacional estaba atento a los ataques de phishing de tipo « » dirigidos a altos ejecutivos, o «».
No se sintió decepcionado.
Un directivo de la empresa no tardó en detectar un correo electrónico bien redactado, pero sospechoso, procedente de un proveedor de confianza, en el que se solicitaba que un pago previsto de 2 millones de dólares por materias primas se transfiriera a una nueva cuenta bancaria. Resultó que un pirata informático había accedido indebidamente a la cuenta de correo electrónico del socio y había seguido de cerca las comunicaciones en curso sobre el acuerdo. Cuando consideró que era el momento adecuado, el pirata informático se introdujo en la conversación.
La filtración de correos electrónicos hizo que el responsable de ciberseguridad se detuviera a reflexionar. Aunque su equipo no habría podido evitar un ataque informático externo, esto le proporcionó a él —y al director de sistemas de información— el mandato interno para llevar a cabo una revisión de la seguridad en toda la empresa.
Lo que descubrió fueron miles de dispositivos y terminales —ordenadores portátiles de los empleados, ordenadores de sobremesa, tabletas, impresoras— que nunca se habían incluido en el inventario, ni se habían configurado, actualizado ni se les habían aplicado parches. Y eso fue antes de que se produjera una fusión a gran escala. En aquel momento, la empresa —, al igual que muchas otras del sector minorista en 2020— estaba a punto de integrar miles de nuevos terminales gracias a una reciente adquisición por valor de 1.000 millones de dólares. Estas adquisiciones no hacen más que agravar la proliferación de herramientas de seguridad y sistemas heredados que gestionan las empresas en la actualidad.
Dado que el comercio electrónico ha experimentado un auge durante el último año, impulsado por la pandemia y el cambio hacia las compras en línea, las empresas minoristas están redoblando sus esfuerzos en el ámbito digital —desde las aplicaciones para consumidores hasta la gestión de la cadena de suministro global— y mejorando la experiencia de sus empleados internos.
De hecho, el 61 % de los minoristas encuestados por BDO para su 2021 .ª «» (Encuesta sobre la transformación digital en el sector minorista) afirmaron que tienen previsto aumentar el gasto en inversiones digitales en los próximos 12 meses. Se prevé que sus retos en materia de ciberseguridad también aumenten. Los minoristas encuestados afirmaron que los ciberataques y las violaciones de la privacidad constituyen su principal amenaza digital (33 %) y su principal reto en materia de resiliencia informática (46 %). Sin embargo, solo el 29 % centra sus inversiones en tecnología en la privacidad y la seguridad de los datos.
Muchos de los encuestados señalaron que un mosaico de tecnologías heredadas —a menudo mal configuradas e incapaces de integrarse con herramientas y plataformas más modernas— puede dar lugar a vulnerabilidades en materia de ciberseguridad. También existen retos externos, entre los que se incluyen las cadenas de suministro y los proveedores de software externos.
Estas fueron algunas de las cuestiones clave a las que se enfrentó el responsable de ciberseguridad del sector minorista tras el fallido intento de estafa por correo electrónico. Al analizar su ecosistema tecnológico en su conjunto, se dio cuenta de que necesitaba un enfoque unificado para proteger todos los terminales existentes, así como las herramientas, los servidores y las máquinas virtuales en la nube de la empresa recién adquirida, que requerirían el mismo nivel de control y protección.
Aceptar la complejidad
Todos los responsables de TI y seguridad saben que el crecimiento genera complejidad, y que esta, a su vez, genera riesgos. Para hacer frente a la complejidad y mitigar los riesgos, es necesario obtener visibilidad y control sobre sus activos. La preparación debe comenzar con unas buenas prácticas de higiene cibernética y de seguridad . Esto incluye los elementos esenciales de la gestión y la seguridad de los puntos finales: detección de activos en tiempo real e inventario, gestión de software, gestión de parches, gestión de la configuración y respuesta rápida ante incidentes.
Los ciberdelincuentes y los hackers patrocinados por Estados buscan fallos en estos ámbitos para infiltrarse en su red. Basta con pensar en la avalancha actual de ataques de ransomware que han tenido éxito. Según el estudio «IDC’s 2021 Ransomware Study» de (se abre en una nueva pestaña), las empresas están pagando una media de 250,000 dólares para satisfacer las exigencias de los piratas informáticos. Más de un tercio afirmó que las molestias derivadas de una filtración de datos se prolongaron al menos una semana, y el 11 % de quienes pagaron un rescate constató que el descifrado de sus archivos era incompleto.
Gracias a los ataques masivos de ransomware de este año contra empresas e infraestructuras, muchas empresas están sometiendo ahora a pruebas de estrés sus procedimientos de respuesta cibernética y asegurando a sus proveedores y socios que cuentan con planes para hacer frente al impacto disruptivo de los ataques.
Afortunadamente para el responsable de ciberseguridad del conglomerado minorista, su empresa ya había comenzado a adoptar una solución de plataforma para gestionar y proteger su red y sus terminales.
Una plataforma central eficaz
Anteriormente, la empresa de comercio electrónico gestionaba la seguridad a la antigua usanza: si el ordenador portátil o de sobremesa de alguno de sus 30,000 empleados se veía comprometido —lo que abría la puerta a una posible brecha de seguridad en la red—, el departamento de TI apagaba el dispositivo, borraba sus datos y lo sustituía semanas o incluso meses después. Los equipos de TI realizaban un seguimiento y almacenaban todos esos incidentes en herramientas de productividad de oficina que no estaban diseñadas para ese fin.
El proceso resultó costoso y supuso una gran pérdida de horas de trabajo. Cada vez que el departamento de TI desactivaba un ordenador de sobremesa, un portátil, una tableta u otro dispositivo terminal, era necesario enviar dicho dispositivo —a menudo al extranjero— a la sede central de la empresa en Estados Unidos. Allí, un equipo de seguridad llevaría a cabo un análisis forense. A continuación, el equipo de TI enviaría un dispositivo de sustitución en la dirección contraria. Ambos tránsitos tenían que pasar por la aduana, lo que podía llevar bastante tiempo y suponer un retraso de varias semanas. A medida que la empresa crecía, este proceso de trabajo de varias etapas suponía una inversión de tiempo, personal y dinero.
[Lea también: Cómo actuar ante una brecha de seguridad cibernética]
Para gestionar su extensa red global de dispositivos finales —muchos de los cuales se utilizan para el teletrabajo a través de o de conexiones WiFi domésticas vulnerables—, la empresa adoptó medidas para obtener visibilidad y acceso en tiempo real, entre las que se incluye la implantación de la plataforma de gestión y seguridad de dispositivos finales de Tanium.
Ahora, en lugar de verse obligado a formatear los equipos y perder datos valiosos a causa de una amenaza, el equipo de seguridad puede identificar rápidamente el origen del problema y aplicar medidas de forma remota para solucionarlo.
Contar con una plataforma central eficaz también supone un ahorro de tiempo considerable para el personal de seguridad informática de la empresa, ya que no tiene que utilizar varias herramientas para realizar las mismas tareas. Muchas herramientas se instalan de forma aleatoria> en toda la empresa sin que los responsables de TI lo sepan, y permanecen así: olvidadas, sin parches y vulnerables.
El teletrabajo ha agravado el problema, ya que los empleados suelen utilizar herramientas y dispositivos que no se ajustan a la política de la empresa. Y resulta irónico que las herramientas de seguridad de —es decir, el propio software diseñado para impedir el acceso de los piratas informáticos— puedan mermar la visibilidad y la capacidad de defensa si se instalan demasiadas y resulta difícil realizar un seguimiento y gestionarlas.
Una plataforma centralizada permite a los equipos de seguridad centrarse en cuestiones más estratégicas, como responder de forma rápida y eficaz a los problemas de ciberseguridad de alta prioridad.
Los resultados han sido espectaculares. Antes de utilizar las soluciones de la plataforma, el equipo del responsable de ciberseguridad tardaba varios días, e incluso semanas, en responder a un incidente cibernético. Ahora, el equipo es capaz de responder en cuestión de horas y, en ocasiones, incluso de minutos. Y eso supone una respuesta inmediata para una plantilla de 30,000 personas.
