Cuando las agencias federales sufren una filtración de datos, suelen recurrir a diversos tipos de controles compensatorios diseñados específicamente para mitigar los posibles daños derivados de dicha filtración.
Este tipo de controles suelen dar lugar a una proliferación de herramientas. Además, hacen que las agencias adopten demasiadas soluciones especializadas puntuales que complican la toma de decisiones en materia de riesgos. Y, dado que son más fáciles de instalar y gestionar, los controles compensatorios pueden convertirse en una red de seguridad para los equipos de TI federales.
La mejor alternativa es implantar controles básicos. Estos protegen los sistemas de información y los dispositivos finales antes de que se produzca una amenaza. Al basarse en controles compensatorios, los equipos de TI no se enterarán de una filtración hasta que esta se produzca, lo que pone en riesgo los datos y los sistemas federales.
Solucione una brecha de seguridad o evítela
En un artículo reciente de publicado en la revista Cyber Defense Magazine , titulado « » (se abre en una nueva pestaña), analizo por qué las agencias no deberían basar su defensa principal en controles de seguridad compensatorios. En su lugar, deberían aplicar medidas de seguridad preventivas con controles básicos.
El software de última generación, como los antivirus, constituye un control compensatorio diseñado para resolver un problema concreto, como subsanar las brechas de seguridad en la red que dejan sin proteger los programas antivirus heredados. Además, incorpora tecnología avanzada para ayudar a las agencias a detectar, responder y prevenir diversas amenazas cibernéticas en tiempo real.
Pero, ¿es esta la solución a largo plazo? ¿Necesitan las agencias más software de última generación, o simplemente están persiguiendo unos rendimientos cada vez menores, sobre todo cuando existen soluciones básicas alternativas?
Los controles de referencia permiten mejorar la forma de trabajar
Piense en el software de última generación como en la evolución de los coches. Primero diseñamos el cinturón de seguridad y, a continuación, creamos el airbag. Pero nunca nos deshicimos del cinturón de seguridad.
El software de última generación es como el airbag, y no necesitamos más airbags. Debemos saber qué vehículos no funcionan correctamente y retirarlos de la circulación lo antes posible.
Las agencias deben saber dónde se encuentran las vulnerabilidades de sus redes para poder subsanarlas y estar plenamente protegidas frente a las amenazas. Para alcanzar este nivel, las organizaciones necesitan una visibilidad y un control más rápidos y en tiempo real de sus terminales.
Los equipos de TI de las agencias deberían adoptar un enfoque holístico de gestión de riesgos (se abre en una nueva pestaña) que utilice datos precisos y en tiempo real para reducir el riesgo y mejorar la seguridad mediante controles básicos. Una única plataforma que integra la gestión y la seguridad de los dispositivos finales permite unificar a los equipos. Y cuando se eliminen los silos de datos, sus equipos podrán colaborar más estrechamente.
Para leer el artículo completo, « »: El software de última generación cubre algunas carencias, pero las agencias siguen necesitando una visibilidad y un control más rápidos de los terminales (se abre en una nueva pestaña), visite Cyber Defense Magazine.
Obtenga más información sobre cómo Tanium puede ayudar a las agencias a proteger los dispositivos finales y las redes de las agencias (se abre en una nueva pestaña) desde cualquier lugar.
