Hace un par de semanas celebramos nuestro Grupo de Usuarios Virtual Federal, en el que diversas agencias civiles y del Departamento de Defensa nos explicaron cómo están aprovechando la plataforma Tanium para adaptarse a una plantilla distribuida, modernizar y consolidar herramientas y soluciones puntuales y, lo que es más importante, gestionar el riesgo.
Dimos inicio al evento ampliando la definición de gestión de riesgos tecnológicos. A menudo, al hablar con distintos responsables de una misma agencia, surgen numerosas definiciones de riesgo. Es posible que un responsable de TI se centre en el riesgo en términos de vulnerabilidades y evaluación de riesgos; sin embargo, para un responsable de la toma de decisiones de alto nivel, el riesgo es un concepto mucho más amplio que influye en las decisiones empresariales. Es necesario desglosar el concepto de riesgo en categorías más pequeñas y fáciles de asimilar —operaciones de TI, seguridad de TI, aspectos financieros de TI, cadena de suministro de TI, herramientas y plantilla distribuida, por citar solo algunas—; solo así podremos empezar a abordar en serio la reducción de riesgos.
Gestión de riesgos tecnológicos en un entorno de plantilla distribuida
Un tema recurrente a lo largo de todo el evento fue la nueva distribución de la plantilla y la necesidad de analizar cómo está afectando a los riesgos. La gestión de riesgos debe evolucionar: es posible que las herramientas que funcionaban antes ya no sean eficaces en el nuevo entorno distribuido. Los responsables de TI se enfrentan a una nueva serie de retos a la hora de garantizar la seguridad y la productividad de su plantilla. Dado que el teletrabajo al 80-90 % se ha convertido en la norma en todo el sector y en muchas agencias, también se ha producido un aumento masivo de la exposición. A menudo, las herramientas heredadas que se utilizan no están preparadas para adaptarse de manera eficaz al aumento de los terminales remotos y no pueden ofrecer la misma velocidad y seguridad a los dispositivos situados fuera del perímetro. Por último, los empleados son personas como cualquier otra; sin embargo, restringir el acceso o limitar los recursos no garantiza una mayor seguridad ni eficiencia, sino que, de hecho, puede acarrear consecuencias imprevistas que aumenten el riesgo. Es fundamental permitir el uso del modelo BYOD de forma segura para protegerse contra los errores humanos y la curiosidad innata.
Consejos para los responsables de TI
Como responsables de TI, es fundamental ampliar nuestra perspectiva sobre el riesgo; no se limiten únicamente a la seguridad informática. Busque a compañeros y colegas que puedan hablar sobre riesgos financieros y operativos; pregúnteles cuáles son sus objetivos, ante quién rinden cuentas, qué necesitan saber y qué datos utilizan para tomar decisiones en su organización. Este diálogo abierto puede facilitar la toma de decisiones más acertadas basadas en datos.
Preguntas y respuestas del grupo de usuarios federal
Teniendo en cuenta las numerosas definiciones de «riesgo» que se utilizan actualmente en el sector, ¿en qué se diferencia el enfoque de Tanium a la hora de definir y subsanar los riesgos?
Si un proveedor reduce o simplifica en exceso la definición de riesgo, le está haciendo un flaco favor. El riesgo es un tema complejo y debe abordarse de manera integral. Tanium amplía el ámbito de análisis y examina los factores generales que conforman el riesgo, ampliando así la definición y capacitando a los usuarios y a los responsables de la toma de decisiones para que puedan adoptar decisiones en materia de seguridad, operaciones, negocio y misión en tiempo real.
¿Qué áreas de riesgo se encuentran en la intersección entre aquellas de gran impacto y las que, en gran medida, se pasan por alto?
En primer lugar, el concepto de «sistema de sistemas». En segundo lugar, el contexto en el que opera un punto final. Aunque podamos tener la impresión de que el riesgo es mayor cuando un sistema se traslada fuera de las instalaciones, necesitamos disponer de un indicador concreto que respalde esa idea. Si no disponemos de la capacidad necesaria para supervisar el contexto y el estado en los que funciona un sistema, no hemos resuelto el problema. El problema no radica en encontrar la herramienta perfecta, sino en la concienciación, la visibilidad, la rapidez, la escala y el control.
¿Cuál es el mayor error que ha observado en relación con los cambios que han implementado las organizaciones para proporcionar conectividad de forma segura a la plantilla, que ahora trabaja de forma distribuida?
Indecisión respecto al enfoque de la conectividad. Las organizaciones deben tomar decisiones difíciles sobre cómo proporcionar conectividad a distancia a su plantilla, al tiempo que deben prever las consecuencias imprevistas de cada una de ellas. El factor humano desempeña un papel aún más importante ahora que en el pasado, y las decisiones erróneas pueden tener consecuencias catastróficas en lo que respecta a los riesgos, tanto los asumidos como los materializados.
¿Qué medidas está tomando Tanium para hacer frente al aumento de los dispositivos informáticos que no están integrados en un dominio o que no son tradicionales?
Tanium ya es líder del sector en este ámbito, pero también hay un amplio margen de mejora y crecimiento. Como bien saben los clientes de Tanium, Tanium no depende de Active Directory ni de la pertenencia a un dominio para gestionar un terminal. Siempre que sea posible establecer una conexión TCP, Tanium funciona a la perfección. Sin duda, el mayor crecimiento en los próximos años se producirá en el ámbito de la informática no tradicional, que abarcará los sistemas de control, el Internet de las cosas (IoT), los contenedores y la nube. Afortunadamente para los clientes de Tanium, la abstracción de la capacidad de cálculo y el contexto en el que se lleva a cabo el trabajo computacional constituyen una parte fundamental de los principios de diseño de Tanium. Desde la capacidad actual de Discover para localizar, supervisar, evaluar y generar informes sobre cualquier dispositivo conectado a la red IP, hasta la investigación y el desarrollo orientados a un control e integración más directos de dichos dispositivos finales, Tanium seguirá liderando estas áreas.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
