Hace un par de semanas, celebramos nuestro Grupo de usuarios virtuales federales, donde escuchamos a las agencias civiles y del Departamento de Defensa sobre cómo aprovechan la plataforma Tanium para adaptarse a una fuerza laboral distribuida, modernizar y consolidar herramientas y soluciones puntuales y, lo más importante, administrar los riesgos.
Comenzamos el evento expandiendo la definición de gestión de riesgos tecnológicos. A menudo, al hablar con diferentes líderes en toda una agencia, surgen muchas definiciones de riesgo. Un líder de TI puede enfocarse en el riesgo en términos de vulnerabilidades y evaluación de riesgos, pero para una persona que toma decisiones a nivel C, el riesgo es un concepto mucho más amplio que influye en las decisiones comerciales. Existe la necesidad de desglosar la idea del riesgo en grupos más pequeños y digeribles: operaciones de TI, seguridad de TI, finanzas de TI, cadena de suministro de TI, herramientas y fuerza laboral distribuida, por nombrar solo algunos, solo habiendo hecho eso podemos comenzar a buscar la reducción del riesgo en serio.
Gestión de riesgos tecnológicos en una fuerza laboral distribuida
Un hilo común a lo largo del evento fue la fuerza laboral recientemente distribuida y la necesidad de considerar cómo afecta el riesgo. La gestión de riesgos debe evolucionar: es posible que las herramientas que funcionaron antes no funcionen en el nuevo entorno distribuido. Los líderes de TI están gestionando un nuevo conjunto de desafíos cuando se trata de mantener una fuerza laboral segura y productiva. Con una fuerza laboral 80-90 % remota, ahora la norma en toda la industria y muchas agencias, también hay un aumento masivo en la exposición. A menudo, las herramientas heredadas implementadas no están equipadas para escalar eficazmente con el aumento de los puntos finales remotos y no pueden ofrecer la misma velocidad y seguridad a los dispositivos fuera del perímetro. Por último, los empleados son solo humanos, pero restringir el acceso o limitar los recursos no garantiza una mejor seguridad o eficiencia, pero de hecho puede tener consecuencias no deseadas que aumentan el riesgo. Es esencial permitir el uso seguro de BYOD para protegerse contra errores humanos y curiosidad innata.
Consejos para líderes de TI
Como líderes de TI, es fundamental expandir nuestra forma de pensar sobre el riesgo: no se engaña solo en la seguridad de TI. Busque colegas y pares que puedan hablar sobre el riesgo financiero y operativo: pregúnteles qué están resolviendo, de quién son responsables, qué necesitan saber y qué datos están aprovechando para impulsar las decisiones en su organización. Este diálogo abierto puede facilitar mejores decisiones basadas en datos.
Preguntas y respuestas del grupo de usuarios federal
Dadas las muchas definiciones de “riesgo” utilizadas en toda la industria hoy en día, ¿cómo es mejor el enfoque de Tanium para definir y corregir el riesgo?
Si un proveedor está analizando o simplificando demasiado la definición de riesgo, le está haciendo un desprecio. El riesgo es un tema complejo y debe analizarse holísticamente. Tanium abre el entorno y analiza los factores generales que conforman el riesgo, ampliando la definición y empoderando a los usuarios y responsables de la toma de decisiones para que tomen decisiones de seguridad, operaciones, negocios y misiones en tiempo real.
¿Qué áreas de riesgo están en la intersección de alto impacto e ignoradas en gran medida?
Primero, el concepto de un sistema de sistemas. Segundo, el contexto en el que funciona un endpoint. Aunque es posible que tengamos la idea de que existe un mayor riesgo cuando un sistema sale del sitio, necesitamos tener una métrica específica para cumplir con eso. Si no tenemos la capacidad de monitorear el contexto y el estado en el que funciona un sistema, no resolvimos el problema. El problema no es encontrar la herramienta perfecta: es conciencia, visibilidad, velocidad, escala y control.
¿Cuál es el mayor error que ha visto cometer con respecto a los cambios que las organizaciones han implementado para proporcionar conectividad de manera segura a la fuerza laboral recientemente distribuida?
Discutir sobre el enfoque de la conectividad. Las organizaciones deben tomar decisiones difíciles sobre cómo proporcionar conectividad remota a su fuerza laboral y, al mismo tiempo, anticipar las consecuencias no deseadas de cada una. El factor humano desempeña un rol aún más significativo ahora que en el pasado y las decisiones incorrectas pueden ser catastróficas en términos de riesgos, incurridos y realizados.
¿Qué está haciendo Tanium para abordar el aumento en los dispositivos informáticos no tradicionales o unidos a dominios?
Tanium ya es un líder de la industria en este sentido, pero también hay mucho espacio para la mejora y el crecimiento. Como bien saben los clientes de Tanium, Tanium no depende de Active Directory ni de la pertenencia al dominio para administrar un endpoint. Siempre que sea posible una conexión TCP, Tanium prospera. El mayor aumento en los próximos años sin duda será la computación no tradicional para incluir el sistema de control, IoT, contenedores y la nube. Afortunadamente para los clientes de Tanium, la abstracción de la computación y el contexto en el que se realiza el trabajo computacional es una parte central de los principios de diseño de Tanium. Desde la capacidad actual de Discover para encontrar, rastrear, evaluar e informar sobre cualquier dispositivo conectado a IP, hasta la investigación y el desarrollo para un control e integración más directos de dichos puntos finales, Tanium continuará liderando en estas áreas.
¿Le interesa ver a Tanium en acción? Programe una demostración personalizada o hable con nuestros expertos de Tanium en nuestros próximos eventos.
