Hace quince años, la mayoría de las organizaciones se preocupaban por unos ciberataques muy estereotipados (se abre en una nueva pestaña) diseñados para afectar a todas las empresas o a todos los ordenadores existentes. Los atacantes lo hacían por la gloria. Intentaban llamar la atención y provocar un gran revuelo.
Pero los tiempos han cambiado. Hoy nos ocupamos de ataques muy específicos y sofisticados, muchos de ellos perpetrados por Estados-nación o por grupos profesionales.
Los atacantes buscan datos que puedan vender o utilizar para paralizar a las organizaciones y los gobiernos.
En este blog, explicaremos por qué las herramientas tradicionales de respuesta ante incidentes (se abre en una nueva pestaña) no pueden hacer frente a estos ataques. Además, le explicaremos cómo Tanium le permite gestionar amenazas complejas y emergentes con la visibilidad y el control necesarios para detectarlas, responder a ellas y subsanarlas, antes de que causen daños importantes.
«Uno de los mayores retos en materia de seguridad desde el punto de vista tecnológico es el viejo dicho de que “el perímetro ha dejado de existir”», afirma Kris McConkey, socio responsable de Operaciones contra Amenazas Cibernéticas de PwC.
La mayoría de las herramientas de respuesta ante incidentes no cumplen su función
¿Cuál es la magnitud de la ciberdelincuencia? Pues bien, se prevé que provoque daños por valor de 6 billones de dólares estadounidenses (se abre en una nueva pestaña) a nivel mundial en 2021. Si se considera como economía, eso la situaría en tercer lugar, solo por detrás de Estados Unidos y China.
Las organizaciones han intentado protegerse frente a esta avalancha de amenazas nuevas y complejas mediante la adopción de múltiples herramientas de seguridad novedosas. Sin embargo, ha quedado muy claro que estas herramientas son demasiado rígidas y tienen un enfoque demasiado limitado como para resultar eficaces, tanto en la detección como en la respuesta.
«Al colaborar con los clientes en proyectos de búsqueda de amenazas, Booz Allen (se abre en una nueva pestaña) ha determinado que el tiempo medio de permanencia —es decir, el tiempo que un adversario avanzado permanece sin ser detectado en la red de una víctima— es de 200-250 días antes de ser descubierto».
Esto concuerda con el « » (Informe sobre la investigación de fugas de datos n.º 2019 de Verizon), disponible en (se abre en una nueva pestaña),y , en el que se constató que solo el 3 % de las organizaciones detecta una fuga de datos cuando esta se produce.
Las herramientas tradicionales de respuesta ante incidentes no suelen aportar una mejora significativa a la seguridad de los terminales de , ya que su enfoque es defectuoso. Y entre estos defectos se encuentran:
- Capacidades de detección e investigación lentas, compartimentadas y limitadas
La mayoría de las herramientas ofrecen un contexto mínimo para las investigaciones de seguridad y se basan en intervalos reducidos de datos de telemetría históricos —con un máximo de 7-30 días—, lo que obliga a los equipos a analizar las amenazas utilizando datos incompletos, obsoletos e inexactos.
- Capacidades de remediación fragmentadas, con un enfoque muy limitado y aisladas entre sí
La mayoría son soluciones puntuales centradas en casos de uso limitados, lo que obliga a las organizaciones a ampliar continuamente su conjunto de herramientas para defenderse de amenazas concretas, sin mejorar su nivel de seguridad en su conjunto.
- Resultados deficientes frente a las amenazas actuales en entornos actuales
La mayoría no ha adaptado su enfoque para hacer frente a amenazas que no siguen patrones sencillos y predecibles, y carece de la flexibilidad necesaria para combatir amenazas dinámicas dirigidas a entornos de terminales modernos y distribuidos.
Estas herramientas no solo no proporcionan la protección que necesitan las organizaciones, sino que, además, sobrecargan a los departamentos de TI con una creciente variedad de soluciones de uso único que resultan difíciles de gestionar. Los equipos de seguridad se ven obligados a actuar de forma reactiva, abrumados por las alertas y los datos sobre amenazas, pero sin capacidad para mejorar su situación de riesgo.
Siete formas en las que Tanium puede ayudarle
El enfoque de Tanium en materia de respuesta ante incidentes ofrece una visibilidad completa del entorno de los terminales, lo que permite a las organizaciones detectar indicadores sutiles de compromiso que sugieren ataques novedosos —ataques que las herramientas tradicionales probablemente pasen por alto—. Los equipos de seguridad pueden investigar las amenazas con mayor rapidez y comparar datos históricos y actuales para obtener una visión clara de cómo surgió y se desarrolló una amenaza, así como de los objetivos que pretende alcanzar. Tanium combina estas capacidades de detección con un sólido conjunto de medidas correctivas, todo ello en una única plataforma.
Con Tanium, su equipo de TI podrá:
- Reduzca el tiempo medio necesario para investigar y subsanar las amenazasIdentifique, investigue y determine rápidamente el alcance de cada amenaza, y establezca la respuesta adecuada en tiempo real. Elimine las amenazas de su entorno con mayor rapidez, impidiendo que alcancen sus objetivos y limitando los daños que puedan causar. Evalúe el alcance de una filtración —y conténgala— con datos históricos de hasta un año.
- Reduzca el riesgo en su entorno de terminalesReduzca su superficie de ataque y mejore el nivel de riesgo general de su entorno de terminales. Detectar y responder a las amenazas conocidas y desconocidas a medida que surgen. Cree un entorno de terminales más seguro y protegido frente a futuros ataques.
- Se integra con una amplia gama de fuentes de inteligencia sobre amenazas:, . Tanium puede adaptarse a las particularidades de su entorno de terminales. Puede adaptar los detalles de la inteligencia sobre amenazas que utilice a las reglas detalladas que emplean tanto las soluciones para terminales como las de SIEM para determinar qué constituye un incidente real. Aproveche el conector « » de Tanium con OpenCTI (Open Cyber Threat Intelligence) (se abre en una nueva pestaña), una plataforma de código abierto que permite a las organizaciones gestionar el conocimiento sobre inteligencia de amenazas cibernéticas.
- Reduzca el tiempo de recuperaciónLleve a cabo las medidas correctivas en todo su entorno de terminales en cuestión de horas, y no de semanas o incluso meses.
- Aumente la eficiencia a gran escalaOfrezca a sus equipos de seguridad una solución más eficaz y automatice el mayor número posible de acciones fundamentales de respuesta ante incidentes. Cambie rápidamente el enfoque de las investigaciones, pasando de un único punto final a todo el entorno, de forma fluida.
- Optimice su infraestructura de TIElimine las soluciones puntuales y consolide múltiples funciones de respuesta ante incidentes en un único agente flexible y ampliable.
- Combine la seguridad de los terminales y los flujos de trabajo operativosRealice la mayoría de las acciones de detección, respuesta y corrección desde una única consola en la misma plataforma.
Cuatro sencillos pasos para mejorar la seguridad y la respuesta ante incidentes
Tanium ofrece una respuesta ante incidentes mediante una seguridad unificada para terminales cuya eficacia aumenta cuanto más tiempo se utiliza. Muchos de nuestros clientes siguen un proceso de cuatro pasos que les permite detectar y responder de forma inmediata a las amenazas presentes en su entorno, al tiempo que refuerzan la seguridad de sus terminales y mejoran su perfil de riesgo general.
A continuación le explicamos cómo hacerlo en solo cuatro pasos:
- Consiga una visibilidad en tiempo real mediante la obtención de una visión más completa del entorno de los terminales y el establecimiento de una supervisión continua de las amenazas. Tanium suele detectar un 10-20 % más de dispositivos finales de los que nuestros clientes sabían que tenían.
- Detecte y contenga las amenazas permitiendo la realización de investigaciones puntuales o avisando automáticamente al personal de seguridad cuando se detecten patrones. Tanium puede realizar búsquedas rápidas en todo el entorno de terminales para detectar patrones de ataque conocidos o comportamientos sospechosos.
- Solucione las amenazas y refuerce la seguridad del entorno aplicando los controles adecuados en los terminales comprometidos o en riesgo de toda la empresa. Tanium puede llevar a cabo acciones de corrección habituales, como aplicar parches, gestionar cortafuegos o aplicar configuraciones.
- Establezca un seguimiento continuo para garantizar que cada amenaza que se solucione no vuelva a producirse fácilmente ni se propague dentro de su entorno. Tanium puede aprovechar los hallazgos derivados de los incidentes y aplicarlos a gran escala mediante los controles de seguridad nativos del sistema operativo, con el fin de reforzar y proteger de forma continua los terminales.
Los flujos de trabajo y las soluciones de respuesta ante incidentes de Tanium forman parte de una amplia plataforma unificada de gestión y seguridad de terminales
La plataforma Tanium de ofrece un conjunto modular de soluciones que pueden adoptarse de forma individual o en su totalidad, ya sea para subsanar las carencias en las capacidades actuales de una organización en materia de terminales, o para proporcionarle soluciones integrales de gestión de terminales a través de una única plataforma.
El acceso basado en roles permite a los usuarios de distintos grupos utilizar la solución de forma segura y simultánea, y aporta ventajas a toda su organización. Tanium reduce la probabilidad de sufrir una filtración, minimiza los daños que se producen cuando se produce una filtración y mejora su situación general en materia de riesgos.
Equipo de operaciones de TI
Detecte y solucione las vulnerabilidades de su entorno, reduciendo así el número de incidentes de seguridad al aumentar las barreras de acceso para los actores malintencionados.
Equipo directivo
Reduzca el número de soluciones puntuales y consolide la mayoría de las acciones de seguridad y gestión de terminales en una única plataforma unificada y ligera.
Equipo de seguridad de la información
Disponga de un conjunto completo de herramientas para detectar, investigar, responder y subsanar las amenazas antes de que causen daños importantes.
«Cualquier cosa que merezca la pena robar y que se encuentre en un ordenador, alguien acabará robándola… o se le impedirá que la robe», explica Orion Hindawi, cofundador y director técnico de Tanium. «La pregunta que deben plantearse las organizaciones es: “¿Tenemos algo que merezca la pena robar?”» La mayoría responderá: «Sí».
Tanium se ha diseñado para hacer frente a los retos actuales
Tanium es capaz de ofrecer una respuesta ante incidentes fundamental, integral y eficaz para los ecosistemas operativos más exigentes y complejos. En la mayoría de los casos, nuestras soluciones, módulos y flujos de trabajo listos para usar proporcionan las herramientas que nuestros clientes necesitan para obtener una visibilidad más completa y basada en el contexto de sus operaciones de TI.
Obtenga más información sobre la solución de respuesta ante incidentes de Tanium de en y ; solicite una demostración hoy mismo en (se abre en una nueva pestaña),y .
