Las soluciones provisionales obstaculizan la resiliencia empresarial
Cuando un dispositivo terminal se ve comprometido, el tiempo es fundamental y hay preguntas clave que deben responderse lo antes posible: ¿Cómo se infectó inicialmente su sistema? ¿Qué cuentas se han visto afectadas? ¿Se ha instalado algún programa malicioso? ¿Se desplazó lateralmente su agresor? Quizás lo más importante sea: ¿se accedió a los datos o se robaron?
Si no responde a estas preguntas, cada minuto que pasa aumenta las posibilidades de que la filtración tenga consecuencias catastróficas para su empresa. Si a esto le sumamos una plantilla distribuida de forma rápida y unos recursos de TI limitados —que ahora están aún más restringidos que antes—, queda claro que las organizaciones deben ser capaces de evaluar el alcance total de los incidentes y solucionarlos de la forma más rápida y exhaustiva posible. Limitarse a aplicar una solución provisional a un punto final vulnerable sin subsanar la causa raíz impedirá que las organizaciones logren una verdadera resiliencia empresarial a largo plazo.
Una fórmula que proporciona a las organizaciones una ventaja competitiva
Al igual que los remedios caseros de toda la vida de la abuela, las soluciones puntuales heredadas no son suficientes para proteger a una organización frente a un panorama de amenazas cada vez mayor y más complejo. Un estudio reciente de Tanium revela que, solo durante los dos primeros meses de la pandemia de COVID-19, el 90 % de las organizaciones experimentó un aumento de los ciberataques, y el 98 % admitió haber tenido que hacer frente a retos en materia de seguridad de los terminales debido a la nueva distribución de su plantilla, lo que constituye una clara señal de que se necesita una estrategia más sólida de protección de los terminales.
El uso de un enfoque único de defensa en profundidad para impedir que el malware, las aplicaciones no deseadas o los empleados malintencionados accedan al entorno de red puede ayudar a las organizaciones a evitar daños importantes para su negocio. Además de aplicar buenas prácticas de seguridad informática, el uso de una combinación de capacidades antimalware nativas (por ejemplo, Windows Defender) para la protección activa y una solución capaz de proporcionar visibilidad y control en tiempo real en toda la empresa ayuda a los equipos de seguridad a garantizar que Defender —o cualquier tecnología antivirus o NGAV— se encuentre en buen estado y esté actualizado.
Como ventaja adicional, este tipo de solución permite a las organizaciones utilizar controles de seguridad nativos para restringir la funcionalidad de los terminales mediante:
- Gestión del cortafuegos del terminal
- Control de aplicaciones mediante listas negras y listas blancas
- Gestión del cifrado de los dispositivos finales
- Dispositivos de control
- Implementación de la protección antivirus más reciente
Es fundamental trazar una visión general de toda la historia
La realidad es que, incluso con dispositivos finales protegidos y controles preventivos, las filtraciones son inevitables. Las organizaciones reconocen desde hace tiempo que la cuestión ya no es «si» sufrirán una filtración de datos, sino «cuándo». Por eso es fundamental que los equipos de respuesta ante incidentes cuenten con flexibilidad, rapidez y una visibilidad completa y en tiempo real de toda la red, a fin de identificar y subsanar las brechas de seguridad antes de que se conviertan en incidentes que afecten a toda la empresa. Una plataforma de seguridad unificada para dispositivos finales (UES) ofrece precisamente eso.
Con UES, las organizaciones no se limitan a los datos de telemetría de los terminales recopilados anteriormente. Pueden aprovechar la información más reciente, formular preguntas en tiempo real directamente desde los terminales y reaccionar con mayor rapidez ante las brechas de seguridad antes de que den lugar a incidentes graves. Al comprender el estado global actual e histórico del sistema —remontándose a 10, 30, 60 días o incluso más atrás— mediante integraciones con herramientas de análisis de seguridad nativas de la nube, como , Google Chronicle, las plataformas UES ayudan a garantizar que no se pase nada por alto y que todos los equipos trabajen con una única fuente de información fiable.
La solución radica en un enfoque de defensa en profundidad
Las soluciones provisionales son incompletas y solo prolongan los incidentes, ya que empujan a los atacantes a actuar en la clandestinidad. No resuelven la causa fundamental de las vulnerabilidades. Las organizaciones deben poner en cuarentena los equipos afectados y subsanar dichos problemas antes de que los terminales vuelvan a funcionar con normalidad. Basta con un único dispositivo final que no haya sido detectado y que siga infectado para que la vulnerabilidad vuelva a manifestarse y cause estragos. Evaluar exhaustivamente el alcance del ataque y aplicar cambios integrales en todo el entorno es la única forma de responder, subsanar y recuperarse por completo.
Una protección moderna y eficaz de los dispositivos finales requiere una combinación de gestión de activos, prácticas de seguridad, prevención, detección y respuesta, con el fin de proteger los entornos frente a los ataques y salvaguardar la continuidad del negocio, la reputación y el impacto financiero. Las herramientas tradicionales de protección de terminales no son capaces de adaptarse al panorama de amenazas en constante evolución y carecen de la solución necesaria para subsanar la causa raíz de las vulnerabilidades.
Es un largo camino el que deben recorrer estas soluciones puntuales para pasar de resolver un único problema al futuro de la protección de los terminales: la seguridad unificada de los terminales.
Afortunadamente, Tanium ya está presente en ese ámbito.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
