Con la pandemia de COVID-19, por primera vez, la mayor parte de la plantilla federal trabaja de forma descentralizada. En marzo, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) publicó una alerta de seguridad sobre redes VPN empresariales en la que animaba a las organizaciones a adoptar un nivel más estricto de ciberseguridad en lo que respecta al mantenimiento de sus redes VPN. Aunque esto pueda parecer lógico, el hecho de que la CISA haya considerado necesario abordar esta cuestión pone de manifiesto las dificultades a las que se han enfrentado todas las agencias desde hace mucho tiempo. Aquellas empresas que ya tenían dificultades para mantener unas prácticas básicas de seguridad informática antes de que se desatara la crisis se enfrentan ahora a retos aún mayores, debido a la aparición de nuevos factores de estrés y a que toda su plantilla trabaja a distancia. Las herramientas informáticas de la mayoría de los organismos no se diseñaron para funcionar correctamente en redes VPN a gran escala, lo que ha dado lugar a deficiencias en cuanto a la aplicación de parches, la gestión de la continuidad operativa (DCO) y la visibilidad general.
Las agencias no disponen de un presupuesto preparado para adquirir todo el nuevo equipo informático que se necesita de forma repentina para que toda su plantilla pueda trabajar desde casa. Aunque así fuera, la cadena de suministro ya está sobrecargada. Simplemente no hay suficientes ordenadores portátiles, de sobremesa y otros dispositivos para que todos los empleados federales puedan trabajar a distancia.
Esto significa que muchas organismos recurren a una combinación de dispositivos proporcionados por la administración y dispositivos propios (BYOD), lo que conlleva nuevos riesgos de seguridad, desde el sistema operativo hasta el navegador, pasando por las aplicaciones de terceros instaladas en el hardware. Las agencias deben adaptar rápidamente sus operaciones cibernéticas para garantizar que sus equipos puedan seguir trabajando y que sus redes permanezcan seguras.
Ahora que casi todo el mundo trabaja a distancia, los dispositivos y las aplicaciones que se ejecutan en ellos también deben gestionarse y protegerse de forma remota. Las herramientas informáticas y cibernéticas de la mayoría de los organismos no se diseñaron para funcionar correctamente en este entorno. Las agencias no tienen más remedio que llevar a cabo su misión con unas capacidades cibernéticas considerablemente reducidas. Esto les hace mucho más vulnerables de lo que eran antes.
Cómo puede ayudarle Tanium
En lugar de depender de redes VPN sobrecargadas, Tanium permite conectar de forma segura las funciones de seguridad y gestión de terminales directamente al dispositivo terminal a través de Internet, con un impacto mínimo en el tráfico de la VPN o en el rendimiento y la productividad de los usuarios.
Al tener en cuenta tanto las operaciones de TI como la seguridad, ayudamos a resolver uno de los retos más complejos a los que se enfrentan los equipos de TI y los CISO a medida que amplían rápidamente el teletrabajo: cómo gestionar de forma eficaz la seguridad, el cumplimiento normativo y el rendimiento de una plantilla que, en la actualidad, se encuentra distribuida por toda la organización.
Tanium permite comprender el entorno y obtener visibilidad y control sobre los dispositivos finales, tanto dentro como fuera de la red. Con demasiada frecuencia, los equipos de operaciones de TI utilizan numerosas herramientas diferentes para gestionar los dispositivos finales. Sin embargo, estas herramientas no son escalables y pueden afectar al rendimiento de los usuarios en un entorno de teletrabajo a distancia. Las agencias generan así datos fragmentados y «silos» de información, lo que limita la capacidad de comprender el impacto en la misión en toda la organización cuando se identifica una vulnerabilidad o un problema. Tanium unifica a los equipos en una única plataforma, lo que permite eliminar de forma efectiva los silos de datos y subsanar las deficiencias en materia de responsabilidad, visibilidad y resiliencia.
Las agencias deben sentar las bases para la resiliencia garantizando que las operaciones actuales puedan hacer frente a las amenazas cotidianas derivadas de la nueva distribución de la plantilla. Del mismo modo, los responsables federales de tecnologías de la información deben desarrollar la resiliencia y restablecer las operaciones en el marco de esta nueva crisis, cada vez más grave, al tiempo que sientan las bases para unas operaciones seguras y eficaces una vez que la pandemia haya remitido y se haya consolidado la nueva normalidad.
¿Por dónde empezar?
Se exigió a las agencias que realizaran una transición rápida al teletrabajo, y han logrado establecer con éxito la infraestructura necesaria para ello en un breve plazo de tiempo. La demanda de una plantilla predominantemente distribuida no se recuperará de inmediato cuando la pandemia remita; las agencias deben tener en cuenta la sostenibilidad de las soluciones a largo plazo, concretamente en lo que respecta a la mitigación del riesgo inherente que conlleva una plantilla distribuida.
Este reto no puede resolverse con soluciones inconexas, ni siguiendo políticas y procedimientos que funcionaron en el pasado, ni pidiendo a equipos internos, que ya están desbordados, que simplemente hagan más. Las agencias deben plantearse un replanteamiento radical de la forma en que los administradores de TI gestionan y protegen los entornos operativos. El panorama de riesgos ha cambiado de forma drástica y definitiva. Las agencias tienen un único objetivo: cumplir su misión, de forma remota y segura; y deben sentar unas bases basadas en la unificación para evaluar y abordar los riesgos, garantizando no solo que las operaciones actuales puedan hacer frente a las amenazas cotidianas derivadas de este cambio, sino también que esta mitigación de riesgos continúe a medida que la crisis actual vaya remitiendo y las agencias vayan pasando a la nueva normalidad.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
