Imagínese que está buscando pepitas de oro en una habitación en la que no se ve ni un pelo.
Eso es, en esencia, lo que hacen hoy en día muchas empresas, afirma Nathan Peters, director de operaciones de ProNet Designs (se abre en una nueva pestaña). Su empresa, un proveedor de servicios informáticos con sede en Lexington, Carolina del Norte, gestiona y protege entornos informáticos para pequeñas y medianas empresas mediante Tanium.
«Es como estar en una habitación a oscuras: muchos de nuestros nuevos clientes desconocen de qué recursos informáticos disponen», afirma Peters. «Tampoco saben qué hay en su red».
Esta falta de visibilidad puede resultar más peligrosa que intentar atravesar una habitación a oscuras. Al fin y al cabo, lo que no se ve, no se puede gestionar ni proteger.
Frenar el ransomware
Dada esa falta de visibilidad, las consecuencias pueden ser nefastas. Cybersecurity Ventures prevé que, para el año 2021 (se abre en una nueva pestaña) , una empresa será víctima de un ataque de ransomware de tipo «» cada 11 segundos, lo que supone un aumento respecto a los 14 segundos registrados en 2019. Esto convierte al ransomware en el tipo de delito informático que crece más rápidamente.
Ese tipo de riesgo mantiene ocupados a Peters y a su equipo de ProNet. Cuando uno de los clientes de ProNet fue víctima recientemente de un ataque de ransomware, Peters y su equipo utilizaron Tanium para ayudar a revertir los efectos del mismo.
«Tanium nos permitió descubrir el porqué», afirma Peters. «¿Cómo se produjo este ataque? ¿De dónde procede? «Gracias a Tanium, pudimos determinar de dónde procedía el comando y control».
Sistemas de desparasitación
Por supuesto, el ransomware no es, ni mucho menos, el único riesgo informático al que se enfrentan las empresas. Peters lo descubrió de primera mano cuando uno de sus clientes se vio afectado por un gusano informático malicioso.
«Veían cosas extrañas que aparecían en sus pantallas», relata Peters, «y no sabían de dónde procedían».
Para solucionar la situación, ProNet utilizó en primer lugar los módulos de Tanium para identificar qué procesos estaban implicados y cómo se establecían las conexiones. A continuación, ProNet elaboró un plan de medidas de mitigación para proteger el medio ambiente. Y, por último, utilizó Tanium para poner en cuarentena y limpiar los dispositivos infectados.
«Tanium», afirma Peters, «me proporcionó un control total».
Inventario de activos
Dada la magnitud y la diversidad de las redes actuales, no siempre resulta fácil saber simplemente de qué se dispone. ProNet ayuda a los clientes a controlar su inventario con Tanium Asset (se abre en una nueva pestaña). Esta herramienta ofrece un inventario exhaustivo de los activos de hardware y software en tiempo real, lo que ayuda a los usuarios a tomar decisiones empresariales estratégicas y a enriquecer las bases de datos existentes.
«Tanium Asset nos permite visualizar el entorno completo, incluidos los ordenadores y los procesadores», afirma Peters.
Esto también puede ayudar a los clientes a ahorrar dinero. Peters y su equipo utilizan Tanium Asset no solo para realizar un inventario de los dispositivos, sino también para llevar un seguimiento de sus fechas de compra. Esa información puede ayudar a los clientes a decidir si un ordenador personal (PC) requiere una sustitución costosa o simplemente una actualización más económica.
«A veces basta con añadir un poco de memoria o un disco SSD para poder seguir utilizando el equipo durante un par de años más», explica Peters.
La actualización de los ordenadores antiguos puede aumentar la productividad de los trabajadores. Los sistemas se van ralentizando poco a poco con el paso del tiempo. A menudo, los usuarios no se dan cuenta. En el transcurso de uno o dos años, el sistema podría estar funcionando a solo una fracción de su capacidad, lo que también ralentiza al usuario.
ProNet soluciona este problema con Tanium Asset. Gracias a los resultados de esta herramienta, la empresa puede mostrar a sus clientes la antigüedad de su máquina, la lentitud con la que funciona y otros datos. Con esa información, el cliente podrá decidir si es necesaria una actualización y, en caso afirmativo, qué actualizar y cuándo.
Implementar Duo
Para obtener mayores ventajas, ProNet combina en ocasiones Tanium Asset con otra herramienta de Tanium , concretamente Deploy (se abre en una nueva pestaña). Diseñado para ayudar a los equipos de operaciones de TI a trabajar con mayor eficacia, Tanium Deploy simplifica la gestión del software sin la carga que supone una infraestructura adicional ni otras soluciones de implementación de software más costosas.
ProNet utiliza este dúo dinámico para, en primer lugar, identificar mediante Asset los sistemas que necesitan una actualización y, a continuación, utilizar Deploy para aplicar dichas actualizaciones.
Un ejemplo es Zoom, el popular sistema de videoconferencias. Algunos clientes de ProNet se dieron cuenta de que los usuarios no mantenían actualizadas sus versiones de Zoom, incluso después de haber recibido las notificaciones.
En estos casos, ProNet utiliza en primer lugar Tanium Asset para identificar qué versión de Zoom utilizan los usuarios. A continuación, para aquellos que necesiten actualizar a la última versión, ProNet utiliza Tanium Deploy para realizar la actualización.
Aplicación de parches para mejorar el rendimiento
Una forma muy eficaz de reducir los riesgos cibernéticos consiste en mantener el software actualizado y con los parches instalados. La mayoría de los ataques y las filtraciones se producen debido a sistemas operativos y aplicaciones vulnerables a los que no se les han aplicado los parches correspondientes. Gracias a Tanium Patch (se abre en una nueva pestaña), Peters y su equipo pueden aplicar parches de forma fácil y rápida.
«Para nosotros, la aplicación de parches va más allá del sistema operativo», explica Peters. «También contamos con clientes que instalan aplicaciones, y es posible que no tengamos la capacidad de modificar o controlar eso. «Por lo tanto, debemos asegurarnos de que esos productos se mantengan actualizados».
Zoom vuelve a ser un buen ejemplo. «Zoom puede que le avise o puede que no cuando necesite una actualización», afirma Peters. «Con Tanium, puedo actualizar todos los clientes de Zoom antes de que se lo solicite a los usuarios».
Descubrir el peligro
Otra herramienta importante del conjunto de Peters es Tanium Discover (se abre en una nueva pestaña). Ofrece control sobre los terminales no gestionados en una amplia variedad de entornos remotos, locales y en la nube. Peters lo denomina un «foco» que ilumina lo que hay en la red de un cliente.
«Esto es importante para identificar y eliminar riesgos de seguridad, como los puertos abiertos pero innecesarios», afirma Peters. Uno de sus clientes tuvo este problema tras firmar un contrato de alquiler con una empresa de fotocopiadoras.
«El proveedor instaló un gran número de fotocopiadoras multifunción en las instalaciones del cliente», explica Peters. «Gracias a Tanium Discover, descubrimos que el proveedor había habilitado los protocolos FTP y Telnet en todos ellos». «Un atacante podría haberse desplazado lateralmente hasta una fotocopiadora y nadie se habría dado cuenta».
Gracias a Tanium Discover, el equipo de ProNet pudo identificar los puertos abiertos y peligrosos. «Entonces dígale al cliente: “Oiga, vamos a cerrar todo esto”», afirma Peters. «Eso es importante para la higiene cibernética».
Mantenerse sano
Lamentablemente, la «higiene cibernética» —es decir, la adopción de las mejores prácticas de seguridad en torno a las actividades habituales en línea— es algo que las organizaciones medianas tienden a pasar por alto con facilidad.
«Muchos de ellos dicen: “No tengo tiempo, tengo que centrarme en entregar los pedidos, facturarlos y cobrar”», explica Peters.
Ahí es donde entra en juego ProNet. Por ejemplo, el proveedor de servicios utiliza , Tanium Comply (se abre en una nueva pestaña),y para ayudar a sus clientes a cumplir tanto con la normativa del sector como con la normativa gubernamental.
«Con Comply, podemos analizar el entorno de un cliente y detectar sus puntos vulnerables y los incumplimientos normativos», afirma Peters.
Esto ha permitido recientemente a ProNet prestar servicio a uno de sus clientes, un subcontratista del Gobierno federal de EE. UU. que tenía dificultades para cumplir con lo que se conoce como NIST SP 800-171. Se trata de una publicación especial en la que se ofrecen recomendaciones sobre cómo proteger la confidencialidad de la información no clasificada sujeta a control.
«Con Tanium Comply, podemos identificar cuáles son sus vulnerabilidades», afirma Peters, «y, a continuación, calcular sus puntuaciones de cumplimiento».
El futuro del TaaS
Peters y su equipo están iniciando ahora la transición a Tanium as a Service (TaaS), que ofrece las funcionalidades de la plataforma Tanium como un servicio totalmente gestionado y basado en la nube.
«TaaS nos ofrece varios servidores de zona, algo de lo que no disponíamos en nuestro entorno», afirma Peters. «Nos permite aprovechar todos los puntos de conexión que nos llegan».
Peters también valora la seguridad que ofrece el TaaS. «Es muy seguro», afirma. «De hecho, probablemente sea tan seguro o incluso más seguro que lo que hacíamos en nuestras propias instalaciones».
No se pierda en la oscuridad. Encienda las luces con Tanium.
Descubra por qué otros clientes eligen a Tanium para gestionar y proteger sus terminales de forma (se abre en una nueva pestaña). Permítanos, en , mostrarle todo el potencial de Tanium (se abre en una nueva pestaña) mediante una demostración en directo.
