Sin lugar a dudas, el tema central de la asignatura 2021 es la ciberseguridad. Este tema ocupa un lugar prioritario en la agenda de muchas asambleas legislativas, y el Gobierno federal ha emitido varias disposiciones y recomendaciones sobre cómo deben las agencias mejorar su seguridad cibernética; pero esto también está ocurriendo a nivel de los gobiernos estatales y locales.
En octubre, por ejemplo, el gobernador de California, Gavin Newsom, publicó Cal-Secure (se abre en una nueva pestaña), la primera hoja de ruta plurianual del estado en materia de ciberseguridad. Se trata de un gran paso hacia la mejora de la ciberhigiene del estado de y de su visión (se abre en una nueva pestaña), ya que describe fases concretas —con criterios de éxito cuantificables— para fomentar una plantilla de ciberseguridad de primer nivel, una estructura de gobernanza y supervisión de la ciberseguridad bien dotada de competencias, y defensas eficaces para toda la tecnología.
[Lea también: ¿Qué es la ciberhigiene? ¿Y por qué es importante?] (se abre en una nueva pestaña)
Estructurado en tres pilares —personas, procesos y tecnología—, Cal-Secure fomenta la estandarización de los requisitos y las iniciativas, y reduce el riesgo global de ciberataques para las partes interesadas de los ámbitos estatal, federal, local, tribal y del sector privado. Esto también da lugar al desarrollo de ofertas de «seguridad como servicio» y a la implantación de una plataforma unificada de gestión de riesgos, entre otras iniciativas.
En concreto, el pilar tecnológico da prioridad a la definición de capacidades básicas de seguridad para las entidades estatales, fomenta la ciberseguridad mediante la modernización de las tecnologías de la información y la mitigación colaborativa de amenazas, aspectos todos ellos fundamentales para el éxito de un marco de ciberseguridad.
Las soluciones de «seguridad como servicio» que promueven la estandarización a nivel estatal y local ayudarán a las partes interesadas de California a cumplir los objetivos de Cal-Secure y a reforzar la ciberseguridad general del Estado. Se necesita un servicio empresarial que preste apoyo a aquellas organizaciones que carecen de la financiación, los recursos y los conocimientos necesarios para adaptarse a este plan.
Un buen modelo de mejora cibernética para las administraciones estatales y locales
California ha adoptado un enfoque proactivo para abordar y mejorar la ciberseguridad. Es probable que los Estados que presten especial atención a la higiene cibernética adopten estrategias similares. Lo ideal sería que existiera un único plan que todas las agencias gubernamentales siguieran para garantizar la coherencia. Cuantas más colaboraciones y procesos comunes tenga una organización, mejor preparada y más proactiva estará frente a los incidentes cibernéticos y las violaciones de seguridad.
Las agencias que estén trabajando para cumplir con Cal-Secure o una iniciativa similar deberían tener en cuenta lo siguiente:
- Realizar una evaluación de la higiene informática para determinar el nivel de madurez cibernética a la hora de cumplir estos objetivos y metas
- Identificar las deficiencias en el modelo de prestación de servicios de la entidad y desarrollar indicadores de rendimiento que se ajusten a este plan
- Garantizar que se aplique una gobernanza de la seguridad que permita la comunicación dentro del organismo, y que los responsables estén en sintonía con el estado que gestiona la estrategia
Los equipos de TI y los administradores de las agencias que trabajen en un modelo de hoja de ruta cibernética deben desarrollar una estructura de gobernanza de la seguridad que ofrezca un mecanismo para la comunicación y la toma de decisiones relacionadas con la orientación de las políticas de ciberseguridad.
Una estructura de esta naturaleza contribuye a estandarizar las herramientas de soluciones empresariales, que resultan menos complejas de manejar, y proporciona supervisión y control automatizados en la empresa. De este modo, los equipos de TI dispondrán de datos en tiempo real sobre la red, lo que les permitirá tomar decisiones fundamentadas con mayor rapidez para gestionar mejor el estado general de la infraestructura de TI.
Cómo puede ayudarle Tanium
Las principales prioridades de Cal-Secure giran en torno a las personas, los procesos y la tecnología, y Tanium aporta un valor añadido en el ámbito tecnológico. En concreto, en el marco de la segunda fase de las capacidades de ciberseguridad de la hoja de ruta, las soluciones centralizadas de gestión de terminales de Tanium — — y su plataforma de seguridad pueden ayudar a las partes interesadas del Gobierno de California a mejorar la eficacia de la gestión de parches, la gestión de activos, la respuesta ante incidentes, la respuesta de seguridad continua y la supervisión de la nube.
Las soluciones de Tanium para la gestión de riesgos y cumplimiento normativo (se abre en una nueva pestaña) y para la gestión de amenazas (se abre en una nueva pestaña) también cumplen los objetivos de la Fase Tres de las Capacidades de Ciberseguridad, al proporcionar una plataforma de detección de amenazas destinada a limitar y mitigar los riesgos de pérdida de datos críticos.
Gracias a una solución de plataforma, las administraciones públicas pueden salvar las brechas existentes entre las operaciones de TI y las funciones de seguridad, reduciendo la complejidad de su infraestructura y sustituyendo las aplicaciones heredadas obsoletas, lo que mejora la visibilidad general de la empresa.
Obtenga más información sobre cómo Tanium puede ayudar a los organismos gubernamentales estatales y locales de a mejorar su postura de ciberseguridad y a reducir los riesgos.
