La resiliencia digital es algo más que una simple buena idea, y debería ser algo más que un mero centro de costes de TI. De hecho, la resiliencia digital respalda el negocio y resulta ser, precisamente, la mejor y más sólida defensa de su organización frente a la ciberguerra actual.
Pero, ¿no es «guerra cibernética» una expresión exagerada? No fue así cuando un reciente ataque de ransomware provocó el cierre de un oleoducto de 5,500-mile-long destinado al transporte de gasolina y combustible para aviones (se abre en una nueva pestaña). No fue así cuando la agencia de información crediticia Experian sufrió una brecha de seguridad que dejó al descubierto los registros de la « » de decenas de millones de consumidores (se abre en una nueva pestaña). Y menos aún cuando incluso la propia policía —en este caso, el departamento de Washington D. C., (se abre en una nueva pestaña) — es víctima de ciberataques.
En este contexto, no querrá que su organización sea un blanco fácil. Al fin y al cabo, eso es lo primero a lo que se dirigen los ciberdelincuentes. Las organizaciones no cuentan con la protección adecuada cuando utilizan contraseñas fáciles de adivinar, disponen de dispositivos finales con software antivirus desactualizado o sin instalar, y cuentan con empleados sin formación que pueden ser engañados para que hagan clic en enlaces de phishing .
La resiliencia digital al rescate
Para evitar este destino, es fundamental que, en primer lugar, refuerce su infraestructura más crítica. Por lo tanto, garantizar la seguridad del siguiente nivel —los sistemas de apoyo y los terminales— es igual de importante. Y ahí es donde entra en juego la resiliencia digital.
La resiliencia de su organización depende en gran medida de la tecnología que la sustenta. Cuando su tecnología deja de funcionar, su negocio también se paraliza. Y si su organización se basa en soluciones fragmentadas, como las soluciones de parches para terminales, no es realmente resiliente.
Esto se debe a que la resiliencia nace de la unidad. Las organizaciones con resiliencia digital cuentan con un método unificado para mantener todos los sistemas actualizados, responder con rapidez ante las brechas de seguridad y reducir drásticamente el tiempo que transcurre entre la interrupción del servicio y la recuperación. Todo ello requiere una única fuente de información fiable, a ser posible en una única plataforma.
4 pasos para una mayor resiliencia digital
Entonces, ¿cómo puede su organización aumentar su resiliencia digital? A continuación le presentamos 4 pasos que pueden resultarle de ayuda:
- Acelere el ritmo: Aunque la velocidad es un componente esencial de la resiliencia, la mayoría de las herramientas de seguridad actuales no se diseñaron teniendo en cuenta este aspecto. Como consecuencia, cuando se produce un ataque, estas herramientas hacen que el equipo de seguridad se vea obligado a buscar respuestas a toda prisa. A menudo, la elaboración de un informe completo puede llevar días, o incluso semanas. Es evidente que se necesita un enfoque más ágil. Cuanto más rápido pueda responder ante una brecha de seguridad, menor será el perjuicio —económico, operativo y de reputación— que su organización tendrá que sufrir. Lo ideal es que pueda moverse tan rápido como sus atacantes. De este modo, podrá detectar rápidamente la ubicación de un pirata informático en su red y, a continuación, detenerlo en seco antes de que haya causado daños importantes.
- Unifique sus redes: A la hora de proteger sus redes, una diversidad tecnológica excesiva puede suponer, de hecho, un obstáculo. Por ejemplo, muchas organizaciones cuentan con servidores que ejecutan diferentes versiones de Windows Server, algunas de las cuales tienen más de una década de antigüedad, así como otras que ejecutan la versión más reciente. Dada la gran variedad existente, detectar comportamientos anómalos o sospechosos puede resultar lento y complicado. ¿Cuál es la solución? Simplifique esa configuración adoptando rápidamente un único sistema operativo; a ser posible, la versión más reciente y segura. También es importante eliminar la redundancia innecesaria de aplicaciones; céntrese, en su lugar, en las plataformas. De este modo, garantizar la seguridad de estos sistemas resultará más rápido y eficaz.
- Simplifique también: Cuanto más sencilla sea su configuración, más fácil será protegerla. Por el contrario, cuanto más compleja sea su configuración, mayor será la falta de coherencia y más difícil resultará para su equipo garantizar una seguridad eficaz. La protección de los terminales es un buen ejemplo de ello. Muchas organizaciones utilizan una gran variedad de agentes para dispositivos finales, lo cual resulta complejo. Es mucho mejor unificar los terminales en una única solución. Esto también le permite prescindir de equipos de red, eliminar procesos en los terminales e incluso unificar algunos de sus equipos de seguridad y operaciones. La simplificación, además, facilita y agiliza la recuperación. Si su organización se convierte en víctima de un ciberataque, lo ideal será que pueda recuperarse con la menor interrupción operativa posible. Por ejemplo, supongamos que necesita sustituir un ordenador portátil infectado por uno nuevo. Sin una simplificación, tendrá que tener en cuenta una larga lista de interacciones y servicios. Sin embargo, gracias a la simplificación, podría tener ese nuevo ordenador totalmente configurado y protegido en tan solo 10 minutos.
- Cambie, pero siempre de forma deliberada: . Al avanzar hacia una mayor resiliencia digital, no cambie simplemente por cambiar. En su lugar, asegúrese de que sus nuevas prácticas se ajusten a las necesidades empresariales de su organización. Tenga en cuenta que la ciberseguridad al 100 % es imposible. Pero si consigue que su organización sea digitalmente resiliente con mayor rapidez, unificación y simplificación, estará haciendo todo lo posible.
Cómo puede ayudarle Tanium
¿Desea aumentar la resiliencia digital de su organización? En ese caso, también debería echar un vistazo a Tanium.
El enfoque unificado de Tanium para la gestión y la seguridad de los terminales le permite abordar los problemas de seguridad de forma e desde una única plataforma. Con Tanium, alcanzar la resiliencia digital es un proceso rápido, unificado y sencillo.
Descubra hoy mismo cómo Tanium puede ayudarle a proteger a su organización frente a la ciberguerra mediante y a alcanzar la resiliencia digital (se abre en una nueva pestaña).
Y obtenga más información en este chat de vídeo relacionado: Cómo influye la resiliencia operativa en la situación real (se abre en una nueva pestaña)
