La incómoda realidad de los ciberataques
En un momento en que el mundo se encamina hacia el uso de Internet como plataforma financiera, lo que está en juego en el ámbito de la ciberseguridad nunca ha sido tan importante.
A diario leemos noticias sobre ciberataques contra el sector financiero, lo que pone de manifiesto una triste realidad y una verdad incómoda: a pesar de contar con los mejores profesionales en seguridad informática, las principales empresas de servicios financieros del mundo siguen sufriendo múltiples filtraciones de datos cada año. ¿Por qué? Unos ataques cada vez más sofisticados, unidos a la incapacidad de detectarlos y responder a ellos con la suficiente rapidez. Los profesionales de la seguridad informática de las entidades financieras de todo el mundo se encuentran inmersos en una carrera contrarreloj. Deben detectar y contener las amenazas, así como restaurar rápidamente los sistemas afectados, antes de que se produzcan robos de datos propios o confidenciales, se paralicen las operaciones y se pierda la confianza de los clientes.
La guerra cibernética es una lucha que debe librarse mediante la coordinación y el intercambio de información en todo el sector. Piense en ello como inteligencia colectiva. Con este fin, nos complace anunciar la creación de Soltra™, la empresa conjunta entre el Centro de Intercambio y Análisis de Información sobre Servicios Financieros (FS-ISAC), una organización dedicada al intercambio de información sobre amenazas a la ciberseguridad, y la Depository Trust & Clearing Corporation (DTCC), la principal infraestructura de mercado postnegociación del sector de los servicios financieros.
Soltra Edge y su inteligencia sobre amenazas
Mark Clancy, director ejecutivo de Soltra, director de seguridad de la información de DTCC y miembro del consejo de administración de FS-ISAC, tiene una filosofía sencilla y fundamental: «El incidente de una organización se convierte en la defensa de todos». El intercambio de información sobre amenazas en formatos de indicadores de compromiso (IOC) legibles por máquina permite a las organizaciones desarrollar técnicas de detección flexibles que se adaptan a sus adversarios a medida que el malware y las tácticas específicas se modifican para eludir la detección. Su misión consiste en crear un espacio para la rápida difusión de los IOC entre las empresas y grupos suscritos, de modo que dispongan de información sobre los últimos ataques y puedan tomar medidas para detenerlos, en caso necesario. En definitiva, el objetivo es detener a los piratas informáticos con mayor rapidez mediante el intercambio de información entre bancos, en lugar de trabajar de forma independiente. Soltra Edge TM, la solución de inteligencia sobre amenazas de Soltra, ya está disponible para el mercado en general, tras haber sido sometida a una fase piloto con 45 empresas. Puede obtener más información al respecto aquí:
Aunque Soltra Edge proporciona información sobre inteligencia de amenazas directamente a las organizaciones, sigue siendo necesario contar con un mecanismo que permita tomar un IOC, compararlo con los sistemas, recopilar resultados sobre lo que se ha visto comprometido y subsanar rápidamente los sistemas infectados. Hasta ahora, las herramientas tradicionales han sido demasiado lentas para detener las amenazas emergentes en el momento en que se producen. De hecho, muchas de las herramientas que se utilizan hoy en día suelen limitarse al proceso forense, cuando el daño ya está hecho. Además, el enorme volumen de información sobre amenazas y la frecuencia de las actualizaciones plantean retos a los profesionales de la seguridad, que tienen dificultades para mantenerse al día ante el aluvión de alertas. El reto consiste en aprovechar esta información y convertirla en medidas de detección y corrección automatizadas y aplicables en la práctica.
Cómo puede ayudarle Tanium
En Tanium, colaboramos con algunas de las instituciones financieras más importantes del mundo para ayudar a resolver este problema fundamental. Ofrecemos a los equipos de seguridad la posibilidad de realizar consultas en 100,000s terminales, independientemente de su ubicación, identificar los sistemas afectados y automatizar las medidas correctivas necesarias. Con Tanium, todo esto se puede hacer ahora en cuestión de segundos, en lugar de los días, semanas o meses que puede llevar completarlo con herramientas tradicionales, lo que transforma verdaderamente la forma en que los equipos de seguridad abordan la detección y la respuesta en los terminales.
El «Tanium IOC Funnel», que forma parte de la plataforma Tanium, se integra con un amplio ecosistema de fuentes de información sobre amenazas de ciberseguridad de terceros. Tanium evalúa y traduce los IOC en conjuntos optimizados de preguntas que se utilizan para recopilar datos de los terminales de todo el entorno, con el fin de identificar en qué sistemas coinciden los IOC. Una vez identificadas estas amenazas, Tanium permite aplicar medidas correctivas automatizadas a gran escala —como detener procesos, poner sistemas en cuarentena o instalar parches— con una rapidez y un alcance sin precedentes. Nos complace enormemente incorporar Soltra Edge a nuestro ecosistema de inteligencia sobre amenazas para automatizar la incorporación de los flujos de indicadores de Soltra al Tanium IOC Funnel.
La necesidad de disponer de información sobre amenazas en tiempo real y que permita actuar nunca ha sido tan grande. Felicitamos a Soltra, FS-ISAC y DTCC por ayudar al sector de los servicios financieros a dar un paso más hacia un intercambio de información más proactivo en todo el sector y a contribuir a la protección de nuestra infraestructura financiera crítica.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración personalizada o asista a nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos.
