El «Sprint de ciberseguridad» de 30 días
A raíz del reciente ataque informático a la OPM, que podría haber puesto en peligro la información personal de hasta 18 millones de empleados federales, tanto jubilados como en activo, Tony Scott, director de sistemas de información de Estados Unidos, puso en marcha un « » ( El mandato exige a los organismos federales que:
- Aplique de inmediato los indicadores facilitados por el DHS en relación con las técnicas, tácticas y procedimientos de los actores de amenaza prioritarios para analizar los sistemas y revisar los registros
- Corrija sin demora las vulnerabilidades críticas
- Endurecer las políticas y prácticas aplicables a los usuarios con privilegios
- Acelerar considerablemente la implantación de la autenticación multifactorial, especialmente para los usuarios con privilegios
Las agencias federales tendrán mucho trabajo por delante para cumplir estos requisitos, sobre todo teniendo en cuenta que muchas de ellas ya tienen dificultades para hacer frente a la carga de trabajo actual que supone la gestión diaria de la seguridad y las operaciones de TI. Los equipos de operaciones de seguridad y de respuesta ante incidentes informáticos de la mayoría de los organismos están sobrecargados de trabajo y se ven obligados a trabajar con datos obsoletos e incompletos mientras buscan intrusos en sus redes y dispositivos finales. Sin embargo, una nueva generación de tecnología que permite una detección, investigación, corrección y aplicación continua de la seguridad de los terminales mucho más rápidas, precisas y exhaustivas cambia por completo las reglas del juego para que las organizaciones de TI puedan cumplir estos nuevos requisitos de forma rápida y rentable.
La seguridad de los dispositivos finales de Tanium
Tanium es la única plataforma que permite un proceso de ciclo cerrado para la seguridad de los terminales —que abarca la detección, la investigación, la corrección y la aplicación continua de las medidas de seguridad informática en toda la organización— con una velocidad y una escala sin precedentes. Se trata de un cambio verdaderamente transformador, ya que elimina las barreras entre los departamentos de seguridad y de operaciones de TI que pueden ralentizar la seguridad y generar riesgos para la empresa. Gracias a Tanium, por primera vez, los equipos de seguridad y de operaciones de TI disponen de una visión conjunta de los problemas de seguridad y pueden colaborar de forma más eficaz para detectar, investigar, solucionar y integrar buenas prácticas de seguridad en los procesos operativos de TI en curso. En lo que respecta específicamente a los requisitos del mandato de la OPM, Tanium permite a los organismos aplicar parches a millones de terminales a una velocidad 10,000 veces superior a la de las soluciones existentes, que en muchas ocasiones tardan días, semanas o meses en completarse —si es que llegan a hacerlo—. En el caso de un cliente del sector público, se utilizó Tanium para implementar con éxito casi 2,000 parches en 150,000 terminales cada 15 segundos, lo que supone una fracción del tiempo que se tardaba anteriormente con sus herramientas antiguas. La arquitectura de comunicaciones exclusiva de Tanium no requiere ningún servidor de retransmisión ni servidor intermedio, lo que reduce drásticamente también los costes de gestión de la infraestructura derivados de la aplicación de parches. Se trata de una mejora exponencial tanto en rendimiento como en costes con respecto a las tecnologías que utilizan actualmente las agencias.
Tanium también ofrece a las agencias la posibilidad de automatizar el proceso de incorporación de grandes volúmenes de indicadores de compromiso (IOC) y de analizar todos los terminales en un plazo que va de segundos a minutos, independientemente del tamaño o la complejidad de la red. En una importante entidad pública, Tanium analizó más de 150,000 terminales en busca de indicadores de compromiso (IOC) en menos de 3 minutos. Cuando se detectaban IOC, también se utilizaba Tanium para responder de forma automática en cuestión de segundos. La capacidad de detectar indicadores de compromiso (IOC) y automatizar las medidas correctivas con una rapidez y una escala sin precedentes permite a las agencias ir, por fin, un paso por delante de los intrusos.
En una entrevista reciente con Federal News Radio, Tony Scott calificó la crisis de la OPM como «un punto de inflexión crucial para el sector de las tecnologías de la información» y señaló la necesidad de contar con «la capacidad de detectar rápidamente cuando se ha producido un incidente, aislarlo y contenerlo, y posteriormente limpiar el sistema y volver al funcionamiento normal». Instó al sector tecnológico a que se uniera y se pusiera manos a la obra rápidamente para encontrar soluciones a estos retos.
Tanium está preparada para colaborar estrechamente con nuestros socios del Gobierno federal y no solo ayudar a cumplir los requisitos del «Sprint de ciberseguridad de 30 días», sino también ofrecer un enfoque fundamentalmente nuevo en materia de seguridad y gestión de sistemas que proporcione la rapidez, la flexibilidad y la escalabilidad que las agencias federales necesitan a diario para tomar mejores decisiones, reducir costes y actuar con rapidez ante las crecientes amenazas cibernéticas.
Para obtener más información, póngase en contacto con nosotros en , info@tanium.como ; póngase en contacto con su equipo local de Tanium; o consulte las respuestas a sus preguntas en la comunidad de Tanium de ( ), donde encontrará un espacio específico para profundizar en este tema.
