La amenaza de los ciberataques nunca ha sido tan grande. Pueden atacar en cualquier momento, aprovechando la más mínima brecha en las defensas cibernéticas de una organización. Las consecuencias podrían incluir un programa de ransomware que paralice las operaciones, una filtración de datos que revele información de los clientes o propiedad intelectual de gran valor, y una pérdida de ingresos que ascienda a millones de dólares.
A pesar de todas sus inversiones en productos y servicios de seguridad informática, la mayoría de las empresas carecen de un método integral y sistemático para evaluar su riesgo cibernético global. Es posible que sepan que han instalado nuevos cortafuegos, han aplicado parches a varios servidores web y han equipado a su equipo directivo con los portátiles más recientes. Pero si les pide que describan o resuman su riesgo, se quedan sin saber qué responder. Probablemente puedan explicarle qué es lo que les hace sentirse seguros o nerviosos, pero más allá de estas reacciones instintivas ante tal o cual inversión en TI, carecen de cualquier tipo de evaluación concreta de su riesgo global.
Lo que les falta a las empresas y lo que necesitan con urgencia es un resumen de riesgos: una puntuación global de riesgos que les indique cuál es su nivel real de exposición o de seguridad en cualquier momento dado. Lo ideal sería que este resumen o puntuación de riesgos permitiera a las empresas saber si sus prácticas de seguridad están mejorando o empeorando. Además, comparará su organización con otras del mismo mercado.
Lamentablemente, es difícil alcanzar esa puntuación. Las empresas pueden solicitar ayuda a diversos proveedores. Sus proveedores de redes les ofrecerán información sobre los puntos fuertes y débiles de la red. Los proveedores de cortafuegos pueden hablar de lo vulnerable o seguro que es el perímetro de la red. Sin embargo, si una empresa desea conocer las amenazas que afectan a todos los terminales de su organización —cada ordenador portátil, ordenador de sobremesa, servidor, dispositivo de IoT, etcétera—, bueno, ese tipo de resumen es casi imposible de encontrar.
Hasta ahora.
Vea este vídeo de la serie «To the Point» con Yaron Regev, de Tanium, en el que explica por qué es fundamental que las organizaciones conozcan su puntuación de riesgo y cómo funciona la evaluación de riesgos de Tanium.
https://youtu.be/fxjL_djphFE
Cómo funciona la evaluación de riesgos de Tanium
Para dar respuesta a esta necesidad de obtener información sobre los riesgos, Tanium ofrece la «Evaluación de riesgos de Tanium». Se trata de una evaluación gratuita de cinco días basada en Tanium Cloud.* Tanium supervisa y analiza su infraestructura informática global en tiempo real, evalúa los riesgos presentes en dicha infraestructura y ofrece un resumen detallado y práctico que los usuarios de TI y de la empresa pueden utilizar para subsanar de inmediato las deficiencias de seguridad más importantes.
La configuración del servicio de evaluación de riesgos de Tanium es rápida y sencilla. Por lo general, solo se necesitan cinco horas de colaboración con el departamento de TI de una empresa. La mayor parte de ese trabajo se realiza el primer día. Una vez firmados los acuerdos de confidencialidad, Tanium conecta de forma segura sus servicios de Tanium Cloud a la infraestructura informática de su organización y analiza los terminales de todas sus redes, incluidos los que se encuentran en las instalaciones, en la nube y en ubicaciones remotas, como las oficinas en el domicilio de los empleados. A continuación, supervisa la actividad de la red, detecta y analiza el estado de las actualizaciones, los patrones de tráfico sospechosos y otras vulnerabilidades, y elabora un informe exhaustivo que incluye una puntuación global de riesgo. La puntuación de riesgo de Tanium es una puntuación de tres dígitos que, en esencia, equivale a una puntuación crediticia de las defensas cibernéticas de su organización.
El informe ofrece una orientación clara a las organizaciones de TI para que aborden las principales vulnerabilidades y deficiencias de seguridad. Además, pone de relieve los puntos fuertes, lo que infunde confianza a los equipos directivos respecto a las inversiones en seguridad que han realizado hasta la fecha. Por último, el informe compara su organización con otras empresas del mismo sector, de modo que pueda hacerse una idea de la probabilidad de que un atacante decidido consiga atacar tanto a su organización como a las demás empresas del sector.
Cómo inscribirse en la evaluación de riesgos de Tanium
La evaluación de riesgos y el informe se facilitan sin compromiso alguno. Comparta el informe con su departamento de TI y su equipo directivo como considere oportuno. Para obtener un informe de seguimiento, póngase de nuevo en contacto con Tanium. Or to benefit from this type of analysis on an ongoing basis, consider adopting the Tanium Platform for 24/7/365 risk analysis and threat prevention.
Empiece por solicitar hoy mismo su evaluación exhaustiva de riesgos de Tanium « » (se abre en una nueva pestaña) .
*Se ofrece asistencia a los clientes con soluciones locales
