Ante el aumento de los ciberataques contra las administraciones estatales y locales, los responsables de TI del sector público se enfrentan a una presión cada vez mayor para salvaguardar los activos sensibles, proteger los datos confidenciales y garantizar la seguridad de los lugares de trabajo críticos. Para hacer frente a estos retos constantes, Tanium Cloud for U.S. Government (TC-USG) ha sido autorizado por el Programa Estatal de Gestión de Riesgos y Autorizaciones (se abre en una nueva pestaña) (StateRAMP), lo que facilita a las administraciones públicas mejorar rápidamente la visibilidad de los activos, el control y la corrección de amenazas.
Tanium ha obtenido recientemente la certificación «StateRAMP Authorized» tras completar una serie de rigurosas validaciones de seguridad y de sistemas. Como miembro autorizado de « » (se abre en una nueva pestaña), Tanium es ahora un proveedor de servicios en la nube homologado por StateRAMP en el StateRAMP Marketplace.
Siga leyendo para obtener más información sobre StateRAMP y TC-USG, y sobre cómo las organizaciones del sector público se benefician de este interesante avance.
¿Qué es StateRAMP?
StateRAMP es una organización registrada en virtud del artículo 501(c)(6) que promueve las mejores prácticas en materia de ciberseguridad mediante el desarrollo continuo de políticas y la formación. La organización estandariza los procesos de verificación para ayudar a los proveedores de servicios en la nube a validar su nivel de seguridad y demostrar su cumplimiento normativo ante los organismos públicos.
A continuación le indicamos algunos aspectos que debe conocer sobre StateRAMP:
- Para obtener la certificación, los proveedores deben cumplir los estrictos requisitos de seguridad de StateRAMP y superar una auditoría independiente realizada por una entidad de evaluación externa.
- Los proveedores autorizados deben contar con un patrocinador gubernamental.
- Los proveedores deben aceptar someterse a una supervisión continua para mantener su estatus de seguridad verificado. StateRAMP actualiza diariamente su lista de productos autorizados.
Como su nombre indica, StateRAMP se inspira en el programa FedRAMP ( ) del Gobierno federal (se abre en una nueva pestaña) , que cumple una función similar a nivel federal. Aunque se trata de programas independientes, ambos marcos evalúan y autorizan a los proveedores de servicios en la nube (CSP) para garantizar que sus controles de seguridad cumplan con las normas gubernamentales. Tanium también figura como «En proceso» con un nivel de impacto moderado en el mercado FedRAMP de la Agencia de Seguridad de la Información de EE. UU. ( ) , lo que significa que los organismos del Gobierno de EE. UU. pueden aprovechar la plataforma alojada en la nube de Tanium con la tranquilidad de saber que cumple los estrictos controles de seguridad establecidos por el Gobierno, al tiempo que proporciona a los equipos de TI y de operaciones visibilidad, control y una única fuente de información fidedigna para la gestión convergente de terminales a través de un único panel de control.
Las organizaciones estatales y locales están retirando cada vez más el hardware y el software obsoletos para reducir los riesgos y disminuir los costes. Como consecuencia, las agencias se están pasando a la nube a un ritmo vertiginoso y su estructura se está volviendo cada vez más descentralizada. Esto significa que la superficie de ataque se amplía día a día, y que los dispositivos finales constituyen el nuevo perímetro de la red.
Aquí es donde entra en juego Tanium. TC-USG es una plataforma preconfigurada de gestión convergente de terminales (XEM) de que ofrece a los organismos públicos una visibilidad completa de su entorno informático. TC-USG permite a las organizaciones consolidar las capacidades de las soluciones puntuales en una única plataforma que se ofrece a través de la nube. Esto ayuda a las agencias a reducir los riesgos derivados de los ciberataques y las filtraciones de datos, al tiempo que simplifica los procesos y reduce los costes. TC-USG actúa como fuente única de información veraz para todos los datos, al tiempo que permite gestionar de forma los dispositivos finales desde una ubicación central.
Con TC-USG, las agencias obtienen acceso directo a la plataforma Tanium XEM de como un servicio totalmente gestionado y basado en la nube que no requiere infraestructura adicional. La plataforma abarca la gestión de terminales, la detección y el inventario de activos, la gestión de certificados, la configuración unificada de políticas, la experiencia digital de los empleados, la gestión de riesgos, el cumplimiento normativo y la respuesta ante incidentes. Además, contribuye a automatizar el estado de seguridad y a mejorar la eficiencia y la colaboración entre los equipos de TI, de gestión de riesgos y de seguridad.
Tanium lidera la iniciativa en materia de seguridad en el sector público
Tanium se ha consolidado como el proveedor de XEM preferido por los organismos públicos en medio de la actual crisis de ciberseguridad del sector público . De hecho, la empresa colabora actualmente con más de 20 estados de EE. UU., incluido el estado de Arizona, que es el patrocinador de Tanium en el programa StateRAMP.
El estado de Arizona se puso inicialmente en contacto con Tanium con el objetivo de mejorar la visibilidad de su inventario de activos y optimizar la respuesta ante amenazas. La solución de Tanium, altamente escalable y de ámbito empresarial, ya puede dar soporte a todos los organismos estatales y sirve como plataforma común para la gestión de terminales. Hasta la fecha, el Estado ha instalado agentes de Tanium en más del 56 % de los dispositivos, al tiempo que ha mejorado drásticamente su nivel general de seguridad, y esto no ha hecho más que empezar.
«Las cifras que estamos observando nos hacen sonreír de oreja a oreja», afirma el exdirector de seguridad de la información (CISO) Tim Roemer, quien también ocupó el cargo de director del Departamento de Seguridad Nacional de Arizona. «En una sola campaña de 72 horas, logramos corregir y subsanar más vulnerabilidades —casi el 90 % de las vulnerabilidades conocidas— que en los seis meses anteriores juntos».
Tanium también es un líder activo en el movimiento «Whole-of-State» (WoS) de la Asociación de Escuelas de la Región de la Gran Seattle ( ), un enfoque que hace hincapié en la colaboración entre todos los niveles de la administración pública, las instituciones educativas, las entidades tribales y las organizaciones. La plataforma Tanium XEM respalda una estrategia de seguridad WoS al validar la postura cibernética de los organismos estatales y locales mediante una visibilidad exhaustiva de todos los activos de hardware y software, paneles de control de riesgos y controles de acceso basados en roles, al tiempo que actúa como fuente de referencia para los datos de los activos en distintos niveles departamentales.
Refuerce la seguridad de su agencia con Tanium
Sin una visibilidad completa de todos los dispositivos finales, los organismos del sector público son un blanco fácil para los ciberataques sofisticados. Los organismos públicos deben reconocer esta amenaza y adoptar medidas para mejorar la concienciación dentro de la organización.
Como proveedor autorizado de StateRAMP —y único proveedor de XEM del sector—, Tanium está a su disposición y preparado para ayudar a los organismos públicos a subsanar las deficiencias en materia de ciberseguridad.
Para obtener más información sobre cómo Tanium protege a las administraciones estatales y locales, visite o consulte nuestra página de soluciones en.
