Cómo pueden los gobiernos mantenerse a la vanguardia y recuperarse de los ciberataques
Esta semana, se espera que el director de sistemas de información federal, Tony Scott, publique un informe sobre las propuestas presentadas por el sector empresarial, el Gobierno y el ámbito académico al Consejo Americano de Tecnología y al Consejo Asesor de la Industria ( ) , al Consejo Americano de Tecnología y al Consejo Asesor de la Industria (American Council for Technology and Industry Advisory Council) (ACT-IAC), una asociación público-privada, sobre cómo las agencias pueden adelantarse a los ciberataques y recuperarse de ellos. El informe supone un hito en la carrera por mejorar las prácticas federales en materia de ciberseguridad tras la filtración de datos sufrida en junio por la Oficina de Gestión de Personal (OPM).
Tanium fue una de las partes que presentó recomendaciones al ACT-IAC. Nuestras recomendaciones reflejan los retos y las oportunidades que hemos observado al trabajar en estrecha colaboración con organismos federales, así como estrategias de eficacia probada que hemos extraído de nuestra labor con empresas de la lista Fortune 500 , entre las que se incluyen:
- Adopte soluciones flexibles, rápidas y escalables: Las organizaciones deben adoptar tecnologías capaces de generar un inventario completo y una auditoría de todos los activos de TI distribuidos a nivel mundial, a cualquier escala y en cuestión de segundos. Las plataformas también deben ser flexibles para adaptarse a los cambios a medida que los métodos, los enfoques, las tecnologías y los comportamientos evolucionan con el tiempo.
- Acelerar la detección de incidentes y los tiempos de respuesta: Para acelerar de forma eficaz la detección de incidentes y los tiempos de respuesta, las soluciones deben ser capaces de proporcionar datos precisos y completos —tanto actuales como históricos— en cuestión de segundos. La información que tiene varias horas, días o incluso semanas de antigüedad carece por completo de valor en esta lucha contra el tiempo.
- Garantice la visibilidad, el control y el cumplimiento normativo: Las organizaciones necesitan poder detectar rápidamente los activos no gestionados que se conectan a su red, de modo que puedan investigar sin demora el origen de dichos activos y adoptar las medidas necesarias lo antes posible. Las plataformas tecnológicas también deben proporcionar el nivel de control necesario para garantizar rápidamente el cumplimiento normativo y la coherencia en todos los nuevos sistemas que se incorporen a la gestión. Esto contribuirá a garantizar que las infracciones se subsanen rápidamente, de modo que no se produzca ninguna brecha en el nivel de seguridad informática de un organismo.
Plan de implementación de la estrategia de ciberseguridad (CSIP)
Como continuación del «Cybersecurity Sprint» de 30 días —una solución a corto plazo para subsanar fallos de seguridad urgentes en los organismos—, Scott y un equipo de funcionarios procedentes de varios organismos de seguridad revisaron las prácticas de ciberseguridad del Gobierno. El «Plan de Implementación de la Estrategia de Ciberseguridad de la Agencia de Seguridad Nacional ( )» (CSIP) , publicado a finales del mes pasado, así como el próximo informe de la ACT-IAC, constituyen un esfuerzo por establecer objetivos a largo plazo para reforzar la ciberseguridad federal. En concreto, el CSIP establece cinco objetivos que incluyen varias propuestas de Tanium dirigidas a ACT-IAC, entre las que se encuentran: la detección oportuna y la respuesta rápida ante incidentes cibernéticos; la recuperación rápida tras los incidentes cuando estos se produzcan; y la adquisición y el despliegue eficientes y eficaces de la tecnología existente y emergente.
La necesidad es evidente: Estados Unidos no puede esperar a que se produzca la próxima brecha de seguridad para hacer realidad propuestas como estas. El Congreso y la Casa Blanca, junto con los socios del sector privado, deben actuar con rapidez para actualizar las políticas, los procedimientos, el personal y la tecnología que cambiarán el enfoque del Gobierno federal en materia de ciberseguridad. Tanium se enorgullece de contribuir a que los organismos públicos protejan los datos confidenciales, garantizando al mismo tiempo nuestra seguridad nacional.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
