Mucho por volver a la normalidad. Desde una perspectiva de TI, 2021 está demostrando ser aún más desafiante que 2020.
Aunque esto se debe a una larga lista de factores, solo tres variables principales están afectando la forma en que los gerentes de TI navegan por su ecosistema:
1. Incertidumbre continua: Si bien 2020 fue disruptivo, al menos fue consistente. A principios del año, básicamente todos volvieron a casa y comenzaron a contener la respiración (casi literalmente). En respuesta, TI se reagrupó rápidamente para admitir una fuerza laboral remota de casi el 100 %. Esta era una transformación digital, pero en un cronograma de aceleración brutal. Además, afectó a todos en todas partes a la vez. Fue un desafío, para estar seguro, pero fue consistente.
Este año es muy diferente. Por un lado, no hay más coherencia. Algunas empresas han dado el salto y se han vuelto 100 % remotas de manera permanente. Otros están ansiosos por volver a los modelos previos a la pandemia. Muchos otros se están adaptando a un modelo híbrido.
Trabajar completamente de forma remota o completamente en el sitio son entidades conocidas. Pero el trabajo híbrido no lo es. Y allí es donde se encuentra el nuevo desafío.
Parte de ese nuevo desafío es la gestión de endpoint. Nunca fácil, la gestión de endpoint se ha vuelto aún más difícil ahora, cuando muchos puntos finales no funcionan desde una ubicación consistente.
El otro lado de esto es el desafío de mantener a la fuerza laboral comprometida y productiva. Una encuesta reciente de Apple revela que casi el 90 % de sus empleados desean flexibilidad en términos de ubicación de trabajo, mientras que sus gerentes aún prefieren el trabajo en persona (siempre que se sigan los protocolos de seguridad). Esa es una gran brecha.
2. Superficie de ataque expandida: En el pasado, cuando todos los sistemas estaban detrás de un firewall o en una VPN, las cosas eran prolijas y manejables. Pero ahora muchos dispositivos están en redes Wi-Fi domésticas que solo están protegidas nominalmente y a menudo se comparten con personas que pueden no conocer o preocuparse por la seguridad de grado empresarial.
Según un artículo reciente, más del 70 % de los trabajadores remotos han experimentado problemas de TI durante sus períodos de trabajo desde cualquier lugar. Y más de la mitad ha tenido que esperar más de 3 horas para que se resuelva el problema. Teniendo en cuenta cuántas personas trabajan de forma remota, eso es una gran pérdida de productividad.
Los dispositivos de punto final a menudo son la manera más fácil de que entren actores nefastos. Por un lado, hay muchos puntos finales (literalmente miles de millones) y sus números están creciendo exponencialmente. Por otro lado, estos puntos finales generalmente no están seguros y tienen una tendencia a moverse. Tanto el software antivirus como los SO se actualizan constantemente. Al mismo tiempo, es fundamental conocer el estado exacto de los activos en su red, preferentemente en tiempo real.
3. Requisitos de cumplimiento implacables: Aunque el entorno normativo rara vez sigue el ritmo del desarrollo y la implementación tecnológicos, sí avanza de manera constante y ominosa. Además, los requisitos de cumplimiento son deliberadamente opacos, están sujetos a cambios y rara vez a favor de la empresa que se está auditando.
El marco normativo continúa evolucionando. Ahora incluye SOC2, GDPR, CCPA, así como marcos verticales específicos como HIPAA. Como resultado, la capacidad de determinar precisa y rápidamente el estado exacto de todos los activos, o con mayor precisión, los datos de esos activos, se está volviendo crítica para la misión.
Además, las desventajas del incumplimiento se han vuelto insignificantes. Por un lado, la CCPA como marco normativo está cobrando impulso y las demandas colectivas están comenzando a acumularse. Aunque las multas iniciales no están en el extremo superior del rango legal, pocas empresas están encantadas de emitir un cheque evitable por 5 millones de USD.
Los requisitos de cumplimiento, como la muerte y los impuestos, son inevitables. Lo que se necesita es un marco adecuado para rastrear detalles en dispositivos, como el estado de antivirus, actualizaciones y parches del SO y la disposición precisa de un activo: ¿Quién lo tiene? ¿Dónde está? ¿Y qué están autorizados a hacer?
Afortunadamente, este marco se puede dar a un auditor con solo lanzar un cambio, literalmente. Aún mejor, hacerlo puede convertir una molestia costosa y que consume mucho tiempo en una oportunidad para demostrar instantáneamente que cumple con las normas, llevando su juego a un nivel completamente nuevo.
Protección de puntos finales
Los puntos finales son, por mucho, el punto de entrada más común en un ecosistema de TI. Esto significa que la gestión de la seguridad de los endpoint requiere enfoque y vigilancia tanto a nivel humano como de sistemas.
No solo necesita una comprensión detallada y en tiempo real de la disposición de los activos del endpoint, sino también del contexto de su uso. Por ejemplo, ¿a qué otros recursos (hardware, software, nube, etc.) están conectados? ¿Quiénes son las partes responsables? ¿Qué flujos de trabajo pueden activar?
Es por eso que una solución holística de gestión de endpoint que combina información detallada en tiempo real con capacidades de control expansivas es fundamental a medida que el ecosistema global de TI pasa a un modelo híbrido.
Oomnitza (se abre en una nueva pestaña), un socio de Tanium, ofrece soluciones de gestión de tecnología empresarial que pueden impulsar una vista integrada de toda su red.
