El mercado de las plataformas de protección de terminales (EPP) está cambiando más rápido que nunca. Tal y como señala Gartner en su informe titulado «La evolución a largo plazo de los terminales redefinirá la seguridad empresarial»: «Los terminales se están convirtiendo en facilitadores de la experiencia digital del consumidor, sometidos a un control más estricto y protegidos de forma nativa frente a los ataques». «Los responsables de seguridad y gestión de riesgos deben diseñar estrategias de seguridad e inversión a largo plazo que se adapten a esta tendencia tecnológica».
A medida que la visibilidad de los terminales, la resiliencia de las TI y la responsabilidad de los equipos cobran cada vez más importancia en un entorno de plantilla distribuida, la Seguridad Unificada de Terminales (UES) —el proceso de proteger y reforzar los terminales desde una plataforma unificada— constituye una evolución natural. Ayuda a las organizaciones a controlar mejor el conjunto completo de operaciones de seguridad y a enriquecer los datos utilizados para correlacionar las actividades entre los terminales y otras fuentes de datos. Hay tres tendencias en particular que hacen necesaria una solución UES para ayudar a garantizar la seguridad de una empresa, tanto en la actualidad como en el futuro.
Tres tendencias principales que suponen un reto para las empresas en la actualidad
Infiltración del modelo BYOD
La COVID-19 puso de manifiesto ante las organizaciones de todo el mundo lo vulnerables que eran sus medidas de seguridad existentes cuando la población se quedó en casa. Esas vulnerabilidades se vieron agravadas por el paso de los empleados a un modelo de trabajo a distancia, en el que, en muchos casos, ahora utilizan los mismos dispositivos tanto para fines personales como profesionales. Las medidas de seguridad van más allá del reto que supone garantizar la seguridad de una plantilla distribuida, sino que también abarcan los dispositivos que podrían poner en peligro la seguridad si el uso personal interfiere con el uso profesional. No solo se ha ampliado el perímetro de la red, sino que el tamaño total de la misma también se ve incrementado por el número de dispositivos BYOD que posee cada empleado (normalmente dos, aunque a veces más). Estos dispositivos ya están en funcionamiento en entornos reales, en redes domésticas que cuentan con un nivel de protección mucho menor que el de las redes corporativas. ¿El resultado? Las organizaciones se están dando cuenta de que es necesario adoptar un enfoque «Zero Trust» para verificar el gran número de terminales remotos y proteger sus datos, sus aplicaciones y los propios terminales. Dada la gran cantidad de factores de riesgo que acechan, no es de extrañar que la detección de dispositivos personales se haya convertido en la principal preocupación de los responsables de TI desde que se desató la pandemia.
La proliferación de herramientas es una realidad
Gestionar decenas de miles —o incluso cientos de miles— de dispositivos en el marco de la normativa internacional no es tarea fácil para un equipo de TI. Los equipos de las organizaciones, que a menudo trabajan de forma aislada, eligen sus propias herramientas para realizar el trabajo según sus propias preferencias y especificaciones. Como consecuencia, dentro de una misma organización existen numerosas herramientas que intentan realizar tareas similares o que compiten entre sí. ¿Cuántos? Una organización media utiliza 43 herramientas para las operaciones de TI y la seguridad. Como era de esperar, esto da lugar a un uso ineficaz del presupuesto y de los recursos informáticos y, lo que es más preocupante aún, sigue dejando importantes lagunas en materia de visibilidad, rendición de cuentas y resiliencia en una organización, lo que da lugar a una vulnerabilidad que se podría evitar. Resulta irónico que las mismas herramientas que se han implantado para proteger los terminales de una organización sean precisamente las causas de que surjan vulnerabilidades.
Los ciberataques son cada vez más frecuentes y sofisticados
A lo largo de la última década, los ciberataques no solo se han vuelto más frecuentes, sino que también han ganado en sofisticación, hasta tal punto que las organizaciones ya no se preparan para saber qué hacer en caso de sufrir una brecha de seguridad, sino para saber qué hacer cuando se produzca dicha brecha. Si a ello le sumamos años de malas prácticas en materia de TI, entornos informáticos innecesariamente complejos, equipos de operaciones y seguridad de TI aislados entre sí y una plantilla que se ha dispersado rápidamente, no es de extrañar que el 98 % de los responsables de TI hayan señalado un aumento de los retos en materia de seguridad. Más del 90 % de los responsables de TI también señalaron un aumento de los ciberataques durante los dos primeros meses de la pandemia. Es evidente que las organizaciones deben recuperar la visibilidad y el control para reducir su superficie de ataque y, al mismo tiempo, detectar y responder a los incidentes antes de que se conviertan en brechas de seguridad que afecten a toda la empresa.
¿Puede haber una única solución que garantice la seguridad de todos ellos?
La combinación de soluciones de gestión de riesgos, prácticas de seguridad, protección de terminales, detección y respuesta, y gestión de activos « » en una única plataforma resulta cada día más atractiva. Imagine el aumento de la eficiencia y la productividad —por no hablar de la menor complejidad de las infraestructuras y el ahorro de costes— si los equipos de operaciones de TI y de seguridad de su organización pudieran utilizar una única plataforma para:
- Identificar los dispositivos conectados
- Contribuya a garantizar que los dispositivos gestionados estén siempre actualizados con los últimos parches del sistema operativo y las últimas aplicaciones
- Evaluar y tomar decisiones basadas en el riesgo y ordenadas por prioridad
- Reduzca la superficie de ataque mediante la implantación y configuración de controles de protección de terminales, como antivirus, listas blancas y negras de aplicaciones, cortafuegos de host o cifrado de disco
- Detectar, responder y solucionar los incidentes antes de que se conviertan en violaciones de seguridad o interrupciones del servicio
Una plataforma unificada de este tipo podría mitigar realmente la causa fundamental de los problemas de seguridad de los terminales de . Estas capacidades son fundamentales para garantizar la continuidad y la resiliencia de las empresas, y lo son aún más ahora que las organizaciones se han visto obligadas a pasar rápidamente a un modelo de plantilla distribuida en cuestión de días. Dado que los recursos informáticos, ya de por sí limitados, se ven aún más restringidos, resulta cada vez más evidente que es imposible gestionar y controlar una gran cantidad de soluciones puntuales. Además, las organizaciones se están dando cuenta de que las deficiencias existentes en materia de visibilidad, rendición de cuentas y resiliencia entre las operaciones de TI y la seguridad se han agravado a causa de la pandemia, lo que expone a sus negocios a riesgos innecesarios: para hacer frente a esta situación, el 48 % de los responsables de TI ya afirman que están invirtiendo en nuevas herramientas de gestión de terminales.
La evolución hacia el UES es inevitable
Estas tendencias no son más que el principio. Ahora que el mundo empresarial ha cambiado para siempre, el teletrabajo —y, por ende, el modelo BYOD y el enfoque «Zero Trust»— ha llegado para quedarse; los ciberdelincuentes y los Estados-nación seguirán actuando sin piedad, centrándose en los empleados que trabajan desde casa, y las organizaciones seguirán intentando reducir su superficie de ataque mediante la consolidación de su entorno informático y sus soluciones puntuales. La multitud de soluciones puntuales «líderes en su categoría» y la protección unidimensional de los terminales ya no resultan viables en esta «nueva normalidad». Se necesita un nuevo enfoque para la protección de los terminales y creemos que el futuro nos llevará inevitablemente hacia la seguridad unificada de los terminales.
Tanium ya está ahí.
Obtenga una evaluación gratuita de su higiene cibernética
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
