Lo importante no es el número de herramientas de ciberseguridad con las que se cuente. Lo que realmente garantiza la seguridad de su organización es la capacidad de proporcionar datos precisos y en tiempo real sobre sus dispositivos finales.
Para muchos responsables federales de ciberseguridad, eso sigue siendo un gran reto. Una encuesta reciente revela que casi la mitad de estos responsables cuentan con entre 11 y 25 herramientas de seguridad. Sin embargo, son pocos los que afirman confiar en la capacidad de esas herramientas para proporcionar datos precisos en tiempo real. Y sin esa visibilidad, sus equipos de seguridad informática no pueden ver lo que ocurre en la red ni saber quién accede a datos confidenciales.
En el mundo actual, en el que los dispositivos finales se encuentran ampliamente distribuidos más allá del perímetro tradicional, los atacantes disponen de muchas más oportunidades para acceder a dichos dispositivos fuera de la seguridad que ofrece el perímetro de la red. Eso supone un gran cambio. Hace diez años, los organismos federales podían destinar una parte considerable de su presupuesto de seguridad a la seguridad perimetral. Esto significaba garantizar que todos los datos y activos dentro del perímetro permanecieran seguros, y que los adversarios se mantuvieran fuera.
Los retos actuales en materia de seguridad
Los dispositivos finales distribuidos actuales han simplificado enormemente la labor de los delincuentes. Basta con que un ciberdelincuente comprometa un único terminal una sola vez. Desde allí, pueden aprovechar ese mismo punto final para volver a atravesar el perímetro y desplazarse lateralmente por la red.
Sin duda, las agencias federales han intentado sacar partido a sus inversiones en herramientas de seguridad, a menudo incorporando herramientas y funciones adicionales. Sin embargo, al hacerlo, muchos han acabado con una proliferación de herramientas. Esto dificulta la toma de decisiones en materia de riesgos, impide la escalabilidad y debilita las defensas en un entorno sin fronteras. La proliferación de herramientas también puede aumentar los costes, complicar los flujos de trabajo de gestión y reducir la productividad del personal.
En un momento en el que las agencias y organizaciones se enfrentan a más amenazas y vulnerabilidades que nunca, los responsables de la toma de decisiones deben comprender verdaderamente el riesgo en su contexto. De este modo, pueden establecer prioridades y resolver los problemas, para posteriormente comunicarlos a todos los niveles de la cadena de mando.
Debemos gestionar y evaluar mejor las herramientas de las que ya disponemos. Los retos a los que se enfrentan las agencias hoy en día son distintos a los del pasado. Por ello, requieren nuevos enfoques y soluciones.
Sin embargo, según la encuesta, menos de la mitad de los responsables federales de ciberseguridad confían en que las herramientas de su organismo puedan proporcionar datos precisos, información en tiempo real y los datos adecuados para reducir su riesgo cibernético.
Poner en orden la caja de herramientas
Como primer paso, los equipos de TI federales deberían racionalizar las herramientas de que disponen. Esto implica decidir qué herramientas conservar y cuáles sustituir, retirar o fusionar. Según la encuesta, esto puede mejorar la utilización de las herramientas, aumentar la interoperabilidad, reducir los costes y mejorar la funcionalidad.
Y hay otra cuestión. Casi un tercio de los responsables de la toma de decisiones en materia de TI afirman que sus usuarios finales no actualizan el software, según revela un nuevo estudio de (se abre en una nueva pestaña) . Esto pone de manifiesto la necesidad de dar prioridad al inventario de activos y a las actualizaciones de software. Son métodos eficaces para reforzar tanto las redes como los terminales frente a posibles ataques.
Dado que existen varias formas de racionalizar las herramientas, cada organismo federal deberá elaborar su propio plan, en función de sus necesidades específicas. Eso no significa que los costes tengan que ser prohibitivos. La legislación gubernamental —como la Ley de Modernización de la Tecnología Gubernamental y el Fondo de Modernización Tecnológica— proporciona a los organismos financiación para soluciones tecnológicas modernas y para mejorar la prestación de servicios a los ciudadanos.
A medida que las agencias federales refuerzan sus estrategias de seguridad mediante controles básicos y la racionalización de las herramientas, también necesitan un enfoque moderno que les permita obtener una visibilidad y un control integrales y en tiempo real a gran escala. Esto significa que se dispone de visibilidad sobre todos los dispositivos finales de la red, independientemente de dónde se encuentren físicamente dichos dispositivos.
Las agencias federales también necesitan una plataforma única, omnipresente y en tiempo real que integre la gestión y la seguridad de los dispositivos finales. Esto unifica a los equipos, eliminando los silos de datos y subsanando las deficiencias en materia de responsabilidad, visibilidad y resiliencia que suelen existir entre los equipos de operaciones de TI y de seguridad.
Esto también puede ayudar al equipo de TI a eliminar las soluciones inconexas. En su lugar, pueden reasignar fondos y otros recursos escasos para obtener una mayor visibilidad del panorama de la seguridad.
Obtenga más información en el artículo completo de la revista «US Cybersecurity Magazine»: «Un mayor número de herramientas cibernéticas federales no equivale a una mayor seguridad» (se abre en una nueva pestaña)
Descubra cómo Tanium ayuda a las agencias federales a proteger los dispositivos finales y las redes (se abre en una nueva pestaña) desde cualquier lugar.
