Matt Hancock sobre la ciberseguridad
El recién nombrado ministro de Industrias Digitales del Reino Unido, Matt Hancock, pronunció el mes pasado su primer discurso sobre ciberseguridad. Hancock tiene encomendada la gestión de la política gubernamental relativa a los sectores digital y creativo, que están experimentando un rápido crecimiento, con el fin de garantizar que sigan prosperando. En su intervención ante un público compuesto por representantes del mundo empresarial, reconoció que «la gran mayoría de los ciberataques se aprovechan de vulnerabilidades básicas» e instó a todas las organizaciones a dar prioridad a «unas buenas prácticas básicas de ciberseguridad».
Es alentador que el ministro reconozca este problema, ya que la realidad es que el sector de la seguridad se ha adentrado demasiado en la vanguardia tecnológica en su búsqueda de nuevos métodos, descuidando al mismo tiempo algunos de los principios básicos. Como consecuencia, los ataques poco sofisticados logran cada vez con mayor frecuencia vulnerar la seguridad de organizaciones de los sectores público y privado, incluso cuando estas están protegidas por sistemas de seguridad sumamente complejos y costosos. PWC has found 2015 saw a 38% increase in security incidents compared to the year before.
En lugar de complicar en exceso la ciberseguridad, las organizaciones necesitan una forma de supervisar con precisión los terminales y de poder aplicar cambios con rapidez. Este principio básico sigue siendo válido incluso en condiciones de red muy complejas, con una latencia elevada o que planteen dificultades. El ministro no dio más detalles sobre por qué las empresas cometen estos errores básicos, pero esperamos que el nuevo Centro Nacional de Ciberseguridad del Reino Unido, cuya inauguración está prevista para el próximo mes, dé prioridad a ayudar a las organizaciones a subsanar los errores que se repiten una y otra vez.
Financiación de iniciativas de ciberseguridad
Una cosa es segura: no hay ningún problema a la hora de financiar iniciativas de ciberseguridad. Forbes estimó que el sector mundial de la ciberseguridad tenía un valor de 75 000 millones de dólares a finales de 2015 y que alcanzará los 170 000 millones de dólares en 2020. Las empresas están invirtiendo grandes cantidades de dinero en este problema, pero los informes siguen mostrando cómo el número de ataques aumenta mes tras mes y semana tras semana.
Con todo esto como telón de fondo, las organizaciones se ven naturalmente tentadas a precipitarse e implementar las herramientas puntuales más recientes, olvidándose de plantearse las preguntas básicas. ¿Podemos contar el número de equipos que hay en la red? ¿Conoce mi organización el número de usuarios con derechos de administrador? ¿Podríamos identificar las vulnerabilidades y, a continuación, corregirlas rápidamente una por una? Esto no es más que un simple recuento y la capacidad de actuar con rapidez para mitigar, aislar o rastrear una amenaza; sin embargo, se trata de un método que mejoraría la seguridad y supondría un ahorro para las organizaciones.
Cuando las empresas se centran en hacer bien lo básico, es sorprendente lo que llegan a descubrir sobre sus propios sistemas. Desde nuestra propia perspectiva en Tanium, hemos observado cómo nuestros clientes han podido resolver problemas que ni siquiera sabían que tenían:
- Uno de nuestros clientes del sector de la automoción en EE. UU. descubrió que tenía un 30 % más de ordenadores de lo que pensaba, ya que nunca había tenido una visión global de todo su parque informático.
- Una empresa europea del sector energético detectó múltiples vulnerabilidades en los sistemas de sus plataformas de perforación petrolífera; estas estaban siendo aprovechadas por piratas informáticos y suponían pérdidas de millones en la producción, ya que se consideraba que dichos sistemas eran «demasiado difíciles de gestionar».
- Una entidad bancaria internacional detectó indicios de una amenaza interna activa y logró aislarla, rastrear el ataque e identificar al responsable, protegiendo así la información de sus clientes.
Conclusión
Todos ellos son ejemplos reales que ilustran el valor de la visibilidad y el control totales a gran velocidad y . El Reino Unido ha dado algunas señales alentadoras de que reconoce la necesidad de mejorar la higiene básica, y esperamos poder ver más ejemplos de su enfoque en la práctica. La primera función del Centro Nacional de Ciberseguridad (cuya inauguración está prevista para octubre) a la hora de asesorar a las empresas debería consistir en garantizar que estas logren una buena visibilidad en todas sus redes.
No obstante, también somos conscientes de que el Gobierno británico debe asegurarse de seguir sus propios consejos. Un informe preocupante de la Oficina Nacional de Auditoría ( ) , la Oficina Nacional de Auditoría (National Audit Office)y la Oficina de Auditoría y Cuentas ( ) ha acusado recientemente a Whitehall de no tomarse en serio su propia seguridad de la información. El nuevo ministro ha demostrado que comprende algunos de los principales retos en materia de ciberseguridad a los que se enfrenta el Reino Unido, pero debe asegurarse de que este enfoque se aplique tanto en el sector público como en el empresarial.
Acerca del autor: Dylan DeAnda es director sénior de Gestión Técnica de Cuentas en la región de EMEA para Tanium, y se centra en los clientes de EMEA y en sus retos específicos. Los mandos del Departamento de Defensa lo han calificado de «susurrador de caballos» y «domador de gatos» para sus equipos de seguridad y operaciones. Ha proporcionado soluciones de imagen operativa común a los comandantes de las fuerzas conjuntas y de coalición, tanto en Estados Unidos como en el extranjero. Antes de prestar apoyo a los combatientes de nuestro país, Dylan se encargaba de las operaciones en la nube de la mayor entidad comercial del país. Ha escrito y editado libros técnicos sobre «Microsoft Internet Information Server 5.0 » y «Servidores de aplicaciones de Microsoft». Antes de iniciar su carrera en el sector tecnológico, Dylan prestó servicio en el Ejército de los Estados Unidos como lingüista especializado en coreano, con especialización en inteligencia militar y guerra electrónica.
