Las agencias ya cuentan con los fundamentos necesarios para el teletrabajo: los equipos de TI están dando prioridad a una evaluación minuciosa de los riesgos cibernéticos, las medidas de protección actuales y lo que se necesita para mantener la seguridad de los sistemas y los datos en un entorno con un número exponencialmente mayor de dispositivos finales. A medida que aumenta el número de dispositivos fuera de la red protegida, la superficie de ataque se amplía y el riesgo aumenta.
Sin embargo, muchas agencias ya tenían dificultades para aplicar unas medidas básicas de ciberseguridad antes de la transición hacia una plantilla distribuida, y la mayoría de las herramientas de seguridad implantadas estaban diseñadas para empresas locales. A medida que aumenta el número de empleados que trabajan a distancia, el riesgo es cada vez mayor, y las herramientas de seguridad existentes pierden aún más eficacia.
Por qué los equipos de TI federales deberían centrarse en la priorización de riesgos
En un artículo reciente publicado en la revista Cyber Defense Magazine ( ) , analizo por qué los equipos de TI federales deberían centrarse en la priorización de riesgos y en la corrección de vulnerabilidades de alto riesgo a la hora de reforzar las infraestructuras remotas. Además, los equipos deben entender el riesgo de una manera similar a como lo conciben los responsables de las empresas y organismos, teniendo en cuenta no solo el riesgo de seguridad informática, sino también el riesgo operativo y el riesgo financiero. La priorización de riesgos puede ayudar a los equipos de TI a evaluar la infraestructura más allá de las vulnerabilidades y las amenazas, con el fin de determinar cómo evaluar con precisión no solo el nivel de seguridad de un terminal, sino también el nivel de riesgo global de la organización. Al establecer un orden de prioridad entre los riesgos, los equipos de seguridad pueden distribuir de forma más eficaz sus recursos, ya de por sí limitados, para centrarse en aquellas áreas que tendrán un mayor impacto en la reducción de riesgos.
Mejorar la visibilidad y el control, y coordinar a los equipos
El enfoque integral de Tanium contribuye a mejorar la visibilidad y el control sobre la red de la agencia, independientemente de la ubicación de cada terminal. Teniendo en cuenta este enfoque, los equipos pueden comprender qué factores afectan a la empresa, mitigar cada riesgo de forma inmediata y aplicar las medidas correctivas pertinentes.
Al coordinar a los equipos de seguridad y de operaciones en la plataforma unificada de gestión y seguridad de terminales de Tanium, las agencias pueden eliminar los silos de datos y subsanar las deficiencias en materia de responsabilidad, visibilidad y resiliencia que suelen existir entre estos equipos. Esto ayuda a las agencias a aprovechar un enfoque modernizado que les proporciona visibilidad de extremo a extremo sobre los usuarios finales, los servidores y los puntos de conexión en la nube, así como la capacidad de identificar activos, proteger sistemas, detectar amenazas, responder a los ataques y recuperarse a gran escala.
Modernizar la infraestructura informática
A medida que las agencias siguen transformando su entorno de trabajo —modernizando la infraestructura y las aplicaciones para satisfacer las demandas—, resulta fundamental tener en cuenta la sostenibilidad de las soluciones a largo plazo, concretamente en lo que se refiere a la mitigación del riesgo inherente que conlleva contar con una plantilla distribuida. Para tomar decisiones acertadas en materia de riesgos y mejorar la seguridad general de las infraestructuras, los equipos de TI deben partir de datos fiables.
Para leer el artículo completo, visite Cyber Defense Magazine.
