La gestión de la configuración es un proceso destinado a definir, aplicar y garantizar de forma coherente el estado deseado de un sistema en todos los equipos informáticos, servidores y programas informáticos. Asimismo, puede implicar la gestión y el control de los sistemas de información para optimizar la ciberseguridad y mitigar los riesgos.
En lo que respecta al software, unos ajustes de configuración adecuados pueden resultar muchas veces más importantes que las últimas características y funcionalidades de una aplicación. El problema es que muchos equipos de operaciones de TI se enfrentan a dificultades debido al coste y la complejidad que supone gestionar las políticas de configuración de forma unificada en sistemas híbridos compuestos por entornos locales, remotos y en la nube. Las configuraciones erróneas y la «deriva de configuración» respecto a los ajustes deseados pueden dar pie a filtraciones de datos y ciberataques.
Una encuesta de IDC realizada por a 300 responsables de seguridad de la información (CISO) reveló que, entre aquellos que habían sufrido filtraciones de datos, el error humano —y, en concreto, los errores de configuración de seguridad— fueron las principales causas en el 67 % de los casos. Solo los ataques informáticos superan a los errores de configuración como causa de las filtraciones, según un estudio de Verizon titulado « » ( ).
Lo que está en juego no podría ser mayor: cada brecha de seguridad provocada por una configuración incorrecta de la nube cuesta a las organizaciones una media de 4.4 millones de dólares, según un análisis realizado por el Ponemon Institute ( ) e IBM ().
Cómo funcionan las mejores herramientas de gestión de la configuración
La mayoría de los sistemas de configuración tradicionales se diseñaron para entornos anteriores a la era de la computación en la nube, dispositivos homogéneos e implementaciones locales. Les resulta difícil localizar y conectarse con numerosos terminales repartidos por distintos lugares, tanto físicos como digitales. Los equipos de operaciones de TI suelen utilizar un enfoque de «lanzar y esperar lo mejor» a la hora de distribuir las políticas de configuración, sin saber si su enfoque da en el blanco.
Sin embargo, una nueva generación de herramientas de gestión de la configuración —diseñadas para entornos de terminales más diversos, dinámicos y distribuidos— está empezando a ganar popularidad.
[Lea también: Diez formas de mejorar la gestión de la configuración]
Aunque a veces se ofrecen como parte de una plataforma de gestión de terminales o de gestión de , los mejores sistemas utilizan arquitecturas modernas para analizar de forma continua los entornos de los terminales en busca de errores de configuración o conflictos de políticas que podrían dar lugar a brechas de seguridad. Algunas también incluyen herramientas de corrección que permiten a las organizaciones modificar las configuraciones de los dispositivos. Pueden aplicar controles personalizados a partes concretas de una organización sin tener que seleccionar manualmente miles de áreas individuales de la misma utilizando directorios que, en ocasiones, resultan difíciles de navegar.
«: Los mejores sistemas detectan conflictos que podrían dar lugar a brechas de seguridad»
Una vez que una herramienta de gestión de la configuración de última generación distribuye las actualizaciones, suele comprobar rápidamente si las políticas se han configurado correctamente y dónde existen problemas concretos. Los administradores disponen de una visión clara de todas las configuraciones de sus terminales mediante una única consola unificada, en lugar de tener que consultar varias aplicaciones.
Las ventajas de la gestión moderna de la configuración
Las organizaciones que adoptan las herramientas más recientes de gestión de la configuración suelen mencionar ventajas básicas, como la rapidez y la eficiencia. Los mejores sistemas también presentan una serie de ventajas adicionales.
- Identificación de errores de configuración. Las herramientas modernas supervisan de forma continua los entornos híbridos para detectar errores de configuración y problemas en la aplicación de las políticas que podrían dar lugar a filtraciones de datos o ciberataques.
- Comprobaciones del estado del sistema. Los profesionales de las tecnologías de la información utilizan las herramientas más novedosas para obtener una visión clara del estado de las políticas de configuración en entornos con dispositivos híbridos. Esto les permite detectar errores en la aplicación de las normas, identificar patrones de configuración incorrecta y tomar medidas para evitar problemas futuros.
- Verificación del cifrado del disco. Saber si las funciones de protección de datos, como BitLocker, cumplen con las políticas de seguridad informática es tan importante como disponer de cortafuegos robustos, software antivirus de confianza y parches actualizados en todos los dispositivos. Las mejores herramientas ofrecen información sobre el estado del cifrado de los discos duros e identifican los terminales sin cifrar que requieren medidas correctivas.
- Mantenimiento del cortafuegos y del software antivirus. La mayoría de las empresas dan por hecho que su cortafuegos y su software antivirus permanecen activos en todos los terminales. Pero eso no es necesariamente cierto. Si los sistemas no detectan las aplicaciones de los dispositivos finales, no pueden protegerlas. Las herramientas modernas de gestión de la configuración detectan e instalan todas las protecciones necesarias de cortafuegos y antivirus en tiempo real.
- Simplificación de las herramientas informáticas. Contar con una plataforma unificada para gestionar la configuración de todos los dispositivos terminales resuelve el complejo problema de la proliferación de herramientas.
La gestión de la configuración ya no se limita únicamente a lo que ocurre dentro de la empresa. Para que resulten eficaces en la actualidad, las soluciones deben llegar a todos los terminales físicos y digitales conectados a una red corporativa.
Si no se configura un único punto de acceso, el riesgo de sufrir un ciberataque aumenta exponencialmente. Por eso, las organizaciones líderes han adoptado herramientas modernas de gestión de la configuración que maximizan la ciberseguridad en entornos híbridos y, al mismo tiempo, minimizan los riesgos derivados de las brechas de seguridad.
