La gestión de la configuración de seguridad es un proceso que consiste en ajustar la configuración predeterminada de un sistema de información con el fin de aumentar la seguridad y mitigar los riesgos.
La gestión de la configuración de seguridad identifica los errores en la configuración predeterminada de un sistema. Las configuraciones incorrectas pueden dar lugar a una serie de problemas, entre los que se incluyen un rendimiento deficiente del sistema, el incumplimiento de las normas, incoherencias y vulnerabilidades de seguridad.
En los routers o los sistemas operativos, por ejemplo, los fabricantes suelen establecer las configuraciones predeterminadas con contraseñas predefinidas o aplicaciones preinstaladas. Aceptar configuraciones predeterminadas que pueden ser fácilmente vulneradas puede facilitar a los atacantes el acceso no autorizado a los datos de una organización y puede llegar a provocar una pérdida catastrófica de datos (se abre en una nueva pestaña).
Las herramientas especializadas de gestión de la configuración permiten a los equipos de seguridad conocer qué cambios se producen en sus activos clave y detectar una brecha de seguridad de forma temprana. Estas herramientas suelen realizar las siguientes tareas:
- Clasificar y gestionar sistemas
- Modificar las configuraciones básicas
- Implemente la nueva configuración en los sistemas correspondientes
- Automatizar la instalación de parches y actualizaciones
- Identificar configuraciones problemáticas y que no cumplen con los requisitos
- Acceder y aplicar las medidas correctoras
Las configuraciones erróneas de seguridad constituyen una de las principales causas de las brechas de seguridad. En 2019, por ejemplo, casi la mitad (45 %) de todas las brechas de seguridad (se abre en una nueva pestaña) se debieron a errores atribuidos a configuraciones incorrectas. El impacto de estas brechas de seguridad puede resultar muy costoso: cada brecha provocada por una configuración incorrecta de la nube supone a las organizaciones un coste medio de 4.4 millones de dólares, según el Instituto Ponemon e IBM (se abre en una nueva pestaña).
Cómo funciona la gestión de la configuración de seguridad
Los parches, las actualizaciones y los cambios en el hardware y el software informático suelen requerir ajustes en la configuración del sistema. Para evitar que estos ajustes afecten a la seguridad, las organizaciones necesitan un proceso de gestión de la configuración de seguridad bien definido y las herramientas adecuadas.
Contar con un proceso sólido es fundamental para la recuperación ante desastres. No es posible recuperar la última configuración conocida sin una documentación correcta y exhaustiva, por ejemplo. Las herramientas de gestión de la configuración de seguridad también son importantes porque identifican errores de configuración y detectan y notifican cambios inusuales en los archivos o en las claves del Registro, lo que permite a las organizaciones comprender cómo están evolucionando sus activos.
La gestión de la configuración de seguridad consta de cuatro fases, según el Instituto Nacional de Estándares y Tecnología ( ) (se abre en una nueva pestaña):
- Planificación. Esta etapa consiste en elaborar políticas y procedimientos para integrar la gestión de la configuración de seguridad en los programas de TI y otros programas de seguridad ya existentes, y, a continuación, difundir estas directrices en toda la organización.
- Identificación y aplicación de configuraciones. Es fundamental crear, revisar, aprobar y aplicar una configuración básica segura para el sistema. Este enfoque puede abarcar los parámetros de configuración, las instalaciones de software, los niveles de parches, la organización física o lógica de los datos, la implementación de controles de seguridad y la documentación.
- Control de los cambios en la configuración. Las organizaciones se aseguran de que los cambios se analicen formalmente para evaluar su impacto en la seguridad y, posteriormente, se sometan a pruebas y se aprueben antes de su implementación. Las organizaciones pueden aplicar diversas restricciones a la realización de cambios con el fin de limitar las actualizaciones no autorizadas o no documentadas del sistema.
- Seguimiento. En esta fase se identifican componentes del sistema que no se habían descubierto o documentado anteriormente, errores de configuración, vulnerabilidades de tipo « » y cambios no autorizados, todos los cuales pueden exponer a las organizaciones a un mayor riesgo. Las herramientas automatizadas ayudan a las organizaciones a identificar de manera eficaz cuándo el sistema no se ajusta a la configuración de referencia aprobada y cuándo es necesario adoptar medidas correctivas.
Las ventajas de las herramientas modernas de gestión de la configuración de seguridad
La gestión de la configuración de seguridad puede suponer un reto para las organizaciones que cuentan con redes de gran tamaño y arquitecturas complejas. Puede resultar complicado realizar un inventario preciso y actualizar los registros relativos al hardware y al software de la red, así como crear y mantener configuraciones de referencia para los dispositivos finales de (se abre en una nueva pestaña) . Además, los procesos manuales pueden dar lugar a errores, por lo que es importante analizar los cambios antes de aplicarlos y comprobar que las configuraciones se ajustan a las políticas y normas. Por último, los cambios en la configuración pueden resultar difíciles de documentar adecuadamente.
«La gestión de la configuración de seguridad puede resultar complicada en redes de gran tamaño y arquitecturas complejas.»
Las herramientas de gestión de la configuración de seguridad pueden hacer frente a estos retos, aportando una serie de ventajas a las empresas:
- Automatización y visibilidad. Sin una herramienta de gestión de la configuración de seguridad, resulta prácticamente imposible mantener configuraciones seguras en servidores, routers, cortafuegos y conmutadores. La herramienta adecuada corrige automáticamente los errores de configuración y, al mismo tiempo, ofrece visibilidad en tiempo real.
- Mayor cumplimiento normativo. Las herramientas de gestión de la configuración de seguridad supervisan el cumplimiento de una organización (se abre en una nueva pestaña) con respecto a las normas tanto internas como externas. Esto reduce el tiempo necesario para detectar los incumplimientos, lo que contribuye a evitar el pago de costosas sanciones y tasas.
- Menor riesgo y recuperación más rápida. Las herramientas detectan y corrigen rápidamente los errores de configuración, lo que reduce el riesgo para la organización. Esto permite a las organizaciones ofrecer un mayor nivel de servicio y una recuperación más rápida, ya que la configuración correcta está documentada y automatizada.
[Lea también: ¿Qué es la automatización de la seguridad?] (se abre en una nueva pestaña)
La gestión de la configuración de seguridad es imprescindible para cualquier organización. Un proceso eficaz y las herramientas adecuadas protegen frente a las vulnerabilidades y las amenazas a la seguridad, al tiempo que reducen el riesgo, garantizan el cumplimiento normativo y evitan la pérdida catastrófica de datos.
