Afrontar el reto de la resiliencia empresarial
Una organización resiliente puede confiar en su personal, sus procesos y su tecnología para adaptarse rápidamente a los ciberataques, las interrupciones del servicio y otras formas de perturbación. Entonces, ¿por qué el 81 % de los directores de sistemas de información (CIO) y de seguridad de la información (CISO) admiten que posponen actualizaciones de seguridad importantes que saben que son necesarias para proteger a sus organizaciones?
Con demasiada frecuencia, la mayoría de los responsables de TI se ven obligados a buscar un equilibrio entre la seguridad y las operaciones de TI con el fin de satisfacer las necesidades de toda la empresa. La política interna, «mantener el negocio en marcha» y dar prioridad a los nuevos sistemas frente a la protección de los activos empresariales existentes fueron solo algunas de las razones citadas por más de 500 directores de sistemas de información (CIO) y directores de seguridad de la información (CISO) en nuestro estudio «Global Resilience Gap», que acabamos de publicar.
En su calidad de líderes, los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) se enfrentan a presiones procedentes de todos los frentes. Deben garantizar que las organizaciones cumplan en todo momento con la normativa, proteger la información crítica, gestionar flotas de dispositivos conectados en red y cumplir con la exigencia, cada vez más habitual por parte de la dirección, de que la tecnología sirva de motor para el crecimiento empresarial. Sin embargo, en entornos fragmentados, en los que las organizaciones utilizan una amplia gama de productos puntuales para la seguridad y las operaciones y carecen de una visibilidad y un control plenos, se producen con frecuencia concesiones entre estas prioridades.
Como consecuencia, las organizaciones se exponen a sufrir interrupciones, y hasta las medidas básicas de seguridad se descuidan en medio de toda esta confusión. En el estudio, el 80 % de los directores de sistemas de información (CIO) y de seguridad de la información (CISO) también afirmaron que una actualización o un parche crítico que creían que se había implementado no se había aplicado realmente en todos los dispositivos finales de , lo que dejaba a sus organizaciones expuestas a posibles ataques. Dado que un gran porcentaje de las brechas de seguridad está relacionado con sistemas sin parches, el cumplimiento adecuado de las actualizaciones debe ser una prioridad absoluta, sobre todo teniendo en cuenta que el ransomware y otras amenazas siguen siendo tan frecuentes.
Es hora de replantearse su enfoque en materia de seguridad y operaciones
Los problemas relacionados con la aplicación de parches son solo un ejemplo de lo que ocurre tras demasiadas concesiones entre la seguridad y las operaciones de TI. Son muchos los responsables de TI y de seguridad que están descuidando las medidas básicas de seguridad. Al igual que muchos de ustedes, recorrí la zona de exposición de la Conferencia RSA de este mes con una mezcla de curiosidad y cansancio ante los proveedores: tantos logotipos llamativos, promocionando tantos productos puntuales con tantas palabras de moda en sobre ciberseguridad en torno a la IA y ensalzando las ventajas de el aprendizaje automático para optimizar la orquestación… pero sin comprender aún que, sin la visibilidad y el control adecuados, los equipos no pueden unirse en torno a un conjunto común de datos procesables sobre su entorno.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
