Tras haber trabajado en este sector durante los últimos 30 años, he sido testigo y sigo siendo testigo de avances tecnológicos que superan con creces cualquier cosa que una persona sensata hubiera podido prever. Sin embargo, a pesar de todo este tiempo, parece que seguimos teniendo dificultades con los aspectos básicos. Cuando nuestro sector se enfrentó recientemente al reto que supuso el paso de la mayor parte de nuestra plantilla del trabajo presencial al teletrabajo, muchas grandes empresas tuvieron dificultades para hacer frente a las exigencias que este cambio conllevaba. Cabe preguntarse: ¿se debe esto a que nuestra infraestructura es insuficiente o podría haber otras causas subyacentes que agraven lo que, de otro modo, sería un simple aumento en el consumo de recursos?
Gestión y seguridad de los dispositivos finales en la era del teletrabajo
Sin duda, en las últimas semanas hemos visto numerosos ejemplos en los que incluso la infraestructura más moderna y de mayor rendimiento no ha logrado satisfacer la demanda. Tras un análisis más detallado, se ha constatado que parte de esto se ha debido a simples errores de configuración o a una implementación incorrecta. Dicho esto, esto suele ser la excepción. En la mayoría de los casos, lo que he observado ha sido un equipamiento obsoleto que, sencillamente, no puede satisfacer la necesidad de proporcionar conectividad remota a una plantilla distribuida en un 80 -90 %. Además, una vez que se ha proporcionado conectividad a esa plantilla, la gran mayoría de las herramientas y plataformas existentes para dar servicio, mantener y proteger esos terminales dejan de funcionar correctamente cuando los terminales ya no se encuentran en la red local de la empresa.
Los sistemas y herramientas heredados están fallando
Puede resultar desconcertante que, en 30 años, nuestro sector no haya logrado desarrollar mejor las herramientas y la instrumentación que respaldan y hacen posible la portabilidad innata de los recursos informáticos de los que todos disfrutamos hoy en día. Sin embargo, nos encontramos con que un gran número de departamentos de TI de las empresas son incapaces de llevar a cabo tareas básicas de seguridad en sus terminales informáticos, simplemente porque estos ya no se encuentran dentro de la red LAN corporativa. Yo diría que este problema se debe, en gran medida, a que, en lugar de innovar de verdad como sector, hemos optado simplemente por añadir características y funciones a las tecnologías heredadas existentes y, al hacerlo, hemos perpetuado sus limitaciones inherentes. La mayoría de los departamentos de TI de las grandes empresas siguen llevando a cabo tareas básicas de mantenimiento utilizando herramientas que se crearon en una época en la que el concepto de ordenador portátil se encontraba en sus inicios y en la que no existía la idea de un empleado que trabajara de forma verdaderamente remota y dispusiera de todas las funcionalidades independientemente de su ubicación. Las funcionalidades que actualmente dan servicio a estos sistemas remotos no son más que complementos añadidos a las plataformas heredadas y, en estos momentos, están fallando ante la presión.
Así pues, nos encontramos ahora en una situación en la que la mayor parte de nuestra plantilla trabaja a distancia, las herramientas que utilizamos para gestionar, mantener y proteger estos dispositivos finales no funcionan, y nuestra superficie de ataque se ha multiplicado enormemente y opera completamente fuera de los límites protectores de la red empresarial. En la actualidad, los dispositivos finales quedan expuestos en redes domésticas y en otras redes públicas no controladas, y la única visibilidad y control que se puede obtener es durante el tiempo que permanecen conectados a la VPN corporativa. Aparte de eso, no vemos nada.
Tanium se ha diseñado precisamente para esto
Hace algo más de 10 años, Tanium se percató de este problema y decidió hacer algo al respecto. Partimos de cero y nos propusimos, en primer lugar, redefinir por completo el modo en que se llevan a cabo las comunicaciones de los terminales a gran velocidad y a gran escala. Antes de abordar cómo utilizaríamos esta capacidad, hablamos en primer lugar de la propia capacidad y de cómo podría mejorarse si se abandonara el statu quo y se partiera de cero. Nos propusimos crear un nuevo protocolo y un marco de comunicaciones que permitiera la comunicación en tiempo real entre un servidor de gestión y cualquier número de terminales gestionados, independientemente de su ubicación. Una vez que se puso en marcha este nuevo marco de comunicación, resultó relativamente sencillo ir incorporando nuevas funcionalidades a partir de ahí. La ventaja de este enfoque es que no requiere nuevos agentes en los terminales ni infraestructura adicional, ya que estas capacidades se incorporan simplemente aprovechando esta novedosa capa de comunicación unificada. Ya se trate de la aplicación de parches, el cumplimiento normativo, la seguridad o la implementación de software, todas estas áreas se benefician de la rapidez y la escala del modelo de comunicación central de Tanium, así como de la potencia que este aporta. Esto cambia radicalmente el panorama en cuanto a la eficacia y la rapidez con las que se pueden llevar a cabo estas funciones básicas de higiene informática —como la prevención y la gestión de amenazas— y la rapidez y agilidad con las que se pueden ejecutar las operaciones de respuesta de seguridad, corrección y contención.
La respuesta es la gestión y la seguridad unificadas de los terminales
No se debe subestimar la ventaja de contar con una plataforma que agrupe todas estas funciones. La capacidad de pasar de la toma de conciencia a la acción en cuestión de segundos, en lugar de horas, días o semanas, supone un cambio transformador. Disponer de un contexto completo de un incidente de seguridad —no solo lo que ocurrió, sino también cómo ocurrió, con un historial completo de la situación al alcance de la mano— convierte la respuesta ante incidentes en un proceso en tiempo real.
Es precisamente esta idea de fomentar una conciencia común entre los numerosos equipos dispares que conforman el departamento de TI de una empresa lo que parece haber escapado a tantos proveedores de nuestro sector. ¿Cuánto esfuerzo e inversión se han dedicado a desarrollar la «próxima generación» o la próxima función exclusiva? Parece que, como sector, hemos perdido de vista el hecho de que, sin una conciencia común sencilla y la capacidad de aprovechar una fuente de información fidedigna, oportuna y precisa, todo lo demás no es más que una lucha contra molinos de viento.
Hoy en día nos encontramos en un entorno plagado de riesgos y presiones de los que, históricamente, simplemente nos hemos aislado mediante la normativa y unos procesos rígidos. De la noche a la mañana, nos vimos obligados a cambiar esto para que nuestros empleados pudieran seguir comunicándose y siendo productivos. No podemos limitarnos a aceptar el riesgo que esto conlleva y justificarlo alegando que las herramientas y plataformas tradicionales y ya consolidadas con las que contamos pierden eficacia cuando la plantilla está muy dispersa. Hay mejores formas de hacer las cosas y Tanium está a la vanguardia. Hemos redefinido por completo el concepto de comunicación en tiempo real entre dispositivos finales a gran escala con una infraestructura mínima. Hemos desarrollado soluciones líderes en su categoría para las principales áreas de seguridad y operaciones, que aprovechan esta capa de comunicación con el fin de ayudar a nuestros clientes a resolver problemas recurrentes de forma rápida y eficaz en un entorno en constante evolución.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
