Los ataques de ransomware se producen cada 11 segundos, a pesar de que las organizaciones han destinado más de 160 000 millones de dólares a la ciberseguridad este año. Aunque los presupuestos destinados a la seguridad aumentan cada año y la amenaza de los ciberataques ocupa un lugar prioritario en la agenda, la brecha de vulnerabilidad no mejora, sino que no hace más que crecer. ¿Se ha preguntado alguna vez por qué se le concede tanta prioridad a este tema, que está recibiendo más fondos y atención que nunca, y, sin embargo, el problema no hace más que empeorar?
Se debe a que el enfoque que ha venido promoviendo nuestro sector es erróneo. Cada proveedor de servicios de seguridad y gestión informática ofrece únicamente una pequeña parte de la solución necesaria para proteger nuestros entornos. Los directores de sistemas de información se ven obligados a adquirir decenas de estas soluciones diferentes, a integrarlas ellos mismos y a tomar decisiones basadas en datos obsoletos, inexactos e incompletos. Si se trata de una gran empresa, las soluciones a menudo no se adaptan a sus necesidades.
Para empeorar aún más las cosas, todas estas herramientas diferentes que se utilizan para proteger los terminales no solo afectan negativamente al rendimiento y a la visibilidad, sino que además dan lugar a la creación de silos. Estas herramientas suelen utilizarse en distintos equipos. Un equipo se encarga de la seguridad, mientras que otro es responsable de las operaciones informáticas y un tercero, del cumplimiento normativo. Estos compartimentos estancos dificultan —si no imposibilitan— la elaboración eficaz de una visión global del medio ambiente en tiempo real.
Este enfoque aislado entre las distintas organizaciones, sencillamente, no está funcionando. No disponemos de una única fuente de información fiable; contamos con límites organizativos arbitrarios basados en el alcance y las limitaciones de las herramientas; y se están implementando múltiples agentes de distintos proveedores que, en realidad, generan más ruido e interferencias. Esto no hace más que agravar la falta de visibilidad.
La brecha en materia de visibilidad no se está reduciendo, sino que va en aumento. De hecho, hemos constatado que, en el 94 % de las empresas, hasta el 20 % de todos los dispositivos finales siguen sin detectarse y sin protección. Esto está creando una enorme brecha que los piratas informáticos pueden aprovechar.
Entonces, ¿cómo resolvemos esto? Centrémonos en las medidas de protección básicas que el sector sabe desde hace décadas que funcionarían, pero que la mayoría de la gente ha dado por hecho que eran imposibles de aplicar. Utilicemos una única plataforma capaz de identificar dónde se encuentran todos sus datos, aplicar parches a todos sus dispositivos en cuestión de segundos, implementar controles de seguridad críticos y hacerlo todo desde un único panel de control con un único plano de control: una plataforma única que proporcione datos en tiempo real y tenga un impacto inmediato. Cerrémos las brechas por las que se cuelan los atacantes para que no puedan hacerlo, en lugar de taparlas con herramientas de «protección» que les permiten el acceso.
Necesitamos una forma eficiente, eficaz y unificada de hacer frente a estos nuevos riesgos. Necesitamos una plataforma que proteja frente a ataques en los que otras soluciones han fracasado. Necesitamos una plataforma única que sirva de puente entre las operaciones de TI y la gestión de la seguridad. Y la nueva categoría de gestión convergente de terminales (XEM) nos ofrece esa solución.
En este artículo, analizaremos:
- Por qué necesita un nuevo enfoque para la gestión de terminales
- Qué es XEM y cómo resuelve los mayores retos actuales en materia de terminales
- Cómo ha implementado Tanium el XEM en entornos reales
Por qué necesita un nuevo enfoque para la gestión de terminales
La transformación digital se ha acelerado. Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) cuentan ahora con millones de terminales diversos, dinámicos y distribuidos por todo el mundo. Cada terminal supone un riesgo operativo y de seguridad, por lo que debe supervisarse, controlarse y protegerse en tiempo real.
Para ello, muchos directores de sistemas de información (CIO) y directores de seguridad de la información (CISO) están utilizando docenas de herramientas puntuales independientes. Cada herramienta solo puede realizar una tarea —a menudo, para una única categoría de dispositivos finales— y funciona de forma aislada. El enfoque de nuestro sector, que consiste en utilizar cada vez más soluciones puntuales, adolece de un defecto estructural. Porque, a pesar de haber realizado importantes inversiones en estas herramientas, la mayoría de los directores de sistemas de información (CIO) y de seguridad de la información (CISO) no pueden responder con rapidez y precisión a preguntas básicas sobre sus dispositivos finales, entre ellas:
- ¿Cuántos dispositivos tengo?
- ¿Qué aplicaciones se están ejecutando en cada uno de mis dispositivos?
- ¿Están mis dispositivos y aplicaciones totalmente actualizados y con todos los parches instalados?
- ¿Contamos con controles adecuados en relación con el acceso de administrador en todos nuestros terminales?
Esto nos remite al viejo dicho del sector: «No se puede proteger lo que no se ve». Sin embargo, esta frase adquiere un nuevo significado en nuestro mundo diverso y disperso.
Sin las respuestas a estas preguntas fundamentales, las organizaciones seguirán teniendo dificultades para gestionar sus dispositivos finales y defenderse de la mayor superficie de ataque de la historia.
Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) necesitan una nueva forma de gestionar y proteger sus terminales.
XEM les ofrece precisamente eso.
Presentación de la gestión convergente de terminales (XEM)
XEM es una nueva categoría de soluciones de gestión y seguridad de dispositivos finales que ofrece la plataforma Tanium. Las soluciones convergentes resuelven los problemas tecnológicos para que las empresas puedan centrarse en los problemas organizativos. Las soluciones convergentes deben ir más allá de la tecnología: deben permitir ofrecer una solución empresarial.
Las soluciones convergentes integran herramientas y datos en una única solución unificada. Una solución convergente es un sistema que permite la convergencia: actúa como columna vertebral para que tengan lugar todas las interacciones fundamentales entre datos, herramientas y equipos.
Se sitúa en la intersección de los ámbitos de las operaciones de TI, la seguridad y la gestión de riesgos. Las soluciones convergentes resultan atractivas para una amplia gama de usuarios, ya que permiten la colaboración entre los responsables de TI y los empleados.
Para ello, la plataforma convergente de Tanium se centra en ofrecer tres resultados fundamentales.
- Visibilidad. Ofrece una visibilidad completa, precisa y en tiempo real de todos los dispositivos finales, tanto gestionados como no gestionados, de su red.
- Control. Le permite llevar a cabo acciones críticas en todo su entorno, ya sea en la nube, en sus propias instalaciones o en un entorno híbrido, en cuestión de segundos y con un impacto mínimo en la red.
- Confíe en. Coordina a sus equipos al ofrecerle una única fuente de información fiable compuesta por datos completos y de alta precisión sobre los terminales de todo su entorno.
La plataforma convergente de Tanium ofrece estos resultados gracias a un enfoque fundamentalmente nuevo que replantea el funcionamiento de las herramientas de seguridad y operaciones de TI. El sector siempre ha sabido que la solución consistía en una única plataforma capaz de identificar todos sus datos, aplicar parches a todos los dispositivos, implementar controles críticos y hacerlo todo desde un único panel de control. La gente daba por hecho que era imposible llevarlo a cabo. Hasta ahora.
- Consolide todas las herramientas esenciales para la gestión y la seguridad de los terminales en una única plataforma unificada que funcione mediante un único agente ligero.
- Recopile y distribuya datos precisos y en tiempo real procedentes de millones de terminales en cuestión de segundos, independientemente de lo dinámica, distribuida y compleja que sea la red.
- Detecte los indicios de explotación, identifique los indicadores de cualquier vulnerabilidad y corrija y refuerce las defensas en el terminal.
- Integre las operaciones de TI y la seguridad en una única interfaz, una única fuente de información fiable, un conjunto unificado de controles y una taxonomía común.
- Se adaptan al sistema operativo (SO) de los chips más pequeños, consumen un mínimo de recursos y ancho de banda, y funcionan a gran escala sin interrumpir las operaciones empresariales.
El resultado: gracias a la plataforma convergente de Tanium, los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) obtienen los datos que necesitan para resolver dudas sobre su red y proteger sus datos críticos y sus terminales.
Cómo Tanium implementa XEM en entornos reales
Nada de esto es teoría. Muchas de las organizaciones más grandes y exigentes del mundo utilizan la plataforma convergente de Tanium para garantizar la seguridad y el funcionamiento de sus terminales en todo momento. A continuación, les presentamos algunos ejemplos de la vida real.
Raytheon Technologies utiliza la plataforma convergente de Tanium para gestionar y proteger su infraestructura informática en todo el mundo. Gracias a Tanium, lograron incorporar 40,000 terminales de todo el mundo a su sistema de gestión y seguridad en menos de tres semanas.
Tal y como explica su director sénior de cumplimiento normativo, Paul Blaha: «Gracias a Tanium, estamos más seguros». Gracias a Tanium, somos más ágiles. «Y podemos responder a los incidentes mucho más rápido gracias a Tanium».
AutoNation (se abre en una nueva pestaña) utiliza la plataforma convergente de Tanium para mejorar la higiene y la seguridad de sus terminales. Gracias a Tanium, pueden implementar parches en todo su entorno en cuestión de minutos, y han alcanzado y mantenido una eficacia en la aplicación de parches del 99 %.
Tal y como explica su director de seguridad de la información (CISO), Ken Athanasiou: «En ocasiones, SCCM tardaba hasta una o dos horas solo en instalar un paquete en el ordenador de un usuario». Ahora podemos introducir los datos en esa máquina y realizar la implementación en cuestión de minutos. «Así fue como se incorporó el equipo de operaciones de AutoNation».
Por último, VITAS Healthcare (se abre en una nueva pestaña) utiliza Tanium para crear una única fuente de información fiable sobre sus dispositivos y su software, así como para servir de centro de control de las operaciones informáticas críticas y las actividades de seguridad. Gracias a Tanium, actualizaron el 99 % de los ordenadores de sus empleados en dos meses, y la inversión en Tanium se amortizó en los primeros seis meses tras su implantación.
Tal y como explica Mitch Teichman, su director sénior de ingeniería de clientes: «Ahora mantenemos una armonía total en lo que respecta a la comunicación con el equipo de seguridad». Es algo precioso. «Las cifras que vemos son las mismas que ven ellos».
Podrá obtener estos mismos resultados y mucho más utilizando la plataforma convergente de Tanium. Al unificar las operaciones informáticas críticas y las capacidades de seguridad, estas soluciones pueden dar respuesta a la mayoría de sus casos de uso relacionados con los terminales para la mayoría de sus funciones, entre las que se incluyen:
- Los directores de sistemas de información ( ) pueden aplicar parches, actualizar y configurar adecuadamente sus dispositivos finales.
- Los CISO pueden investigar y responder a las amenazas en tiempo real.
- Los equipos de infraestructura pueden definir el alcance de las migraciones a la nube en cuestión de semanas (y no de años).
- Los equipos de compras pueden comprobar si están adquiriendo licencias de software que no necesitan.
- Los responsables del tratamiento de datos pueden localizar y eliminar datos confidenciales a gran escala.
- Los auditores pueden comprobar si una empresa cumple con la normativa y los requisitos de cumplimiento.
En resumen: la plataforma convergente de Tanium puede resolver la mayoría —si no todos— de los retos relacionados con las operaciones básicas y la seguridad de su red. Es hora de dar el salto a XEM.
¿Es la plataforma convergente de Tanium la opción adecuada para su organización?
Para comprobar si la plataforma convergente de Tanium puede mejorar el rendimiento y la seguridad de sus terminales, pregúntese lo siguiente:
- ¿Cuál es mi nivel actual de visibilidad de los terminales? ¿Es más o menos del 90 %?
- ¿Qué porcentaje de mis dispositivos está completamente actualizado y cuenta con todos los parches en este momento?
- ¿Qué aplicaciones se están ejecutando en mis dispositivos finales y cómo se están utilizando?
- ¿Contamos con configuraciones adecuadas de seguridad y acceso en todos los dispositivos finales?
- ¿En qué medida colaboran entre sí mis equipos de operaciones de TI, seguridad, gestión de riesgos y cumplimiento normativo?
- ¿Cuántas herramientas se necesitan para garantizar la visibilidad, aplicar parches y solucionar vulnerabilidades críticas? ¿Y cuánto cuesta adquirir las licencias y gestionar todas estas herramientas puntuales?
Si no está satisfecho con sus respuestas, siga los siguientes pasos con Tanium.
- Evalúe su riesgo: Inscríbase en la evaluación de riesgos gratuita de cinco días de Tanium « » (se abre en una nueva pestaña) para obtener una visión completa de la situación de riesgo de su organización y conocer medidas proactivas para protegerla frente a las amenazas cibernéticas.
- Empiece a utilizar Tanium: programe una demostración u obtenga una versión de prueba de Tanium (se abre en una nueva pestaña) de forma gratuita.
