El sector de la seguridad está fallando
Sin dejar de generar beneficios, por supuesto: Gartner estima que el gasto mundial del sector se duplicará con creces para el año 2020. El fracaso —_nuestro_ fracaso como sector— radica en que las brechas de seguridad siguen superando a la inversión. Solo el año pasado, los presupuestos se incrementaron un 24 %, mientras que el número de incidentes de seguridad aumentó un 38 %, según PwC. Cuando todo un sistema destina más dinero y, sin embargo, se da cuenta de que el problema no hace más que empeorar, es que el sistema no funciona. Y cuando hay tanto en juego —garantizar la seguridad de las infraestructuras y las empresas que sustentan nuestro modo de vida—, ha llegado el momento de cambiar.
Las señales han estado ahí desde hace años, a menudo con consecuencias devastadoras, y las noticias del mes pasado procedentes de , , Google Project Zero,y han sido las últimas de una serie de noticias lamentables sobre ciberseguridad en las que se descubrieron vulnerabilidades con demasiado retraso o se robó información personal valiosa a gran escala (por ejemplo, , y el reciente ataque informático a Wendy’s:).
Entonces, ¿qué debe hacer un director general?
El primer paso es la aceptación: debe asumir que las intrusiones en su red son ahora una parte inevitable de su vida. Los perímetros tradicionales que rodeaban las redes se han disuelto, los autores de las amenazas actúan con mayor rapidez y sofisticación que nunca, y el vertiginoso ritmo de la innovación nos expone a nuevas amenazas cibernéticas cada segundo. Pero eso no significa que no pueda proteger sus datos.
Si el primer paso es la aceptación, el segundo paso consiste en volver a lo básico y poner su casa en orden. La primera pregunta que le hago cuando me reúno con un director general es: «¿Cuántos dispositivos finales tiene en su red?». En la mayoría de los casos, si es que llegan a dar una respuesta, se equivocan por miles —o, en ocasiones, por cientos de miles—, ya que la tecnología de la que dependen para conocer la realidad sobre el tamaño y las actividades de sus redes no puede adaptarse a la magnitud de las redes modernas. Con el auge de los dispositivos móviles y conectados, el número de puntos finales de la red se ha disparado, pasando de unas decenas de miles hace 20 años a decenas de millones. Cada terminal, ya sea un ordenador portátil, un teléfono móvil o un dispositivo conectado, puede considerarse en realidad un punto de _entrada_ a su red, y no es posible proteger lo que no se sabe que existe. Los puntos en común de los recientes ataques informáticos de gran envergadura son problemas de ciberseguridad que se remontan a lo básico: el desconocimiento de lo que hay en su entorno informático, la incapacidad para limitar quién tiene acceso a dicho entorno y la dificultad para detectar vulnerabilidades conocidas. Una vez que disponga de una visibilidad completa de su red, podrá pasar de una estrategia obsoleta basada en la prevención a otra centrada en la detección y la respuesta rápidas. Ese es el nuevo paradigma para proteger sus datos.
Tercer paso: renuncie a la promesa de prevención que ofrecen los programas antivirus, como. Las tecnologías basadas en la prevención se diseñaron para una época en la que las redes eran considerablemente más pequeñas. Los antivirus son una reliquia del pasado: en 2016, los ataques se producen 10x más rápido de lo que las soluciones antivirus pueden ofrecer. En esencia, no tiene ninguna posibilidad de hacer frente a una amenaza de uno o dos meses de antigüedad con una tecnología de hace 20 años. Es más, los datos de inteligencia sobre amenazas no solo son incompletos, sino que, a menudo, resultan extremadamente lentos, ya que tardan días o semanas en ofrecer información sobre lo que está ocurriendo en su red. Dado que el entorno informático cambia constantemente y que los atacantes son capaces de comprometer los sistemas en cuestión de minutos, las herramientas necesarias para resolver este problema deben proporcionar visibilidad y control en cuestión de segundos.
Conclusión
No todo son malas noticias. El mercado está empezando a reaccionar, y el sector de la seguridad está experimentando una revolución desde dentro. Muchos de nuestros clientes nos han comentado que están dejando de utilizar programas antivirus. La consolidación será fundamental para el futuro de la gestión y la seguridad de las tecnologías de la información, tanto a nivel empresarial como sectorial. A medida que los clientes vayan integrando sus soluciones puntuales en una única plataforma, los proveedores especializados simplemente desaparecerán, en beneficio de todos. Exijamos juntos responsabilidades a los líderes del sector que siguen prometiendo a los clientes que sus problemas desaparecerán si implementan una serie de soluciones y las integran por su cuenta. No solo es incorrecto, sino que además es inmoral. Tenemos la obligación de encauzar adecuadamente el camino en materia de ciberseguridad.
Acerca del autor: Orion Hindawi fue cofundador de Tanium en 2007 y ocupa el cargo de director ejecutivo de la empresa. Orion dirige la estrategia de producto y el desarrollo de la plataforma Tanium, además de todas las operaciones técnicas orientadas al cliente y las funciones de gestión. Orion, un visionario en el ámbito tecnológico e inventor de gran prestigio, ha liderado el desarrollo de plataformas de seguridad y gestión de terminales a escala empresarial durante los últimos 18 años en BigFix, Inc. (adquirida por IBM en 2010) y Tanium, además de ser titular de numerosas patentes de software en los ámbitos de las comunicaciones de red y la gestión de sistemas. Orion colabora estrechamente con los clientes de Tanium a diario con el objetivo de idear nuevos enfoques que permitan resolver los importantes retos a los que se enfrentan los departamentos de TI a la hora de proteger y gestionar entornos empresariales globales de gran envergadura. Orion también forma parte del Consejo de Administración de Tanium.
