Tanium y Charles River Associates
Lucha contra los retos informáticos y cibernéticos
Colaboración entre Tanium y CRA
Servicios de CRA basados en la plataforma Tanium
Charles River Associates (CRA), una empresa de consultoría líder a nivel mundial especializada en servicios de consultoría económica, financiera y de gestión, mantiene una alianza estratégica de larga duración con Tanium para ofrecer a sus clientes servicios que reduzcan el riesgo cibernético, minimicen la superficie de ataque y gestionen de forma eficaz las amenazas y las vulnerabilidades.
CRA utiliza Tanium en múltiples áreas de soluciones proactivas y reactivas, entre las que se incluyen la respuesta a incidentes cibernéticos, las evaluaciones de detección de vulnerabilidades y el asesoramiento estratégico en materia de seguridad.
Tanium y CRA contribuyen a aumentar la visibilidad, mitigar los riesgos y gestionar las amenazas
El rápido cambio hacia una cultura de teletrabajo ha puesto de manifiesto deficiencias críticas en el ámbito de las tecnologías de la información, como ordenadores y servidores sin supervisar, así como fallos en las prácticas de seguridad de la información.
La ciberseguridad puede ser un factor que impulse su negocio, y no un obstáculo.
Nos hemos asociado para ayudar a nuestros clientes a través de una plataforma unificada de gestión y seguridad de dispositivos finales.
Juntos, ayudamos a afrontar los retos de clientes que:
No está claro si existen versiones antiguas de software sin soporte técnico que supongan un punto de vulnerabilidad, ni dónde se encuentran.
No se sabe con certeza si se han implantado los controles de seguridad clave en todos los activos de la empresa, y determinar el estado de la higiene informática
No se ha podido determinar el número y el software de los servidores y las estaciones de trabajo (activos) del entorno
Tienen dificultades para subsanar adecuadamente las brechas de seguridad sin disponer de una visibilidad completa de todos los terminales del entorno
Se enfrentan al reto de detectar la presencia de intrusiones activas y de agentes maliciosos en su entorno
Los servicios de implementación de Tanium le ayudan a implementar y optimizar su inversión en Tanium
Los líderes actuales se enfrentan a demasiados proyectos, a una plantilla insuficiente y a una falta de tiempo para encargarse del diseño operativo, la implantación y el mantenimiento de las nuevas capacidades informáticas. Aproveche al máximo el valor de su inversión para:
Aumentar el retorno de la inversión
Consiga un retorno más rápido de su inversión mediante una implementación rápida y correcta de la plataforma Tanium
Reducir los costes de asistencia técnica
Póngase en marcha con las operaciones de Tanium de forma rápida, precisa y sin sobrecargar a su personal
Simplificar la implementación
Cuente con un ingeniero cualificado y con experiencia para implementar Tanium, con el fin de subsanar las lagunas de conocimiento y garantizar que la implementación se lleve a cabo correctamente siguiendo las mejores prácticas
Obtenga información
Disfrute de un acceso más rápido a los datos increíblemente completos y precisos que ofrece Tanium a través de los servicios de implementación de CRA
Aproveche los módulos de producto
Ahorre costes mediante la consolidación de las herramientas para dispositivos finales y la mejora de los niveles de servicio, aprovechando las ventajas de la rapidez, la escalabilidad y la visibilidad que ofrece Tanium
Área de Servicios Forenses de la CRA
Ayudar a los clientes y a sus asesores jurídicos a llegar a la verdad cuando surgen acusaciones de fraude, conducta indebida, delitos informáticos e incumplimiento normativo, reafirmando así su compromiso con la integridad.
Análisis en profundidad
CRA ofrece análisis en profundidad con mayor rapidez gracias a su compromiso con la creación de equipos multidisciplinares formados por profesionales forenses con amplia experiencia.
Con presencia en diez países de todo el mundo, entre los clientes de CRA se incluyen el 97 % de los bufetes de abogados de la lista AmLaw 100 y el 78 % de las empresas de la lista Fortune 100 .
Nuestra práctica de servicios forenses ha sido reconocida por The National Law Journal como uno de los tres principales proveedores de contabilidad forense del país, y por Global Investigations Review como una de las consultoras de investigación líderes a nivel mundial en la gestión de investigaciones transfronterizas complejas, impulsadas por el gobierno e internas. In 2021, we were honored with a Chambers ranking in recognition of our deep litigation support, crisis and risk management competencies.
The Practice – including our state-of-the art digital forensics, eDiscovery and cyber incident response lab – has been certified under International Organization for Standardization (ISO) 27001:2013 requirements as part of our industry-leading commitment to our clients and their information security. CRA cuenta con licencias de investigador privado en varias jurisdicciones, tal y como se indica en nuestra página web.
Con certificación ISO
La práctica, que incluye los laboratorios de última generación de la CRA dedicados a la informática forense, el eDiscovery y la respuesta ante incidentes cibernéticos, ha obtenido la certificación conforme a los requisitos de la norma 27001:2013 de la Organización Internacional de Normalización (ISO), como parte de su compromiso, líder en el sector, con los clientes y la seguridad de la información.
“Las vulnerabilidades en materia de seguridad de la información y la falta de parches críticos siguen siendo una de las principales preocupaciones de los consejos de administración, los consejos generales y los directores generales. Los consultores de CRA llevan años colaborando estrechamente con Tanium para hacer frente a estos retos, así como para mitigar y detectar amenazas y ataques. Gracias a esta alianza estratégica, ahora combinamos las capacidades de CRA en materia de respuesta ante incidentes, detección de amenazas y consultoría en ciberseguridad con la escalabilidad de Tanium de formas innovadoras, con el fin de abordar rápidamente los principales retos de seguridad de la información asociados al teletrabajo.
”
Colaboración entre CRA y Tanium
Aumente la visibilidad. Mitigar el riesgo. Escapar de los atacantes
En el cambiante panorama de los Estados-nación y la ciberdelincuencia, las empresas, las organizaciones y las aseguradoras especializadas en ciberseguridad deben replantearse constantemente sus supuestos y sus procesos empresariales habituales para mitigar el aumento constante de los ataques patrocinados por Estados y los ataques de ransomware. Una brecha de ciberseguridad es un riesgo que ninguna organización puede ignorar en el mundo actual, debido a nuestra creciente dependencia de las tecnologías de la información. Ya sea consecuencia de un fallo del sistema, de un error humano o de un ciberataque, una filtración de datos podría resultar fatal para su empresa, ya que podría interrumpir sus operaciones, empañar su imagen de marca y provocar importantes pérdidas económicas.
Para hacer frente a estos retos, CRA ofrece a sus clientes un servicio de investigación en materia de seguridad y de revisión normativa que se adapta específicamente a sus necesidades. Los servicios de CRA, con tecnología de Tanium, ayudan a mitigar los retos que plantea la gestión de amenazas, tales como la visibilidad incompleta, las prácticas deficientes de seguridad, la aplicación inadecuada de parches y las revisiones insuficientes de vulnerabilidades, los datos confidenciales, las amenazas internas y los privilegios de acceso no controlados.
CRA ha desarrollado una solución cibernética adaptada a múltiples sectores industriales, tales como la sanidad y las ciencias de la vida, los servicios financieros y los seguros, la industria manufacturera, los servicios públicos y el comercio minorista y la hostelería. Nuestra solución combina las áreas interdependientes de la gestión de activos de TI, la gestión de incidentes y amenazas, la gestión de riesgos empresariales y la identificación de los activos más valiosos de la empresa.
CRA + Proveedores de seguros cibernéticos
Servicios de buenas prácticas en materia de ciberseguridad para los asegurados de las principales compañías aseguradoras mundiales
- Una brecha de ciberseguridad es un riesgo que ninguna organización puede ignorar en el mundo actual, debido a nuestra creciente dependencia de las tecnologías de la información. Ya sea consecuencia de un fallo del sistema, de un error humano o de un ciberataque, una filtración de datos podría resultar fatal para su empresa, ya que interrumpiría sus operaciones, dañaría su imagen de marca y provocaría importantes pérdidas económicas.
- Los servicios de higiene de seguridad de la información de CRA, «», con tecnología de Tanium, proporcionan visibilidad sobre el estado de higiene de seguridad del parque de terminales. La instantánea identifica el inventario actual de activos, las versiones de sistemas operativos que ya no reciben soporte y las aplicaciones vulnerables dentro del entorno informático. Los resultados incluyen datos en tiempo real sobre actualizaciones de seguridad pendientes y datos potencialmente sensibles.
-
El resumen sobre la higiene de la seguridad proporciona a las organizaciones la seguridad necesaria para responder con precisión a preguntas como:
- ¿En qué medida son vulnerables mis activos críticos para la misión?
- ¿Estamos logrando nuestros objetivos de mejora de la postura?
- ¿Cómo nos va en comparación con otras empresas del sector?
- ¿Qué deberíamos hacer para mejorar nuestra seguridad?
Ejemplo ilustrativo: Los Papeles de Panamá
El tristemente célebre caso de los «Papeles de Panamá» sirve de ejemplo de lo que puede salir mal desde el punto de vista de las tecnologías de la información y la ciberseguridad, y de lo que se podría haber hecho para evitar, prevenir y mitigar los daños.
Resumen de los «Papeles de Panamá»
La filtración de 11.5 millones de documentos confidenciales cifrados ha puesto al descubierto una red de más de 214,000 paraísos fiscales en la que están implicadas personas y entidades de 200 países diferentes
Cómo podría haber ayudado la CRA
- Las inspecciones de higiene habrían puesto de manifiesto la existencia de sistemas obsoletos y vulnerables
-
La preparación ante incidentes habría contribuido a una estrategia de comunicación eficaz -
La simulación de un adversario habría identificado la superficie de ataque -
Colaborar en la formación del personal de TI y seguridad en la gestión de incidentes
Desarrollar una estrategia de seguridad continua
¿Qué ha salido mal?
- Sistemas sin parches, sistemas sin cifrado, diseño de red inseguro
-
Falta de buenas prácticas en materia de ciberseguridad -
La falta de controles de seguridad eficaces
