LAS VEGAS, Black Hat USA 2023, 8 y 2023 de agosto – El Open Cybersecurity Schema Framework (OCSF), un proyecto de código abierto creado para eliminar los silos de datos de seguridad y estandarizar los formatos de eventos entre distintos proveedores y aplicaciones, ha anunciado hoy la disponibilidad general de su esquema de seguridad independiente del proveedor. OCSF ofrece un marco abierto y ampliable que las organizaciones pueden integrar en cualquier entorno, aplicación o solución para complementar las normas y los procesos de seguridad existentes. Las soluciones de seguridad que utilizan el esquema OCSF generan datos en un formato coherente y uniforme, lo que permite a los equipos de seguridad ahorrar tiempo y esfuerzo en la normalización de los datos y comenzar a analizarlos antes, acelerando así el tiempo de detección.
Hace un año, Splunk, Amazon Web Services (AWS), IBM y otras 15 empresas de ciberseguridad pusieron en marcha la OCSF en Black Hat USA 2022. El proyecto de código abierto se ha ampliado hasta incluir a más de 145 organizaciones y 435 colaboradores individuales, lo que supone un aumento de más de ocho veces. Además, un número cada vez mayor de empresas de la lista «Fortune 500 » y organismos del sector público han adoptado el esquema OCSF para su uso interno.
«El marco abierto de la OCSF elimina un obstáculo de larga data para el intercambio de datos que ha afectado al sector de la seguridad durante años», afirmó Paul Agbabian, vicepresidente de liderazgo en tecnología de seguridad de Splunk. «OCSF permite a los equipos de seguridad analizar de forma rápida y exhaustiva los datos procedentes de múltiples herramientas de seguridad sin tener que pagar el “precio” que supone la normalización de datos —es decir, asignar a un equipo la tarea de dedicar una cantidad considerable de tiempo y energía a crear y mantener “traductores” ambiguos y dispares—». «OCSF libera a los equipos de seguridad y a los proveedores de análisis de esa carga y capta toda la semántica de la información de seguridad, de modo que los equipos puedan centrarse en la detección e investigación de amenazas para prevenir las interrupciones provocadas por ciberataques y contribuir a que sus organizaciones sean más resilientes».
«Las organizaciones participan en OCSF para dar respuesta a una necesidad inmediata de sus clientes de todos los sectores: disponer de una mayor visibilidad de las posibles amenazas de seguridad», afirmó Jon Ramsey, vicepresidente de Servicios de Seguridad de AWS. «Sin un lenguaje común, las organizaciones se ven obligadas a analizar los datos de telemetría y de registros relevantes para la seguridad utilizando múltiples herramientas, tecnologías y proveedores». «El esquema OCSF facilita a los equipos de seguridad el análisis y la protección más rápidos de su entorno cuando surge la necesidad, ofreciendo una visibilidad total, una mayor precisión en la detección y permitiéndoles desempeñar su labor de forma más eficiente».
El esquema OCSF se beneficia de la labor de cientos de colaboradores que lo perfeccionan y amplían continuamente para adaptarlo a diversos casos de uso en materia de seguridad y tecnologías de la información, encarnando así los principios del software de código abierto: transparencia, participación y colaboración.
«Necesitamos rapidez y agilidad para seguir el ritmo de un panorama de amenazas en constante evolución y de una complejidad informática cada vez mayor». «La colaboración intersectorial en materia de tecnologías y estándares de seguridad abiertos es esencial en este contexto», afirmó Sridhar Muppidi, director de tecnología de IBM Security. «El uso de un esquema de datos de seguridad estándar, como el OCSF, ayudará a los responsables de la seguridad a responder con mayor rapidez gracias al intercambio de datos de detección entre herramientas, lo que proporcionará una mayor visibilidad y permitirá adaptarse rápidamente a las amenazas en constante evolución mediante la innovación impulsada por la comunidad».
«La OCSF es la primera iniciativa de código abierto de este tipo independiente de proveedores», afirmó Bala Sathiamurthy, director de seguridad de la información de Atlassian. «En Atlassian, sabemos que detectar y detener los ciberataques es imposible por nuestra cuenta, pero, dado que cada vez más empresas están adoptando el OCSF, estamos convencidos de que juntos seremos más fuertes». «Nos enorgullece contribuir a la OCSF y colaborar con sus miembros para intercambiar soluciones, de modo que todos podamos empezar a hablar el mismo lenguaje en materia de datos».
«Observamos un gran desorden en los datos sobre ciberseguridad y queríamos poner orden en ellos». «Buscamos un esquema que pudiéramos utilizar para los datos de GRC, los datos de la organización y los incidentes, con el fin de poder responder fácilmente a las consultas de nuestro lago de datos», afirmó Matthew Tharp, responsable de arquitectura de campo de DataBee en Comcast Technology Solutions. «OCSF nos ha ayudado mucho a alcanzar nuestro objetivo más rápidamente gracias a una comunidad estupenda».
«Para detectar y responder a las amenazas avanzadas, los equipos de seguridad deben analizar los datos de seguridad de forma integral, lo que requiere normalizarlos previamente.» «OCSF ha creado un marco de datos abierto y ampliable para liberar a los equipos de seguridad del tiempo, el esfuerzo y el coste que supone normalizar datos dispares en numerosas herramientas de seguridad», afirmó Michelle Abraham, directora de investigación de Seguridad y Confianza de IDC, en . «A punto de cumplir su primer aniversario, el proyecto de código abierto no solo ha experimentado un crecimiento exponencial en el número de colaboradores, sino que también ha presentado una versión de producción del esquema que los proveedores pueden adoptar como estándar para ayudar a los clientes a aprovechar de forma rápida y eficaz los datos de seguridad con el fin de protegerse frente a las ciberamenazas».
Citas de los miembros:
«Hoy en día, los datos son el motor de todo equipo de seguridad de alto rendimiento, pero también plantean serios retos, ya que las fuentes de datos, las herramientas y las superficies de ataque cada vez más extensas contribuyen a generar un volumen y una complejidad sin precedentes», afirmó Ian McShane, vicepresidente de Estrategia de Producto de Arctic Wolf. «Arctic Wolf se especializa en aliviar la carga que suponen la complejidad y la sobrecarga de datos para nuestros clientes, de modo que los equipos de seguridad puedan centrarse en las tareas más importantes que tienen por delante. «El marco común creado por la OCSF permite a la comunidad de seguridad estandarizar sus prácticas y colaborar de forma eficaz, lo que, en última instancia, redunda en beneficio del usuario final».
«Estamos muy ilusionados y orgullosos de la expansión y la aceptación que ha tenido la OCSF durante el último año. «Como uno de los principales creadores y pioneros en la adopción del esquema OCSF, creemos en la importancia de facilitar a los profesionales de la seguridad la integración y el análisis de los datos de telemetría», afirmó Adam Bromwich, director técnico y jefe de ingeniería de la División Empresarial de Symantec, en Broadcom. «Cuanto más cohesionado esté el sector, más ataques descubriremos y detendremos juntos». «Los productos de Symantec de Broadcom son compatibles con la OCSF, y esperamos seguir contribuyendo a la OCSF».
«El panorama actual de la seguridad suele estar compuesto por docenas de herramientas, cada una con su propio formato específico.» «Esto no solo supone un quebradero de cabeza para los profesionales de la seguridad, que ya están sobrecargados de trabajo, sino que estos conjuntos de datos dispares e incompatibles limitan su capacidad para desempeñar eficazmente su labor y proteger sus empresas», afirmó Ledion Bitincka, cofundador y director técnico de Cribl. «Creemos que la interoperabilidad beneficia a los clientes, y punto». El esquema OCSF contribuye de manera significativa a esa misión, y nos enorgullece formar parte de él para ayudar a garantizar que los clientes puedan centrarse en la detección de amenazas y la respuesta ante incidentes, en lugar de tener que lidiar con los datos.
«Hoy en día, para que las operaciones de ciberseguridad tengan éxito, se necesitan productos que se integren entre sí para aportar un valor añadido que vaya más allá de una única función o tecnología.» «Aunque esto es posible gracias a las API abiertas y a las estructuras de datos de cartografía, los recursos de desarrollo y procesamiento no son infinitos», afirmó Mohan Koo, presidente y cofundador de DTEX Systems. «Nos complace enormemente el lanzamiento de la iniciativa de la OCSF, cuyo objetivo es eliminar las ineficiencias y lograr una integración fluida mediante datos estandarizados, lo que permitirá acelerar los plazos de detección, respuesta y resolución, todo ello con un coste total menor».
«En SentinelOne, nos dedicamos a fomentar un entorno colaborativo para reforzar el escudo colectivo de la ciberseguridad y, por ello, hemos adoptado el Marco Abierto de Esquemas de Ciberseguridad (OCSF) con el fin de potenciar una defensa unificada frente a los ataques», afirmó Jane Wong, vicepresidenta sénior de Productos y Estrategia de SentinelOne. «La búsqueda e investigación tradicionales de amenazas pueden resultar complejas y llevar mucho tiempo a las organizaciones, ya que los datos que deben tener en cuenta proceden de diferentes fuentes, se presentan en distintos formatos y están aislados en diferentes herramientas». «Al utilizar de forma nativa el OCSF como nuestro esquema XDR, facilitamos la ingesta, la consulta y el análisis de datos de telemetría normalizados directamente en el Security Data Lake de SentinelOne, lo que permite llevar a cabo investigaciones más eficientes a partir de una única fuente de datos».
«La transformación digital ha dado lugar a una proliferación de dispositivos finales y al consiguiente aumento de la superficie de ataque de las organizaciones, independientemente de su sector o tamaño.» «Los estándares abiertos proporcionan a las organizaciones datos de seguridad compartidos que resultan fundamentales cuando cada instante del tiempo de respuesta es decisivo para reducir el riesgo y mitigar los ciberataques cada vez más sofisticados de hoy en día», afirmó Rob Jenks, vicepresidente sénior de Estrategia y Desarrollo Empresarial de Tanium. «Esperamos seguir colaborando con la OCSF para proporcionar a los equipos de seguridad las herramientas necesarias que les permitan identificar, detectar y proteger de forma más rápida y eficaz los datos críticos para la misión, mediante una colaboración eficaz en el sector con los líderes en ciberseguridad y tecnología».
«A través de nuestra colaboración con Amazon Web Services, SOC Prime está impulsando la adopción global de OCSF para ofrecer un acceso centralizado a los datos de registros y eventos, tanto en la nube como en las instalaciones», afirmó Andrii Bezverkhyi, creador de Uncoder.IO, director ejecutivo y fundador de SOC Prime. «Al combinar las ventajas del estándar de reglas Sigma de código abierto y de la OCSF, ofrecemos a las organizaciones la posibilidad de realizar conversiones bidireccionales de consultas para múltiples formatos de SIEM, EDR, XDR y lagos de datos.» «Las innovadoras herramientas de SOC Prime, respaldadas por la experiencia de AWS, mejoran aún más la cobertura en la detección de amenazas, la visibilidad y la eficiencia operativa, lo que, en última instancia, maximiza el valor de las inversiones en seguridad y permite a los equipos de SecOps disponer de más tiempo».
«El marco OCSF resulta impresionante por la forma en que ofrece un formato unificado para las alertas y los incidentes de seguridad, lo que fomenta la interoperabilidad y la integración entre una gran variedad de soluciones de seguridad para impulsar una mayor eficiencia», afirmó Leonid Belkind, director tecnológico y cofundador de Torq. «Nos entusiasma especialmente cómo esta unificación y la estandarización que conlleva mejoran la capacidad de las organizaciones para adoptar la hiperautomatización de la seguridad». «La OCSF constituye un ejemplo innovador de cómo las empresas pueden unir fuerzas para impulsar el avance tecnológico y generar un impulso hacia la evolución de las normas, con el fin de proteger mejor a todos frente a la sofisticación y la astucia cada vez mayores de los autores de amenazas».
«Trellix se enorgullece de ser un miembro activo de la comunidad de código abierto OCSF, que ha creado un marco para promover la interoperabilidad y la normalización de datos entre productos de seguridad», afirmó Harold Rivas, director de seguridad de la información de Trellix. «Formar parte de la OCSF fomenta la colaboración con otras organizaciones del sector, lo que redunda en un mayor beneficio para los clientes y para la comunidad de ciberseguridad en general».
«Los ciberdelincuentes son nuestra verdadera competencia, y la OCSF ha dado pasos firmes para unificar a la comunidad de seguridad con el fin de que, juntos, seamos más fuertes», afirmó Mike Gibson, vicepresidente sénior de Servicios Globales de Trend Micro. «En tan solo un año desde su lanzamiento, muchos de nuestros clientes de todo el mundo han solicitado asistencia de OCSF para la evaluación de sus productos. Esperamos que esto se convierta en una práctica habitual a la hora de adoptar cualquier producto de seguridad. «Estamos orgullosos de nuestra participación en esta iniciativa y tenemos la intención de seguir ayudando a los equipos de seguridad a centrarse más en la información de inteligencia y a dedicar menos tiempo a preocuparse por los formatos».
«En Wiz, creemos en un enfoque «conjunto» en materia de seguridad», afirmó Ami Luttwak, director tecnológico y cofundador de Wiz. «No hay nada más eficaz que la unión de fuerzas entre los proveedores para hacer frente a los retos que afectan a todo el sector, en beneficio de los profesionales». La OCSF es un claro ejemplo de cómo se pone en práctica ese lema: está impulsando una mayor transparencia y colaboración en el ámbito de la ciberseguridad, y nos enorgullece formar parte de ello».
Entre los demás miembros de la OCSF se encuentran Akamai, CrowdStrike, Kyndryl y Netskope (puede consultarse la lista completa de miembros en aquí). Para obtener más información sobre cómo participar en el proyecto OCSF o cómo colaborar, visite , , https://github.com/ocsf/y .
Para acceder al esquema de la OCSF y obtener más información al respecto, visite: https://github.com/ocsf/ocsf-schema.
Acerca de OCSF OCSF es una iniciativa de código abierto cuyo objetivo es ofrecer una taxonomía simplificada, ampliable e independiente de proveedores, con el fin de ayudar a todos los equipos de seguridad a llevar a cabo una ingesta y un análisis de datos mejores y más rápidos, sin necesidad de realizar laboriosas tareas de normalización previas. El proyecto OCSF está dirigido por un comité directivo integrado por representantes de AWS, IBM y Splunk, y gestionado conjuntamente por un equipo de responsables del mantenimiento en colaboración con los colaboradores.
Para obtener información sobre cómo participar en el proyecto OCSF, incluyendo cómo colaborar, visite , , https://github.com/ocsf/y .
