Automatización y ciberseguridad:protección completa para los clientes

El rápido éxito de la automatización actual se atribuye en gran medida a la capacidad de la visión artificial para emular con precisión y rapidez las tareas humanas a través de la interfaz de usuario. Hiperautomatización, un término acuñado por Gartner1, enfatiza correctamente la extraordinaria ventaja del tiempo de valorización y reconoce el poder real de combinar la automatización robótica de procesos (RPA) con inteligencia artificial (IA) y aprendizaje automático (ML).

RPA ya ha entregado la transformación digital más rápido que cualquier otra tecnología y lo ha hecho centrándose en los resultados comerciales ante todo (en lugar de solo la "emoción" de introducir tecnología por el bien de la tecnología). Única en casi cualquier otra tecnología de software, la automatización ofrece un valor significativo desde el primer día. Los robots de software ofrecen resultados de inmediato.

Los robots han demostrado ser vitales en casi todos los procesos críticos para el negocio. No hay que mirar más allá del nuevo coronavirus de 2019 (COVID-19). La automatización demostró ser una de las únicas tecnologías en el conjunto de herramientas para responder rápidamente a las tensiones en los sistemas hospitalarios y los gobiernos de todo el mundo. La automatización ha ayudado a las enfermeras a pasar más tiempo con los pacientes. Y está ayudando a acelerar los ensayos clínicos en la carrera por una vacuna y terapias que salvan vidas.

Más información: 5 formas innovadoras en que las organizaciones de atención médica utilizan robots de software durante el COVID-19

Otra área donde la velocidad de respuesta importa es la ciberseguridad. . Su negocio depende de qué tan rápido responda y se proteja contra nuevas amenazas. Es una carrera contra los malos. Es una carrera que nuestros robots pueden ganar.

Aplicación de la automatización a la ciberseguridad para proteger a los clientes

Consideremos un flujo de trabajo de seguridad trivializado, por un momento. Imaginemos que hay algo "malo" que representa una amenaza y queremos protegernos de ello.

Si sabemos cómo es la amenaza, podemos vigilar. En términos prácticos, es probable que tengamos que vigilar una superficie de amenazas bastante amplia que incluye entornos de nube, redes y terminales. Una superficie de amenaza es el número total de posibles exposiciones a riesgos de seguridad.

Debido a que los atacantes no necesitan mucho tiempo para causar daños o interrupciones, debemos vigilar en tiempo real, o lo más cerca posible del tiempo real. Eso significa suscribirse a actualizaciones o extraer actualizaciones de la superficie de amenazas (más registros, por si acaso).

¿Adónde van esos flujos de datos en tiempo real? A un sistema central, como una representación de datos externos (XDR), que puede normalizar y agregar los datos y buscar señales de una amenaza.

¿Cómo se detecta una amenaza? Recuerde que dijimos "si sabemos cómo es una amenaza". Pero eso puede significar muchas cosas:una firma de malware específica, un patrón de comportamiento o una serie de eventos que individualmente son inocuos pero que en combinación revelan un ataque sofisticado. El XDR aplica una serie de técnicas para determinar con cierto grado de confianza si los datos han capturado o no evidencia de un ataque.

Ah, ¿y cómo sabemos qué buscar?

Bueno, idealmente tenemos un equipo de "cazadores de amenazas" que realizan una investigación proactiva. Pero también queremos ayudarlos equipándolos con herramientas que puedan aprender patrones de amenazas y revelar enlaces que podrían escapar a la "detección" humana.

Bien, dando vueltas:el sistema ha detectado algo sospechoso. ¿Implementamos automáticamente algún tipo de respuesta? ¿Si es así, donde? ¿Y cómo? ¿O marcamos a un analista para que lo examine?

Hasta ahora, solo hemos considerado una sola amenaza de las innumerables que existen. Ahora ampliemos el ejemplo para incluir todas las amenazas —incluso aquellos que no sabemos cómo reconocer.

Y, además, ampliaremos el entorno para incluir una gran cantidad de productos y soluciones de seguridad de varios proveedores.

Incluso con este simple ejemplo, está claro que la ciberseguridad moderna depende de flujos de trabajo complejos que involucran:

• Consumir y procesar información

• Decidir cuándo y dónde actuar

• Implementando esas acciones

• Medir la respuesta (es decir, ¿funcionó?)

RPA ofrece una mejora, porque hace que la automatización sea más accesible. Pero la hiperautomatización ofrece un nivel completamente nuevo de potencial para automatizar, acelerar y mejorar las respuestas de seguridad. La hiperautomatización significa que:

• Los equipos de seguridad pueden seguir el ritmo del creciente número de alertas de seguridad e incidentes potenciales, porque se automatizan más tareas y el análisis mejorado genera menos falsos positivos innecesarios.

• Las respuestas, ya sea que estén completamente automatizadas o que aún dependan de la participación humana, se implementan con mayor rapidez y precisión.

• Las cosas que antes no se podían automatizar, por ejemplo, porque no hay una API, se pueden incorporar al flujo de trabajo automatizado.

Dentro del Atlas de eSentire (piense en ello como una plataforma XDR patentada y nativa de la nube), las capacidades de hiperautomatización de UiPath hacen todas estas cosas y más.

Y el ejemplo simplificado anterior todavía está realmente arañando la superficie:el potencial es realmente ilimitado.

Solo el principio

Hoy temprano, eSentire y UiPath anunciaron una asociación para llevar robots a la ciberseguridad. Si bien el comunicado de prensa captura las razones por las que estamos tan emocionados de trabajar juntos, queríamos usar esta publicación de blog para profundizar un poco más en por qué la automatización es tan importante para crear resultados de seguridad positivos.

Como dijo el CEO de eSentire, Kerry Bailey, en el comunicado de prensa:“La necesidad de herramientas y técnicas de automatización de seguridad de extremo a extremo continuará expandiéndose, convirtiéndose en una parte integral de la hoja de ruta de ciberseguridad de una organización, con esta atención en Microsoft Security solo el comienzo de lo que planeamos abordar con nuestras nuevas capacidades de UiPath RPA”.

Muchas empresas cuentan hoy con Microsoft Cloud Security. Pero la mayoría no tiene el personal o los recursos para responder rápidamente a las nuevas amenazas que pueden ocurrir en cualquier momento. Ahora, tiene la experiencia en seguridad de eSentire y los robots UiPath de su lado.

Regístrese gratis para proteger su negocio hoy. Juntos, los robots e-Sentire y UiPath le ayudarán.

Nota del editor: Esta publicación de blog fue escrita por Bobby Patrick, director de marketing (CMO) de UiPath, y Dustin Hillard, director de tecnología (CTO) de eSentire.

1 Fuente :Más inteligente con Gartner “ Las 10 principales tendencias tecnológicas estratégicas de Gartner para 2020 ” 21 de octubre de 2019.