Automatización Robusta y Ciberseguridad: Protección Completa para tus Clientes

El rápido éxito de la automatización hoy se atribuye en gran medida a la capacidad de la visión por computadora para emular con precisión y rapidez tareas humanas a través de la interfaz de usuario. La hiperautomatización, término acuñado por Gartner¹, enfatiza correctamente la extraordinaria ventaja de tiempo-valor y reconoce el verdadero poder de combinar la Automatización de Procesos Robóticos (RPA) con inteligencia artificial (IA) y machine learning (ML).

El RPA ya ha entregado transformación digital más rápido que cualquier otra tecnología y lo ha hecho enfocándose en resultados de negocio ante todo (en lugar de solo la «emoción» de introducir tecnología por tecnología). Único en casi cualquier otra tecnología de software, la automatización entrega valor significativo desde el día uno. Los robots de software entregan resultados inmediatamente.

Los robots han demostrado ser vitales en casi todos los procesos críticos de negocio. Basta ver el coronavirus 2019 (COVID-19). La automatización probó ser una de las pocas tecnologías en el kit de herramientas para responder rápidamente a las tensiones en sistemas hospitalarios y gobiernos en todas partes. La automatización ha ayudado a enfermeras a pasar más tiempo con pacientes. Y está ayudando a acelerar ensayos clínicos en la carrera por una vacuna y terapéuticos que salvan vidas.

Más información: 5 Formas Innovadoras en que Organizaciones de Salud Usan Robots de Software Durante el COVID-19

Otra área donde la velocidad de respuesta importa es la ciberseguridad. Tu negocio depende de qué tan rápido respondes y proteges contra nuevas amenazas. Es una carrera contra los malos. Es una carrera que nuestros robots pueden ganar.

Aplicando la automatización a la ciberseguridad para proteger clientes

Consideremos un flujo de trabajo de seguridad simplificado, por un momento. Imagina que hay algo «malo» que representa una amenaza y queremos protegernos contra ello.

Si sabemos cómo se ve la amenaza, podemos vigilar. Prácticamente, probablemente necesitemos vigilar una superficie de amenaza bastante expansiva que incluye entornos cloud, redes y endpoints. Una superficie de amenaza es el número total de posibles exposiciones de riesgo de seguridad.

Como los atacantes no necesitan mucho tiempo para causar daño o disrupción, necesitaremos vigilar en tiempo real, o lo más cerca posible. Eso significa suscribirse a actualizaciones de, o extraer actualizaciones de, la superficie de amenaza (más logs, por buena medida).

¿A dónde van esos flujos de datos en tiempo real? A un sistema central, como una representación de datos externa (XDR), que puede normalizar y agregar los datos y buscar señales de una amenaza.

¿Cómo se detecta una amenaza? Recordemos que dijimos «si sabemos cómo se ve una amenaza». Pero eso puede significar muchas cosas: una firma de malware específica, un patrón de comportamiento, o una serie de eventos que individualmente son inocuos pero que en combinación revelan un ataque sofisticado. El XDR aplica varias técnicas para determinar con cierto grado de confianza si los datos han capturado evidencia de un ataque.

Ah, y ¿cómo sabemos qué buscar?

Bueno, idealmente tenemos un equipo de «cazadores de amenazas» haciendo investigación proactiva. Pero también queremos ayudarlos equipándolos con herramientas que puedan aprender patrones de amenaza y revelar enlaces que podrían escapar a la «detección» humana.

OK, volviendo: el sistema ha detectado algo sospechoso. ¿Implementamos automáticamente algún tipo de respuesta? Si es así, ¿dónde? ¿Y cómo? ¿O marcamos a un analista para examen?

Hasta ahora, solo hemos considerado una única amenaza de las incontables que existen. Extendamos ahora el ejemplo para incluir todas las amenazas, incluso las que no sabemos reconocer.

Y, además, extendamos el entorno para incluir una gran cantidad de productos y soluciones de seguridad de varios proveedores.

Incluso con este ejemplo simple, está claro que la ciberseguridad moderna depende de flujos de trabajo complejos que a su vez implican:

• Consumir y procesar información
• Decidir cuándo y dónde actuar
• Implementar esas acciones
• Medir la respuesta (¿funcionó?)

El RPA ofrece una mejora, porque hace la automatización más accesible. Pero la hiperautomatización ofrece un nivel completamente nuevo de potencial para automatizar, acelerar y mejorar las respuestas de seguridad. La hiperautomatización significa que:

• Los equipos de seguridad pueden seguir el ritmo del creciente número de alertas de seguridad e incidentes potenciales, porque más tareas se automatizan y el análisis mejorado conduce a menos falsos positivos inútiles.
• Las respuestas, ya sean totalmente automatizadas o aún dependientes de la intervención humana, se implementan más rápido y con mayor precisión.
• Cosas que no podían automatizarse antes, digamos porque no hay una API, pueden incorporarse al flujo de trabajo automatizado.

Dentro de Atlas de eSentire (piénsalo como una plataforma XDR propietaria, cloud-nativa) las capacidades de hiperautomatización de UiPath hacen todas estas cosas y más.

Y el ejemplo simplificado anterior aún solo está rascando la superficie: el potencial realmente es ilimitado.

Solo el principio

Hoy temprano, eSentire y UiPath anunciaron una asociación para llevar robots a la ciberseguridad. Mientras el comunicado de prensa captura las razones por las que estamos tan emocionados de trabajar juntos, quisimos usar esta entrada de blog para profundizar un poco más en por qué la automatización es tan importante para crear resultados de seguridad positivos.

Como dijo el CEO de eSentire, Kerry Bailey, en el comunicado: «La necesidad de herramientas y técnicas de automatización de seguridad de extremo a extremo seguirá expandiéndose, convirtiéndose en una parte integral de la hoja de ruta de ciberseguridad de una organización, con esta atención a Microsoft Security solo el principio de lo que planeamos abordar con nuestras nuevas capacidades de RPA de UiPath».

Muchas empresas tienen Microsoft Cloud Security hoy. Pero la mayoría no tiene el personal o recursos para responder rápidamente a nuevas amenazas que pueden ocurrir en cualquier momento. Ahora, tienes la experiencia en seguridad de eSentire y los robots de UiPath de tu lado.

Regístrate gratis para proteger tu negocio hoy. Juntos, e-Sentire y los robots de UiPath te cubrirán las espaldas.

Nota del editor: Esta entrada de blog fue co-escrita por Bobby Patrick, Director de Marketing (CMO) en UiPath, y Dustin Hillard, Director de Tecnología (CTO) en eSentire.

¹Fuente: Smarter With Gartner «Gartner Top 10 Strategic Technology Trends for 2020,» 21 de octubre de 2019.