Operaciones de seguridad: Equilibrando automatización y experiencia humana

La respuesta a incidentes está destinada a volverse cada vez más automatizada, ya que el machine learning y la IA tienen mucho potencial para hacer que todo el proceso sea más eficiente, pero la automatización debe hacerse con precaución y hasta cierto punto, sin renunciar al elemento humano y permitiendo a los CISO mantener el control sobre todos los eventos de ciberseguridad, debido al conocimiento y experiencia insustituibles que tienen y a las deficiencias obvias de estas tecnologías que aún no se han resuelto.

Los avances en los campos del machine learning y la IA se han vuelto cada vez más notorios en la industria de la ciberseguridad en los últimos años. Varias soluciones diseñadas para agilizar los esfuerzos de respuesta a incidentes y hacerlos más efectivos emplean estas tecnologías hoy en día.

No hay duda de que automatizar ciertas tareas dentro del proceso de respuesta a incidentes, en particular aquellas que involucran trabajo rutinario y mecánico, ayuda a que las organizaciones sean más resistentes a los ciberataques. Pero, algunos profesionales de ciberseguridad tienden a equiparar automatizar algunos aspectos del proceso con hacer que todo el proceso sea automático, que son en realidad dos conceptos diferentes.

Es importante señalar que, cuando se trata de respuesta a incidentes cibernéticos, automatización y automático no deben considerarse sinónimos.

Cómo los CISO navegan el «nuevo mundo automatizado vs. automático»

En este entorno recién creado, donde la idea de respuesta automática está ganando cada vez más tracción, una de las principales preguntas que surgen dentro de la comunidad de profesionales de ciberseguridad es cómo los CISO lo están navegando y si están ansiosos por implementar automatización total o son conscientes de los riesgos potenciales que implica y están decididos a mantener un enfoque orquestado.

Se puede decir que hay muchos CISO tentados a abrazar la respuesta a incidentes automática, pero lo que necesitan saber antes de hacerlo es que hay numerosos desafíos y obstáculos asociados con tal movimiento.

Por ejemplo, hay riesgos de cumplimiento específicos que podrían surgir de este tipo de escenario. El cumplimiento de las leyes de notificación de violaciones de datos es primordial en el ámbito de la respuesta a incidentes, ya que las organizaciones están obligadas a notificar a sus clientes sobre violaciones e informar sobre esas violaciones a las autoridades apropiadas dentro de un período de tiempo determinado.

Para poder lograr ese tipo de cumplimiento, las organizaciones simplemente no pueden confiar en un sistema de respuesta a incidentes automático, ya que implica la intervención humana durante el proceso de evaluación del alcance, gravedad e impacto de las violaciones, que debe completarse antes de que la organización pueda decidir si una violación específica está sujeta a leyes de notificación.

El Reglamento General de Protección de Datos (GDPR) como ejemplo, que entrará en vigor en mayo de 2018, es una de esas regulaciones estrictas que requieren que ciertas organizaciones que han experimentado una violación de datos notifiquen dentro de las 72 horas de ser conscientes de la violación, y notifiquen a las personas afectadas por esa violación si se determina que la violación tuvo un impacto adverso.

Para determinar estos hechos y decidir si una violación debe ser reportada, las organizaciones necesitan profesionales de ciberseguridad que sean conscientes de la existencia de tales regulaciones y las conozcan en detalle, y reaccionen de acuerdo con esas regulaciones, algo que un sistema de respuesta a incidentes automático no es capaz de hacer. Las sanciones por no cumplir con estas regulaciones pueden ser bastante severas, incluyendo multas altas que pueden dañar seriamente la línea de fondo de una organización.

¿Mantendrá la ciberseguridad el elemento humano en el futuro?

Otra pregunta importante que se plantea en la comunidad de ciberseguridad es si todavía hay necesidad del elemento humano en la respuesta a incidentes. Los rápidos avances en el campo del machine learning y la inteligencia artificial han traído esta pregunta a la luz, con los defensores de la automatización afirmando que es el siguiente paso lógico e inevitable para la ciberseguridad.

Si bien la idea de tener respuesta a incidentes automática puede sonar atractiva, la opinión más razonable y fundamentada es que el elemento humano seguirá desempeñando un papel significativo en la ciberseguridad, debido a varias razones importantes. Primero y ante todo, como se mencionó anteriormente, está el hecho de que el juicio humano sigue siendo necesario en muchos aspectos clave de la respuesta a incidentes, como garantizar el cumplimiento normativo.

Luego, los profesionales de ciberseguridad experimentados y altamente cualificados son, y deben seguir siendo, un elemento inseparable en el proceso de orquestación de respuesta a incidentes. La orquestación es necesaria para que los equipos de seguridad puedan llevar a cabo efectiva y eficientemente todo el proceso de respuesta a incidentes sin perder el control sobre algunos aspectos esenciales de él, como la recuperación y erradicación, además de la preparación y el análisis post-incidente, que requieren intervención humana.

Además, se espera indudablemente que los CISO sigan siendo parte de algunas de las actividades más amplias relacionadas con la respuesta a incidentes, como aumentar la conciencia de ciberseguridad entre todos los empleados dentro de sus organizaciones, y mejorar la resiliencia de su organización frente a futuros ciberataques.

En resumen, la respuesta a incidentes está destinada a volverse cada vez más automatizada, ya que el machine learning y la IA tienen mucho potencial para hacer que todo el proceso sea más eficiente, pero la automatización debe hacerse con precaución y hasta cierto punto, sin renunciar al elemento humano y permitiendo a los CISO mantener el control sobre todos los eventos de ciberseguridad, debido al conocimiento y experiencia insustituibles que tienen y a las deficiencias obvias de estas tecnologías que aún no se han resuelto.

Fuente: Dario Forte, fundador y CEO de DFLabs

La conferencia más grande del Reino Unido para liderazgo tecnológico, Tech Leaders Summit, regresa el 14 de septiembre con más de 40 altos ejecutivos inscritos para hablar sobre los desafíos y oportunidades que rodean las innovaciones más disruptivas que enfrenta la empresa hoy. Asegure su lugar en esta prestigiosa cumbre registrándose aquí