Movilidad segura: Integrando automatización y seguridad para cada dispositivo

El no actualizar y parchear software será suficiente para que los perseguidores atribuyan la culpa de la violación a los administradores de sistemas, por lo que es imperativo que cada dispositivo, hasta el smartwatch, sea gestionado cuidadosa, consistente y regularmente.

¿Dónde, o quizás más precisamente, en qué dispositivo está leyendo este artículo?

Lo más probable es que lo esté haciendo en uno de los múltiples dispositivos que posee, todos los cuales tiene responsabilidad. Algunos probablemente le pertenecen, otros a la empresa para la que trabaja, y en algunos casos quizás incluso a terceros.

Las políticas de traiga su propio dispositivo (BYOD) significan que la gente traerá sus dispositivos personales al trabajo y con ellos, el riesgo de cargar malware desde sus máquinas a la red. Del mismo modo, el uso de dispositivos propiedad de la empresa en casa a través de políticas de dispositivos corporativos habilitados personalmente (COPE) expone estos dispositivos a lo que podría ser una red no segura o comprometida. Pueden ser teléfonos, tabletas, portátiles o escritorios, y, con la excepción de estos últimos, la gente puede usarlos prácticamente en todas partes.

Esto significa que cientos de dispositivos diferentes, ejecutando diferentes sistemas operativos y en diferentes niveles de actualización, necesitan ser gestionados de manera coordinada. Después de todo, no tiene sentido pasar horas actualizando los firewalls en todos los PC si el malware puede colarse a través de los teléfonos personales de los empleados. Para los administradores de red, esto representa un dolor de cabeza fenomenal, y cuanto más grande la red, mayor el dolor de cabeza.

La presión sobre la C-Suite para interesarse por el estado de sus infraestructuras digitales también ha ido en aumento. Los recientes repuntes en ataques de ransomware y gusanos ampliamente reportados, como WannaCry, han puesto énfasis en la seguridad, mientras que las próximas regulaciones, como el GDPR, están incentivando un control más estrecho sobre los datos de la empresa. Para que haya la seguridad de que cada punto de entrada a una organización está cubierto, los administradores de TI tienen que tener visibilidad clara sobre la red que deben controlar, eliminando la TI en la sombra, lo que, dado el tamaño y la complejidad de muchas empresas hoy, significa tener sistemas y tecnologías que sean aptos para el propósito.

Digamos que la empresa para la que trabaja, como administrador de TI, tiene 100 personas, y que cada persona recibe un teléfono y portátil de trabajo. La mayoría de las veces, también siempre traerán su teléfono personal al trabajo, quizás incluso conectándolo a la red, e incluso algunos pueden traer sus propios portátiles (si prefieren trabajar en un sistema operativo diferente).

Esto significa que puede tener más de 300 dispositivos operando o conectados a la red en cualquier momento, y, si no están parcheados, cada uno de estos puede convertirse en una puerta abierta para los ciberdelincuentes. Mientras que los problemas de parcheo y actualización de tecnología pueden ser relativamente sencillos para dispositivos privados, se vuelve cada vez más difícil cuanto más dispositivos se añaden a una red.

Este problema se ve agravado por la necesidad de también actualizar y parchear programas de terceros, que son en realidad el principal punto de entrada para ataques de día cero y otros tipos de exploits de vulnerabilidad. Así que incluso si el sistema operativo principal está actualizado, no actualizar un programa como Adobe Reader podría dejar los dispositivos, y por tanto el resto de la red, abiertos a la infiltración. Idealmente, por lo tanto, los administradores de TI deberían poder ver qué versión de qué software está instalada en qué dispositivo conectado a la red.

¿Por qué se ha vuelto esto tan importante? Bueno, aquí hay algunas de las razones.

Más, y más, y más dispositivos

Si las tendencias tecnológicas actuales no cambian repentinamente de rumbo en los próximos 5 años (y no hay razón para que lo hagan), el mundo se dirige hacia una bola de hilo virtual de conectividad. Solo para empezar, los dispositivos de realidad virtual se agregarán lentamente a la mezcla de conectividad, lo que significa que sistemas operativos adicionales requerirán gestión e interconectividad; y a medida que trabajar sobre la marcha se vuelve más popular, los dispositivos también interactuarán con más redes que nunca, y por tanto requerirán un mantenimiento más regular para asegurar que ninguna de estas redes coló un programa no deseado. El internet de las cosas (IoT) no es simplemente una palabra de moda, es el destino final.

El tiempo es dinero

Más que nunca, el adagio de que «el tiempo es dinero» está demostrando ser cierto, y especialmente para la seguridad: Según un estudio del Instituto Ponemon, toma un promedio de 98 días para que las empresas de servicios financieros detecten intrusión en sus redes y 197 días para los minoristas. Pero cuando el GDPR entre en vigor en mayo de 2018, las empresas tendrán un total de 72 horas para reportar una violación antes de ser consideradas responsables.

Eso son 3 días para identificar actividad anómala en la red, y dado que según el Informe Databerg de Veritas de 2015, el 59 % de los datos almacenados y procesados por organizaciones del Reino Unido serían invisibles y podrían contener todo, desde videos de gatos hasta material para adultos, hay un alto riesgo de incumplimiento.

Para evitar este escenario de pánico, la visibilidad en los endpoints será esencial, especialmente porque la mayoría de las empresas no presumen de un departamento de TI particularmente grande. Los gerentes de TI tendrán que identificar, evaluar y posiblemente eliminar endpoints vulnerables de la red antes de que sean realmente amenazados. Una vez que ocurre una violación, lo único que se puede hacer será limitar su propagación, y una vez más la visibilidad y el control centralizado resultarán esenciales.

Los datos se están volviendo más importantes

El creciente debate sobre la privacidad ha resultado en un esfuerzo global concertado para determinar la responsabilidad clara y la propiedad de los datos. Estas preguntas se vuelven doblemente importantes con la introducción del GDPR, que asegura que se apliquen sanciones punitivas prohibitivas a cualquier transgresión. El hecho de que las transgresiones podrían costar a las empresas millones de libras o sanciones muy severas significa que los jugadores más pequeños literalmente no pueden permitirse despriorizar la gestión y seguridad de datos.

El no actualizar y parchear software será suficiente para que los perseguidores atribuyan la culpa de la violación a los administradores de sistemas, por lo que es imperativo que cada dispositivo, hasta el smartwatch, sea gestionado cuidadosa, consistente y regularmente.

No piense que esto es solo para empresas que operan en Europa (lo cual es, admitidamente, cada empresa en Europa y un gran número de empresas internacionales). Muchos países, el Reino Unido post-Brexit incluido, tendrán sus propios esquemas regulatorios específicos para tratar con datos, haciendo que el proceso de cumplimiento sea aún más complicado.

El ciberataque global de mayo

Si el ataque de gusano WannaCry hizo algo positivo, fue resaltar, a lo que puede considerarse un detrimento sustancial para el NHS y otros, la importancia de mantener los sistemas actualizados.

Después de todo, el parche estaba disponible semanas antes del ataque, por lo que cualquier empresa que siguió el consejo de Microsoft de actualizar sus sistemas se salvó del ransomware. Las únicas empresas que parecen haber sufrido fueron aquellas que resistieron activamente la transformación digital, contra el consejo de expertos en ciberseguridad, y no actualizaron su infraestructura heredada.

Si bien puede ser difícil convencer a los ejecutivos de que los proveedores de seguridad no siempre exageran, el ransomware WannaCry hizo un gran trabajo amplificando lo que los profesionales de seguridad tenían dificultades para vocalizar. Si bien la NSA y Microsoft pueden aceptar una fracción de la culpa por permitir que esta vulnerabilidad permaneciera sin parchear durante tanto tiempo, no pueden aceptar la responsabilidad total por los eventos del fin de semana, que deben recaer, en gran parte, a los pies de los afectados.

La lista anterior no es en absoluto exclusiva. Si bien la automatización no es una bala de plata, es una gran ayuda, no solo para aumentar la eficiencia sino también para mejorar la seguridad. Estos procesos pueden ayudar a gestionar altos números de dispositivos, atribuir recursos apropiadamente, cumplir con un sistema regulatorio «global» cada vez más complejo y proteger su negocio de exploits de vulnerabilidad. En la era de la movilidad, cuando la interconectividad es la palabra de moda, se están agregando constantemente endpoints adicionales a y entre redes. Las personas han pasado hace mucho el punto donde pueden gestionar estos sistemas por sí mismos. Afortunadamente, ahora tienen socios digitales que pueden hacer esto, e incluso mejor, lo harán 24/7, 365 días al año.

Fuente: Sean Herbert LISM, Country Manager — Reino Unido en Baramundi

La conferencia más grande del Reino Unido para liderazgo tecnológico, TechLeaders Summit, regresa el 14 de septiembre con más de 40 altos ejecutivos inscritos para hablar sobre los desafíos y oportunidades que rodean las innovaciones más disruptivas que enfrenta la empresa hoy. Asegure su lugar en esta prestigiosa cumbre registrándose aquí