Automatización de seguridad: Un cambio radical para la productividad de TI y la resiliencia de la red

Con el modelado de red automatizado y la puntuación de riesgo, puede mejorar la postura de seguridad de su organización identificando brechas defensivas y fortaleciendo controles de acceso. Puede acelerar la respuesta a incidentes con el tipo correcto de información contextual e inteligencia producida automáticamente.

Tome un periódico cualquier día de 2017 y es probable que lea el último capítulo de una historia de larga duración: profesionales de seguridad contra los hackers. Revelaciones recientes sobre la participación estatal rusa en el hackeo de Yahoo de 2013, y la exposición gestionada por WikiLeaks de un tesoro de exploits desarrollados por la CIA, significan que esos hackers podrían incluso ser empleados del gobierno.

Esta es una historia sin final, una batalla que apenas comienza. Eso son malas noticias para los líderes de TI ya estirados al límite por la falta de recursos humanos en sus departamentos de seguridad.

No hay respuesta fácil a las presiones crecientes bajo las que están para mantener las redes resilientes, no hay bala de plata. Pero las herramientas de seguridad avanzadas y automatizadas ofrecen una gran oportunidad para maximizar esos recursos humanos y mantener las amenazas a raya.

Desempleo negativo

La industria de seguridad de la información hoy ha alcanzado un estado peligroso de desempleo negativo. El bien considerado Estudio Global de Fuerza de Trabajo en Seguridad de la Información (GISWS) publicado a principios de este año reveló que las posiciones sin cubrir en todo el mundo alcanzarán 1,8 millones para 2022, un aumento del 20 % desde el último estudio en 2015.

Alega que las escaseces crónicas podrían convertirse en una crisis total a medida que los profesionales mayores se jubilan y los millennials más jóvenes no logran entrar en la industria.

El Reino Unido se dirige hacia un «acantilado», dice, con dos tercios de los encuestados ya afirmando tener muy poco personal de ciberseguridad, y casi la mitad (47 %) diciendo que la razón es la falta de candidatos cualificados.

Un informe separado de enero afirmaba que el país tiene una brecha de habilidades solo superada por Israel a nivel global, en términos del número de roles relacionados con la seguridad anunciados versus el número de búsquedas para esos roles en el tercer trimestre de 2016.

Todo esto significa seguridad laboral para los profesionales de seguridad de la información ya en la industria, lo cual es genial para estas personas. Pero, ¿qué pasa con el futuro? El riesgo cibernético no se va, de hecho, eventos recientes nos han mostrado que los malos son tan determinados, sofisticados y ágiles como siempre.

Así que los problemas de personal son obviamente un desafío serio de cara al futuro. Los gerentes de seguridad buscan regularmente durante meses infructuosamente candidatos con la experiencia adecuada, y pueden verse atados con practicantes que simplemente no están a la altura del trabajo. Entonces, ¿qué haces: dejas la silla vacante o vas por un candidato inferior? Es una decisión difícil.

El trabajo del gerente de seguridad se vuelve aún más difícil por la naturaleza de los entornos de TI hoy. Han crecido orgánicamente durante muchos años, y incluso en organizaciones de tamaño mediano pueden estar llenos de múltiples productos de seguridad compitiendo.

Cada uno pudo haber sido considerado esencial en su momento para lidiar con un problema u otro. Pero combinados, representan un lío inmanejable que demanda más experiencia y atención de la que los equipos con poco personal pueden proporcionar. Ahí es donde entra la automatización.

Hombre versus máquina

Para aquellos que se estremecen ante la idea de construir demasiada automatización en la defensa cibernética, recuerden esto: no estamos intentando construir Skynet aquí. Siempre hay una comprensión implícita de que las decisiones finales, las más importantes, siempre las toman los humanos.

Las organizaciones simplemente tienen que automatizar el 99 % del trabajo en mover eventos, hallazgos y análisis de seguridad de una parte de la pila tecnológica a otra. El puro volumen de datos involucrados lo exige. Pero siempre es un miembro del equipo quien toma esa decisión final sobre qué acción tomar.

¿Por qué es esto importante? Porque mientras las máquinas son buenas siguiendo reglas sin fallos, los sombreros negros contra los que se enfrentan son notorios infractores de reglas. Las computadoras simplemente carecen del ingenio para bloquear atacantes astutos y creativos, aunque todavía son mucho mejores que los humanos cuando la pregunta es: «Tengo 20 TB de datos de sensores: ¿hay algo como el patrón X ahí dentro?».

Así que, deje que las computadoras hagan lo que son buenas haciendo: cribar inagotablemente lagos de datos complejos, y eleve su recurso más preciado, su personal, a los roles de tomador de decisiones y estratega.

Yendo más allá

Al intentar ayudar a las empresas a medir el ROI de la automatización, una cosa se ha vuelto muy evidente para mí. Los profesionales de seguridad saben que evaluar la postura defensiva de su organización es esencial para mantener las redes resilientes y los datos y sistemas seguros.

Pero sin las herramientas adecuadas en su lugar, simplemente no pueden esperar lograr este paso vital. Una corporación bastante grande con la que hablé recientemente calculó que la automatización podría ahorrarle el equivalente a cuatro personas-año en estas tareas.

Y eso fue a una tasa súper rápida, donde se calculó que una persona trabaja 24x7x365: tomando una hora para revisar cada dispositivo de seguridad en la organización, un minuto para revisar cada regla que permite el acceso a algún activo protegido, y dos minutos para revisar cada vulnerabilidad conocida dentro de la red.

Ningún analista humano puede operar a esta velocidad, o por tanto tiempo. Pero incluso con estas estimaciones conservadoras, la montaña de trabajo por hacer supera con creces la capacidad del equipo que intenta hacerlo.

Por un lado, la automatización lleva a cabo el trabajo servil y repetitivo que permite a los equipos de seguridad de TI centrarse en las cosas más interesantes y estratégicas. Eso por sí solo es bastante bueno, y hace un servicio valioso ayudando a las empresas a hacer más con menos.

Pero dé un paso atrás y piense en esas cifras impresionantes de cuánto tiempo le tomaría a un humano entender la postura de seguridad de su organización. Cuando lo hace, queda claro que la automatización puede ir más allá de llevar a cabo trabajo servil. Puede tomar un proceso tan fundamentalmente importante como entender su postura actual, y convertirlo de imposible a automático.

Con el modelado de red automatizado y la puntuación de riesgo, puede mejorar la postura de seguridad de su organización identificando brechas defensivas y fortaleciendo controles de acceso. Puede acelerar la respuesta a incidentes con el tipo correcto de información contextual e inteligencia producida automáticamente.

Y puede ayudar a los equipos de TI bajo presión a tomar decisiones en minutos y horas en lugar de días o semanas. Eso no es solo ROI, eso es un cambio de juego.

Fuente: Dr. Mike Lloyd, CTO en RedSeal