La evolución de la red en el contexto del trabajo híbrido y del Internet de las Cosas (IoT) hace cada vez más compleja su gestión y protección. Ante un aumento significativo de los ciberataques, las organizaciones deben enfrentar la urgencia de mantener los sistemas actualizados con el mayor riesgo de exponer vulnerabilidades de seguridad.
IoT, endpoints y otros trabajos híbridos están transformando las redes y haciendo que tanto la gestión como la protección sean más complejas. Las pilas de software se están multiplicando y requieren actualizaciones cada vez más frecuentes. Un imperativo que, paradójicamente, debilita y expone aún más las redes a ciberataques, cuyo volumen ha aumentado considerablemente desde hace varios años.
Entendiendo esta evolución
Por un lado, está creciendo la amenaza externa de los ciberdelincuentes que buscan explotar las debilidades de la red utilizando bots que constantemente buscan vulnerabilidades. Por otro lado, las amenazas empresariales internas están aumentando a medida que los empleados son blanco de ataques de phishing y actos maliciosos intencionales para comprometer la seguridad de la red.
Según CyberMalveillance.gouv.fr, la institución francesa dedicada a la asistencia y prevención de riesgos digitales al servicio del público, las solicitudes de asistencia tras el ransomware alcanzaron un récord en 2023: 2.782, es decir, un aumento del 12%. Casi la mitad de los CIO califican esta amenaza como la más peligrosa para su organización. Y, desgraciadamente, casi la mitad de los equipos de TI consideran que la inversión de su empresa sigue siendo insuficiente para hacer frente a esta situación. Una falta de recursos que empujaría incluso a algunos a abandonar sus puestos… mientras que el mundo de las redes ya sufre de falta de recursos cualificados (fuente Opengear).
Con los equipos de TI bajo presión y sin personal suficiente, la ausencia de supervisión humana experta en una red puede abrir la puerta para que los ciberdelincuentes encuentren vulnerabilidades en configuraciones mal monitoreadas y mantenidas. La falta de inversión podría hacer que se pasen por alto las actualizaciones de software y de red, lo que dificultaría identificar rápidamente las infracciones y hacer que las redes vuelvan a funcionar después de un ataque.
Concretamente, existe el riesgo de que los presupuestos ajustados y una importante escasez de habilidades en las áreas de redes y ciberseguridad puedan alimentar una crisis cibernética en muchas organizaciones.
Mejorar la eficiencia y la ciberseguridad
A menos, por supuesto, que se vuelvan más inteligentes a la hora de establecer contactos. Para afrontar este desafío, deberán centrarse en mejorar las habilidades existentes, al tiempo que introducen nuevos procesos y tecnologías automatizadas para impulsar la eficiencia operativa. Un desafío importante.
En un nivel, una capacitación exhaustiva es esencial para que los empleados identifiquen y eviten las amenazas de phishing y otros correos electrónicos maliciosos. Actualizar periódicamente los sistemas también es esencial para combatir las vulnerabilidades de seguridad destacadas y garantizar que las organizaciones estén mejor protegidas contra nuevos tipos de ransomware u otro malware inyectado en la red.
Más allá de estos elementos esenciales, las organizaciones también deben crear un entorno de gestión de red que respalde la automatización y la eficiencia operativa. Atrás quedó el patrón clásico en el que los ingenieros tenían que identificar y resolver un incidente ejecutando varios programas o incluso yendo al sitio.
Como tal, el enfoque NetOps constituye una alternativa de elección. Se basa en la implementación de un plan de gestión independiente y permite aligerar la carga de los equipos de gestión de red, cada vez más demandados debido a la reducción de presupuestos y personal. Materializada en forma de una red de gestión fuera de banda, esta última integra la funcionalidad y flexibilidad de NetOps en los sistemas existentes, al tiempo que acerca y hace más accesibles los dispositivos de red críticos.
Muchas organizaciones dependen de redes de gestión interconectadas vinculadas a sus sistemas de producción. Una interconexión que, en caso de ataques, plantea problemas porque dificulta el aislamiento de los sistemas de limpieza, reconstrucción y restauración. Además, incluso la más mínima intrusión en la red aumenta el riesgo de que las copias de seguridad se vean comprometidas y complica cualquier proceso de recuperación rápido. En este contexto, el uso de un plan de gestión independiente resulta ser una ventaja adicional.
A medida que aumentan las amenazas, es esencial una estrategia de ciberseguridad multidimensional. La combinación de productos de seguridad sólidos con capacidades de recuperación efectivas y la adopción de un plano de gestión independiente proporciona una alternativa que permite la gestión remota y la restauración de las operaciones de la red a través de una ruta segura y aislada. Por tanto, este enfoque ofrece un sólido mecanismo de defensa contra las omnipresentes amenazas cibernéticas.
____________________________
Par Romain PIAGerente de Ventas del Sur de EMEA – engranaje abierto
Lea también:
¿Hacia el auge de las infraestructuras de red impulsadas por la IA?
El futuro de las redes domésticas depende de grandes inversiones por parte de los jugadores…
El Security Service Edge (SSE) deja atrás el mundo de las redes
SASE: una tecnología que encaja de forma natural en la creación de las redes del futuro
[
