A principios de 2023, las previsiones de los analistas van bien… Sin embargo, aún existen tres problemas fundamentales de ciberseguridad recurrentes que siguen siendo una prioridad de TI para garantizar la ciberresiliencia de las empresas.
Podríamos llamar ritual a este fenómeno: las predicciones y tendencias de ciberseguridad para 2023 se publican en enero o a finales del año anterior. Sin embargo, los problemas resultantes no siempre cambian drásticamente de un año a otro. Incluso en un año tan impredecible como 2022, las amenazas a las que se enfrentaron las empresas y las personas fueron prácticamente las mismas que en años anteriores (como el phishing y el fraude), a pesar de que la perpetuación del trabajo remoto a gran escala las amplificó.
Existe tres trampas fundamentales que el sector de TI debe resolver para transformar permanentemente el panorama del riesgo cibernético: la falta de mano de obra, la gestión de la vulnerabilidad y la necesidad de que los proveedores creen tecnologías más seguras. Solo después de resolver estos problemas fundamentales, las organizaciones tendrán la oportunidad de luchar contra las amenazas más avanzadas y en constante evolución.
Una escasez crónica de habilidades
La ciberseguridad evoluciona en un entorno asimétrico donde los piratas informáticos tienen un potencial casi ilimitado para dañar las empresas, mientras que los «defensores» no tienen margen para el error. Independientemente de la industria, cualquier entorno de este tipo requiere un equipo de defensa sin igual. Sin embargo, la mayoría de las empresas luchan por implementarlo. Por qué ? Porque falta talento.
La escasez de talento es así y sin duda, el mayor obstáculo que enfrenta la industria de la ciberseguridad. Según la firma PwC, nos enfrentamos a una constante falta de mano de obra en Francia, hasta el punto de que actualmente hay más de 5.000 puestos por cubrir en este campo. Invertir en programas de formación es ahora fundamental para atraer y retener el talento necesario y así mantener la seguridad empresarial. Además, hacer que el sector sea menos dependiente de los recursos humanos, a través de la innovación en la ciberdefensa automatizada, también se está convirtiendo en un requisito previo esencial. Las empresas que se esfuerzan por satisfacer sus necesidades de contratación de ciberseguridad también pueden impulsar ciertas iniciativas, que van desde la formación dedicada (riesgos de TI, análisis de datos, ingeniería) para los empleados, hasta un cambio de puesto para los más apasionados.
Pero el sector privado no debería tener el monopolio de estas estrategias. El sector público, en particular las instituciones educativas, también debe invertir en la seguridad cibernética como una prioridad estratégica a largo plazo, ya que es esencial para la seguridad y la estabilidad de un futuro como nación digitalmente dependiente.
Gestión sostenida de vulnerabilidades
Muchas empresas enfrentan dificultades para gestión de vulnerabilidades. Para hacer frente, primero deben identificar las tecnologías que han implementado y de las que dependen para operar, a menudo a través de un sistema de inventario de activos, antes de encontrar y corregir las configuraciones incorrectas y otras fallas en el tiempo útil.
Si bien los procesos de gobierno de TI, como el inventario de activos y la administración de parches, parecen triviales, la industria todavía parece tener dificultades para adherirse a algunos conceptos básicos, y los piratas informáticos continúan aprovechándose.
Por lo tanto, el debate sobre el inventario de activos debe expandirse más allá de los sistemas administrados por TI, a todo lo que esté conectado a las redes corporativas, así como a los servicios en la nube de terceros de los que dependen las empresas. Además, el tiempo aplicado a los parches debe organizarse de acuerdo con las prioridades. Esta es una dimensión crucial porque normalmente lleva semanas o incluso meses corregir las vulnerabilidades que los piratas informáticos suelen explotar durante horas o incluso días. Por ello, es imperativo conocer la tecnología de la que dispone la empresa en todo momento, casi en tiempo real, para identificar y corregir vulnerabilidades en cuestión de horas. Si bien este nivel de excelencia supera los estándares de la industria, las organizaciones deben esforzarse por lograrlo para defenderse de las amenazas actuales.
Infraestructura inadecuada
En el centro de la mayoría de las vulnerabilidades se encuentran los sistemas tecnológicos que no se diseñaron teniendo en cuenta la seguridad. A menudo emplean malas prácticas de diseño y desarrollo. Un escollo que no hace más que empeorar a medida que se dispara el número de empresas que desarrollan tecnología y el auge de los productos” elegante en todos los sectores, desde empresas de electrodomésticos hasta fabricantes de relojes, demuestra que el diseño del código ya no es exclusivo.
El aumento de las habilidades entre los proveedores permitiría ser más eficientes en el desarrollo de tecnologías más seguras y resistentes, diseñadas al anticipar cómo estos dispositivos se conectarán a redes que probablemente estén repletas de piratas informáticos. Un enfoque intrínsecamente seguro da como resultado una tecnología que tiene menos probabilidades de tener errores de seguridad, pero también falla con menos consecuencias cuando inevitablemente se descubren vulnerabilidades. Además, la implementación de tecnologías más seguras reduce la necesidad de las docenas de herramientas de seguridad alternativas que la mayoría de las empresas se ven obligadas a usar, lo que a su vez reduce la fuerza de trabajo cibernética calificada necesaria para operar esas mismas. herramientas. Esto ilustra la armonía e interacción que existe entre estas tres áreas fundamentales de seguridad. Solo mediante la implementación de cada uno de ellos en concierto se realizará todo el potencial.
El tamaño y los recursos (financieros o humanos) son factores determinantes en la exposición al riesgo de las empresas, ya sean públicas o privadas. Por lo tanto, es crucial implementar soluciones de resiliencia cibernética innovadoras y automatizadas, que aseguren el mantenimiento en condiciones operativas facilitadas y/u operadas por un tercero, para enfrentar los desafíos actuales y futuros que enfrentan las empresas.
____________________________
Par David Becu, Director de Protección de Datos y Recuperación Cibernética chez Tecnologías Dell
Lea también:
“Ante las limitaciones de la nube pública, las empresas están reinvirtiendo en sus infraestructuras On Prem”
Dell lanza una mini HCI en Azure Stack
Con Project Frontier, Dell Technologies quiere facilitar el Edge
La ciberseguridad en el centro de una recuperación económica sostenible
Dell World 2022: conclusiones
[
