En un ecosistema digital donde los ataques evolucionan constantemente, las empresas deben jugar colectivas: la visibilidad, la capacidad de respuesta y la coordinación son las nuevas palabras. Aquí hay 5 pilares para construir una estrategia efectiva de ciberseguridad.
Las organizaciones luchan contra las amenazas altamente sofisticadas al desplegar un enfoque de ciberseguridad multicapa, donde docenas de herramientas especializadas monitorean una superficie de amenaza en expansión. Es esencial tirar una red lo suficientemente grande como para cubrir todo el entorno de TI, pero el volumen de datos creados por una estrategia tan completa puede introducir mucha complejidad en las operaciones de seguridad. Incluso las compañías más grandes pueden verse abrumadas por la cantidad de falsos positivos generados, lo que dificulta identificar las amenazas reales.
La eficiencia operativa es esencial para mitigar esta complejidad por proporcionar a los equipos de seguridad conocimiento, contexto y automatización en un solo lugar para que puedan distinguir las amenazas reales de falsos positivos, priorizar incidentes y remediar rápidamente el riesgo cibernético de la manera más eficiente y eficiente posible.
Aquí hay cinco elementos esenciales de una estrategia efectiva, multicapa y de ciberseguridad centralizada a tener en cuenta:
1 – Gestión de activos
Una empresa no puede proteger lo que no ve en su red, lo que hace que la gestión y el monitoreo de los activos la base de una estrategia de seguridad cibernética efectiva y multicapa. Esto incluye todo, usuarios y dispositivos finales a servidores en el sitio y servicios en la nube. El auge en el centro de datos definido por el software hace que esta tarea sea extremadamente difícil, pero las organizaciones deben hacer todo lo que esté en su poder para descubrir su infraestructura informática, saber dónde están las vulnerabilidades y cómo llenar las deficiencias. Este conocimiento también permite a los equipos de seguridad actuar con confianza cuando emplean contramedidas contra ataques en curso.
2 – Análisis de riesgos
Los entornos son demasiado grandes, demasiado complejos y demasiado dinámicos para estar completamente cerrados a las personas externas. La naturaleza abierta del mundo de los negocios de hoy implica que ocurrirán ataques y que su infraestructura será violada. Lo principal es identificar, priorizar y mitigar los riesgos lo más rápido posible. Para hacer esto, es necesario hablar con las partes interesadas de toda la organización para comprender el impacto de los sistemas informáticos en la resistencia de la empresa. No fue sino hasta esta vez que los equipos de seguridad pueden tomar decisiones difíciles con respecto a las deficiencias que se llenarán y las vulnerabilidades para poner en la espalda y huir.
3 – Protección de puntos finales
La seguridad de los terminales es esencial para una estrategia de ciberseguridad en varios niveles, ya que el punto final a menudo sirve como punto de acceso inicial. La gerencia efectiva de la gerencia permite remediar las vulnerabilidades críticas antes de que los atacantes los descubran y operen, mientras que la vigilancia de tiempo real alerta a los equipos de seguridad sobre los problemas que deben tratarse de inmediato. Los correctivos y las actualizaciones se pueden realizar regularmente (todos los martes, por ejemplo) o bajo demanda, dependiendo de las necesidades.
4 – Seguridad de terceros y socios
Hoy, las empresas rara vez trabajan en el vacío. Los proveedores, proveedores de servicios, vendedores y otros socios están interconectados para proporcionar una experiencia transparente del cliente, y estas conexiones no deseadas pueden tener el riesgo de seguridad de la empresa. Los equipos de seguridad necesitan visibilidad en las políticas de acceso de terceros, ya sea un servicio de entrega que planea una cita con un cliente o una plataforma publicitaria basada en la nube para los datos del cliente para fines de personalización.
5 – Detección unificada y respuesta a las amenazas
Al reunir todas estas capas, detección y respuesta a los puntos finales (EDR) y la detección y respuesta extendida (XDR) ofrecen a los equipos de seguridad una visión centralizada y consolidada de la postura de seguridad de todos los recursos digitales. Al integrar datos de herramientas de vigilancia especializadas, las soluciones EDR/XDR permiten a los equipos priorizar las vulnerabilidades y las amenazas gracias a los análisis alimentados por la IA, proporcionando así información inmediata para la remediación. Durante un ataque, la solución XDR puede volver sobre toda la cadena de eventos, proporcionando un contexto esencial que muestra cómo se ha introducido la amenaza, qué activos aún pueden estar amenazados y cuáles son las mejores medidas para detener su propagación. Después del incidente, estas herramientas también ayudan a las organizaciones a refinar sus defensas para evitar violaciones similares en el futuro.
Las amenazas actuales se basan en herramientas cada vez más adaptables para infiltrarse en redes, moverse lateralmente e interrumpir las operaciones comerciales. Las cajas de herramientas de phishing, las herramientas persistentes, las exploits de software, las conchas de malware y sin ataques de archivos pueden omitir las defensas tradicionales, agregando dificultades a los equipos de seguridad que intentan seguir el movimiento. Para mantener un paso por adelantado, las empresas deben racionalizar sus operaciones de seguridad adoptando un enfoque unificado y multicapa.
____________________________
Par Laurent Tomboisexperto en ciberseguridad, Defensor de bits
Leer también:
5 ideas falsas sobre ransomware …
NIS2: ¿Un avance importante para la ciberseguridad europea?
Ciberseguridad y resiliencia: AI y tensiones geopolíticas reconstruyen las tarjetas
Ciberseguridad: a pesar de los presupuestos récord, el humano sigue siendo el vínculo débil
Serie «cero Day»: Realidad contra la ficción …
[
