Descubra cómo un equipo de ciberseguridad empresarial puede proteger los activos y datos de su organización
La seguridad digital afecta a todos los niveles de la empresa. A medida que los departamentos digitalizan y automatizan las operaciones, los riesgos se multiplican. Todo, desde la automatización de procesos robóticos hasta el análisis masivo de datos, tiene implicaciones para la seguridad. Y a medida que cambiamos a una fuerza de trabajo remota, las empresas se enfrentan a riesgos adicionales presentados por las redes domésticas. Como resultado, los equipos de seguridad se enfrentan a una presión adicional para reducir el riesgo y evitar filtraciones.
La seguridad digital es una prioridad para las empresas que comprenden los riesgos de un incidente grave o una violación de datos. Un solo incidente podría afectar a los beneficios y al crecimiento, mientras que los costes para remediar la situación pueden ascender a millones.
Las empresas están respondiendo a estas amenazas estableciendo o ampliando el papel del Director de Seguridad de la Información (CISO). Los CISO supervisan un equipo que vigila los riesgos y despliega las estrategias de seguridad necesarias para minimizarlos. Un CISO es un importante líder empresarial que trabaja en colaboración con los departamentos de TI, auditoría, riesgos y jurídico para establecer las tecnologías y procesos de seguridad necesarios.
Pero, ¿cómo impulsan los CISO los resultados y logran el cumplimiento? ¿Cuáles son los mayores retos y amenazas para la seguridad? ¿Y cómo puede su equipo de operaciones de seguridad seguir mirando hacia delante en lugar de hacia atrás?
Este artículo explora el importante papel del CISO y de su equipo de operaciones de seguridad. También hablaremos de los principales retos de seguridad actuales y de por qué su organización debería considerar la posibilidad de asociarse con un proveedor de servicios de seguridad gestionados (MSSP).
Operaciones de seguridad en las empresas actuales
Las necesidades de seguridad de las organizaciones empresariales están evolucionando. Nuestra creciente dependencia de la tecnología basada en la nube y en el IoT en el lugar de trabajo requiere las personas, los procesos y la tecnología adecuados para supervisar y mejorar continuamente la postura de seguridad de una organización. Las organizaciones deben alinear sus equipos para defenderse de los riesgos y proteger los datos críticos para el negocio.
El papel de las operaciones de seguridad
Los equipos de operaciones de seguridad se encargan de supervisar y proteger los activos, la propiedad intelectual, los sistemas empresariales y los datos del personal. Sirven de punto central de colaboración para prevenir, detectar y analizar incidentes de seguridad.
El equipo funciona a menudo como un detective de homicidios, examinando alertas y tendencias para proteger los activos de la empresa. Gracias a la supervisión proactiva, el análisis de registros y la investigación de la causa raíz, estos equipos acaban encontrando la causa del problema y toman medidas para remediarlo, o alertan a su cliente.
El papel de las TI
Los conocimientos y la experiencia de un equipo especializado en operaciones de seguridad difieren de los de un departamento de TI empresarial tradicional. Los departamentos de TI son responsables de la entrega continua de experiencias de usuario final de alta calidad y desempeñan un papel central en la gestión de datos y la entrega de análisis avanzados.
Entre bastidores, son fundamentales para el apoyo operativo diario. Mediante la lectura de registros, la escritura de secuencias de comandos y el desarrollo de una sólida comprensión de Windows y Linux, desempeñan un papel fundamental en la definición de cómo una empresa gestiona el software y el hardware.
Las operaciones de TI y las operaciones de seguridad experimentan solapamientos tecnológicos que crean la oportunidad de tensiones y conflictos. Aunque la estructura de cada empresa varía, es imperativo definir claramente las funciones y responsabilidades y facilitar la colaboración entre estos dos departamentos.
El papel del CISO
Mientras que los equipos de operaciones de TI y seguridad se centran en los incidentes, el CISO es responsable del panorama más amplio del riesgo y el cumplimiento. Antes, los CISO se centraban estrictamente en la tecnología, pero su función ha evolucionado para centrarse en el negocio y los procesos. Se trata de una función dimensional que implica comprender los activos de la empresa, los objetivos a largo plazo y la capacidad de establecer relaciones con diferentes unidades de negocio.
Los CISO combinan conocimientos técnicos y habilidades interpersonales para facilitar la gobernanza de la seguridad digital y crear una cultura en la que la responsabilidad de la seguridad digital recaiga en todos los empleados. La seguridad no es estrictamente un reto tecnológico, es un reto empresarial. Trabajar en colaboración con departamentos adyacentes como los de TI, auditoría, riesgos y jurídico garantiza la implantación de las tecnologías y los procesos de seguridad adecuados para proteger a la organización.
Los principales retos de hoy y de mañana
A medida que aumenta el uso de la tecnología, los equipos de seguridad de las empresas se ven sometidos a una mayor presión para reducir los riesgos y prevenir y mitigar las filtraciones. Las empresas se esfuerzan por crear más experiencias digitales, tanto para clientes como para empleados, pero también deben implantar procedimientos de seguridad sólidos.
Falta de recursos
Los líderes empresariales y los equipos de seguridad son conscientes de los riesgos asociados a los ataques externos a la ciberseguridad. Amenazas como la suplantación de identidad de ejecutivos, los exploits de ingeniería social y los exploits de día cero requieren conocimientos y recursos de los que carecen muchos equipos de seguridad.
Los profesionales de la seguridad se sienten a menudo como en una isla. Tienen el libro de jugadas, pero no reciben los recursos necesarios hasta que se produce un incidente. Las empresas deben reconocer las lagunas en su defensa contra estas amenazas e invertir continuamente recursos para garantizar que las prácticas de seguridad reciben la atención adecuada.
ransomware
El software malicioso instalado sin su consentimiento es increíblemente común, acechando en aplicaciones útiles y replicándose a través de Internet. El ransomware, en particular, arroja luz sobre las prácticas básicas de seguridad que todas las empresas deberían aplicar: hacer copias de seguridad de los datos, parchear el software con regularidad y habilitar la autenticación multifactor. Estos ataques son cada vez más sofisticados y perturbadores. Las empresas deben tomar las medidas adecuadas para proteger su perímetro y educar a sus empleados sobre las amenazas a la ciberseguridad.
Costes del seguro
El seguro de responsabilidad cibernética ayuda a las empresas a recuperarse de una violación de datos. Cubre el coste de investigar, responder y limpiar los daños causados por un ciberataque. Como cualquier póliza de seguros, es una herramienta de gestión de riesgos que implica decidir qué riesgos gestionar, evitar, aceptar, controlar o transferir.
El seguro de responsabilidad cibernética se ha encarecido exponencialmente hasta el punto de que algunas empresas están abandonando por completo el sector. Las que se quedan están haciendo recaer cada vez más responsabilidad en los equipos internos de TI y de operaciones de seguridad. Los seguros también están empujando a la industria hacia adelante al exigir a las empresas que nombren un CISO, que tengan un plan escrito de respuesta a incidentes y que desplieguen la autenticación multifactor y la detección y respuesta de puntos finales.
Retos de seguridad durante la pandemia
La pandemia de COVID-19 creó un riesgo adicional para las empresas con empleados que trabajan a distancia. El modelo tradicional basado en el perímetro ya no se aplica con BYOD y el trabajo desde casa, creando un mosaico de redes y sistemas que todavía deben mantenerse seguros.
Los ciberdelincuentes vieron en la pandemia una oportunidad para aumentar sus ataques y explotar las vulnerabilidades de los empleados que trabajan desde casa. Según un estudio de Deloitte, el 47% de los individuos cayeron en estafas de phishing mientras trabajaban en casa. Con los equipos de operaciones de TI y seguridad enfrentándose a ataques más sofisticados, es un recordatorio de que no deben pasarse por alto las mejores prácticas de ciberseguridad empresarial.
Próximos retos de las operaciones de seguridad
Las normativas del sector también están empujando a las empresas a desarrollar una protección digital más sólida. En la actualidad, existe un mosaico de normativas estatales y sectoriales, pero los expertos predicen que pronto habrá normativas más amplias a nivel federal. Las organizaciones deben evaluar continuamente qué leyes y actos les son aplicables y modificar sus políticas en consecuencia.
Externalización de las operaciones de seguridad
Disponer del personal, los procesos y la tecnología adecuados para mitigar los riesgos y garantizar el cumplimiento de la normativa es cada vez más difícil para los equipos internos. Se calcula que el 50% de las empresas no cuenta con un equipo de operaciones de seguridad dedicado, y el punto de inflexión suele ser un incidente grave o una violación de datos.
Las empresas deben decidir si están dispuestas a realizar una inversión a largo plazo en un centro de operaciones de seguridad interno. Pocas organizaciones tienen la experiencia necesaria para gestionar los sistemas y el software necesarios, además de que atraer y retener a los mejores talentos requiere recursos considerables. Lo ideal suele ser asociarse con un MSSP para cubrir las carencias necesarias para estar al día de las amenazas modernas. De este modo, las empresas pueden ampliar sus recursos sin sobrecargar a los equipos internos.
Evaluación de socios
La asociación con un MSSP no es un enfoque único. El tamaño, el sector, la geografía y la tecnología existente influyen en la selección del socio. Un MSSP debe estar dispuesto a personalizar los servicios para adaptarlos a los requisitos de cumplimiento y las políticas de gobierno de su organización.
En primer lugar, considere su nivel de experiencia general. ¿Qué experiencia tiene todo el equipo? ¿Tienen sólo unas pocas personas con la experiencia que usted necesita? En el mercado están apareciendo nuevas empresas, pero es posible que no tengan el nivel de experiencia que su empresa necesita.
A continuación, evalúe quién hace el trabajo. ¿Quién examina sus registros y analiza las amenazas? Probablemente no quiera que un empleado nuevo o un consultor junior se encarguen de proteger sus datos. Lo ideal sería contar con alguien con formación y, tal vez, con certificaciones aplicables a su sector.
Obtenga claridad sobre sus socios y servicios críticos, estrategia y tiempo de respuesta. Los consultores basados en evaluaciones no siempre están disponibles y probablemente no sean lo ideal. Un equipo de operaciones de seguridad sólido debe funcionar las 24 horas del día, como una extensión de su equipo para supervisar y responder a las amenazas a la seguridad.
Encuentre un socio con una amplia gama de servicios
A medida que las empresas digitalizan y automatizan sus operaciones, los equipos de seguridad deben defenderse de ataques cada vez más sofisticados para proteger los datos críticos de la empresa. Se necesita un equipo experimentado para supervisar, detectar, investigar y responder a las amenazas 24 horas al día, 7 días a la semana, 365 días al año. Su equipo de seguridad necesita las habilidades y los recursos para minimizar los riesgos, mientras que su CISO debe supervisar las estrategias de seguridad y establecer los procesos necesarios para mantener su empresa segura.
En TRG, hemos establecido un historial de éxito con soluciones de seguridad diseñadas a medida. Si su organización ha estado buscando apoyo con servicios de seguridad gestionados, póngase en contacto con TRG para ponerse en contacto con nuestro equipo. Estaremos encantados de hablar con usted sobre sus objetivos y desarrollar una solución que le ayude a alcanzarlos.