{"id":177082,"date":"2025-03-17T14:38:19","date_gmt":"2025-03-17T17:38:19","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/por-que-la-seguridad-de-la-plataforma-debe-gestionarse-durante-todo-el-ciclo-de-vida-de-un-dispositivo\/"},"modified":"2025-11-21T22:07:42","modified_gmt":"2025-11-22T01:07:42","slug":"por-que-la-seguridad-de-la-plataforma-debe-gestionarse-durante-todo-el-ciclo-de-vida-de-un-dispositivo","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/columna-de-opinion\/por-que-la-seguridad-de-la-plataforma-debe-gestionarse-durante-todo-el-ciclo-de-vida-de-un-dispositivo\/","title":{"rendered":"Por qu\u00e9 la seguridad de la plataforma debe gestionarse durante todo el ciclo de vida de un dispositivo"},"content":{"rendered":"

Por Mart\u00edn Montes, Gerente General de HP Chile.<\/strong><\/em><\/p>\n

Hemos visto que las organizaciones est\u00e1n cada vez m\u00e1s conscientes de la importancia que tiene la seguridad de los dispositivos (proteger el hardware y el firmware de las PCs, impresoras u otros dispositivos), no obstante una nueva investigaci\u00f3n de HP Wolf Security<\/a> revela que esta seguridad se desatiende con frecuencia. Parte de lo anterior se debe a una falta de madurez: el 79% de los responsables de la toma de decisiones de TI y seguridad (ITDSM, por sus siglas en ingl\u00e9s) \u00a0a nivel global afirma que su comprensi\u00f3n de la seguridad del hardware y el firmware no a la par de su conocimiento sobre la seguridad del software. De alguna manera, esto es atribuible a la reciente evoluci\u00f3n en el panorama tecnol\u00f3gico de los dispositivos, donde no todos los proveedores priorizan esta \u00e1rea de la tecnolog\u00eda y muchos de ellos no proporcionan las herramientas y capacidades para simplificar la gesti\u00f3n continua de la seguridad del hardware y el firmware.<\/p>\n

La seguridad del dispositivo debe tomarse en cuenta desde la etapa de su adquisici\u00f3n, pero generalmente se descarta para favorecer las ganancias de corto plazo.\u00a0 De hecho, el 68% de ITSDMs alrededor del mundo afirma que la seguridad del hardware y firmware suele pasarse por alto en la evaluaci\u00f3n del costo total de la propiedad (TCO), y se opta por gestionar la seguridad de los dispositivos durante su ciclo de vida. Es importante recordar que la compra de un dispositivo es una decisi\u00f3n de seguridad empresarial, y que una elecci\u00f3n incorrecta tiene consecuencias de gran alcance que pueden llegar a debilitar el estado de la seguridad o aumentar los costos de la gesti\u00f3n de seguridad de la infraestructura en los pr\u00f3ximos a\u00f1os.<\/p>\n

\"La
\u00a0La seguridad del hardware y firmware debe ser parte integral de la estrategia de protecci\u00f3n a lo largo de todo el ciclo de vida de los dispositivos, desde la adquisici\u00f3n hasta su desmantelamiento.<\/figcaption><\/figure>\n

Las organizaciones deben establecer los requisitos de hardware y firmware de los dispositivos, as\u00ed como los procesos de gesti\u00f3n del ciclo de vida necesarios para brindar seguridad, confianza y garantizar que los dispositivos funcionar\u00e1n como se espera. Esto requiere un enfoque de extremo a extremo y buenas pr\u00e1cticas, que tenga presente la seguridad de la plataforma durante toda su vida \u00fatil, tales como:<\/p>\n

1. Establecer requisitos para los proveedores<\/strong><\/span><\/h2>\n

Con frecuencia los equipos de compras trabajan solos en la adquisici\u00f3n de los dispositivos, sin recurrir a la experiencia de los equipos de la seguridad y TI para evaluar a los proveedores. Adem\u00e1s, carecen de una gu\u00eda sobre los requisitos que puedan tener implicaciones a largo plazo en la seguridad y la capacidad de gesti\u00f3n de toda la flota. De hecho, el 52% de los ITDSMs a escala global refiere que el departamento de adquisiciones rara vez colabora con los equipos de TI y seguridad para verificar las caracter\u00edsticas de seguridad de hardware y firmware que ofrecen los proveedores.<\/p>\n

La colaboraci\u00f3n entre los equipos es clave para garantizar que los requisitos en las adquisiciones de los dispositivos sirvan adecuadamente a la postura de seguridad a largo plazo, as\u00ed como a la estrategia digital de una organizaci\u00f3n.<\/p>\n

2. Mayor seguridad en la administraci\u00f3n del BIOS<\/strong><\/span><\/h2>\n

Cuando un dispositivo est\u00e1 en tr\u00e1nsito o sin supervisi\u00f3n, podr\u00eda ser manipulado para insertar malware <\/em>o componentes de hardware<\/em> maliciosos. Esto se agrava cuando las pr\u00e1cticas de seguridad en la administraci\u00f3n del BIOS (sistema b\u00e1sico de entrada \/ salida, por sus siglas en ingl\u00e9s) son deficientes. El 53% de los ITSDMs globalmente admite el uso de contrase\u00f1as de BIOS compartidas, que se utilizan de forma demasiado amplia o que no son lo suficientemente seguras. El 53% reconoce que rara vez cambian estas contrase\u00f1as durante la vida \u00fatil del dispositivo.<\/p>\n

Sin contrase\u00f1as de BIOS seguras, los agentes de amenazas podr\u00edan obtener acceso no autorizado a las configuraciones de firmware<\/em>, lo cual debilita significativamente los dispositivos al desactivar las funciones de seguridad.<\/p>\n

3. Supervisar y solucionar malas pr\u00e1cticas<\/strong><\/span><\/h2>\n

El 78% se\u00f1ala que necesitan validar constantemente la integridad de los dispositivos a lo largo de su ciclo de vida. Esto se debe a que la seguridad de la infraestructura del dispositivo depende de la seguridad y las configuraciones de firmware<\/em> de bajo nivel.<\/p>\n

Sin embargo, las malas pr\u00e1cticas en la actualizaci\u00f3n del firmware<\/em> se extienden por todos lados y hacen que el monitoreo continuo de la integridad se convierta en un reto importante. M\u00e1s del 63% de los ITDSMs en el mundo no hacen actualizaciones al firmware<\/em> tan pronto como est\u00e1n disponibles para computadoras port\u00e1tiles o impresoras, y el 57% reconoce que duda en implementar las actualizaciones debido a los riesgos de interrupciones que esto conlleva para sus usuarios y aplicaciones. Este tipo de indecisi\u00f3n es preocupante ya que el 80% de los encuestados a nivel global teme que el auge de la IA pueda favorecer a los atacantes permiti\u00e9ndoles desarrollar exploits<\/em> de manera mucho m\u00e1s r\u00e1pida.<\/p>\n

4. Esfuerzos para remediar los problemas<\/strong><\/span><\/h2>\n

Los equipos de TI y seguridad deben tener la capacidad para supervisar y remediar de forma continua y r\u00e1pida los problemas de seguridad. Sin embargo, las organizaciones admiten que no est\u00e1n bien equipadas para enfrentar las amenazas a la plataforma a nivel de hardware<\/em> y firmware<\/em>. El 60% de los ITSDMs alrededor del mundo afirma que la detecci\u00f3n y mitigaci\u00f3n de dichos ataques es imposible, y consideran que el \u00fanico camino es aplicar el remedio despu\u00e9s de la vulneraci\u00f3n.<\/p>\n

En el caso de los computadores port\u00e1tiles, la supervisi\u00f3n y la reparaci\u00f3n tambi\u00e9n deben extenderse a los dispositivos extraviados o robados, ya que uno de cada cinco trabajadores remotos ha perdido un dispositivo o le han sustra\u00eddo uno. El estudio tambi\u00e9n revel\u00f3 que, en promedio, hubo un retraso de 25 horas para notificar al departamento de TI cuando el dispositivo fue extraviado. Esta brecha les da a los Cyber delincuentes una peligrosa ventaja. Para atender estas brechas en el monitoreo y la soluci\u00f3n, las organizaciones deben mirar m\u00e1s all\u00e1 de la detecci\u00f3n, centr\u00e1ndose en las capacidades integradas para prevenir, contener y recuperarse de los ataques al hardware<\/em> y firmware<\/em>.<\/p>\n

5. Prestar atenci\u00f3n a la segunda vida<\/strong><\/span><\/h2>\n

Muchas organizaciones suelen destruir los dispositivos por cuestiones de seguridad ya que les resulta demasiado dif\u00edcil darles una segunda vida. Esta pr\u00e1ctica aumenta el n\u00famero de desechos electr\u00f3nicos y va en contra de los objetivos de sostenibilidad de las organizaciones. Adem\u00e1s, los empleados llegan a quedarse con sus port\u00e1tiles y PCs viejas, lo que genera m\u00e1s visibilidad y brechas de seguridad, sobre todo cuando estas m\u00e1quinas a\u00fan contienen datos corporativos confidenciales.<\/p>\n

Si las organizaciones no tienen una forma segura de borrar datos confidenciales de hardware<\/em> y firmware<\/em>, as\u00ed como la posibilidad de realizar un desmantelamiento seguro, est\u00e1n perdiendo beneficios r\u00e1pidos y sencillos en materia ambiental y social.<\/p>\n

\u00bfC\u00f3mo abordar estos desaf\u00edos? <\/strong><\/span><\/h2>\n

Para estos superar estos retos, las organizaciones deben, en primer lugar, reunir a los equipos de TI, seguridad y adquisiciones para garantizar que incorporen los requisitos de seguridad a las decisiones de compra, tomando en cuenta todo el ciclo de vida del dispositivo. Luego, deben investigar las soluciones que indiquen cu\u00e1ndo se han manipulado los dispositivos y permitan la incorporaci\u00f3n sin intervenci\u00f3n, as\u00ed como alternativas m\u00e1s seguras a las contrase\u00f1as del BIOS. Posteriormente, priorizar los dispositivos y las herramientas que permitan gestionar el hardware<\/em>, las configuraciones de firmware<\/em> y las actualizaciones de seguridad de forma proactiva y remota en toda la flota.<\/p>\n

Por \u00faltimo, deben buscar dispositivos que puedan borrar de forma segura y verificable datos confidenciales de hardware<\/em> y firmware<\/em>, incluso cuando los dispositivos est\u00e9n apagados. Estas soluciones ya existen en el mercado. Lo anterior agilizar\u00e1 el desmantelamiento y ayudar\u00e1 a las organizaciones a cumplir con los objetivos de sostenibilidad. La protecci\u00f3n de las computadoras de escritorio, port\u00e1tiles e impresoras suele pasarse por alto o se da por hecho. Sin embargo, por tratarse de puntos de entrada cr\u00edticos a la infraestructura de TI corporativa, deben adquirirse con criterio, de modo que los equipos de TI y seguridad cuenten con las herramientas y las capacidades de los dispositivos que les permitan gestionar, supervisar y desmantelar sus flotas de forma segura.<\/p>\n

Leer mas<\/span><\/h3>\n