“Las personas son puntos centrales para implementar soluciones de seguridad”, asegura Jorge Cisneros, Sr Sales Engineer Network Security Latam en Forcepoint, hoy se habla de tecnologías, de software, de redes, pero no se pone atención al comportamiento de los usuarios, el cual es fundamental para elaborar acciones de protección adecuadas.
Hoy en día existe productos denominados como UBA (User Behavior Analitycs) que siguen este concepto, sin embargo, el directivo informa que la marca rebasa esta definición pues se involucran en la diferencia sobre productividad y seguridad.
Un ejemplo sería las redes sociales, en el caso de la primera, se busca que no accedan a éstas para que no pierdan tiempo, sin embargo, para la marca no es ese el enfoque, sino saber qué comparten, no su uso. La marca utiliza un concepto llamado volumetría, el cual se encarga de analizar el comportamiento, el uso de los recursos y la infraestructura en los diferentes días de la semana, para compararlos.
Dicho de otra manera, Forcepoint desarrolla políticas que capturan cómo se ve una amenaza interna real, con cada uno de los detalles. Combina esto con las propias políticas y reglas comerciales del cliente, para establecer una referencia en cuanto a lo que es normal para el personal en el equipo y para los usuarios individuales.
El software analiza continuamente los datos desde varias fuentes, crea un historial preciso de las actividades de cada usuario con el fin de descubrir patrones anómalos y facilitar la revisión por parte de sus analistas. Conectan las pistas de manera que sepa exactamente lo que debe hacer con el conocimiento que generan, es decir, si debe aplicar una supervisión más exhaustiva, capacitación de la fuerza de trabajo o acciones de implementación.
“El cambio de humor es un indicador, cuando un usuario está feliz o está triste sus reacciones son diferentes, una persona triste se daña a sí misma y una enojada daña a muchos, llevemos esta situación dentro de una organización pues e tienen acceso a la información e infraestructura crítica, ese tipo de motivación los empuja a tener una intención en particular”.
La tecnología de análisis del comportamiento de Forcepoint analiza automáticamente al usuario
- Detecta los usuarios más riesgosos
- Informa los casos relevantes
- Ayuda al equipo de seguridad a detectar los problemas
“Hoy en día, el usuario está un poco abandonado se sigue un concepto de resolución de problemas con base en la tecnología, pero pocas veces nos involucramos con el usuario en sus procesos de negocio, en lo que les duele realmente. Buscamos cambiar este paradigma, a través de entender al usuario final, a quién está frente a la computadora”.
Asimismo explica que la marca lleva un esfuerzo para habilitar a sus Canales como consultores, para saber cómo acercarse a los clientes y explicarles sobre este concepto así y la creación de perfiles básicos para entender si cuando hay fluctuación, es un comportamiento normal o representa una amenaza.
Compartir nota:
