Las organizaciones deben estar conscientes de que serán atacadas en cualquier momento; no obstante, muchas empresas aún no tienen la capacidad de utilizar los controles de seguridad para cerrar las brechas que cada atacante pueda encontrar ni la facultad para reducir la superficie de ataque a cero.
Josué Hernández, Security Architect en Sourcefire México, comenta que una de las principales acciones que una compañía debe tomar es adoptar un enfoque centrado en la amenaza a la seguridad.
En este sentido, explica que la cadena de ataque muestra cómo los atacantes están pasando por alto capas actualizadas de los productos de seguridad de red y en los puntos finales (endpoints) para ejecutar sus misiones. Ahora más que nunca, la preparación para un ataque debe incluir la contención de los daños y restauración de los sistemas con mayor rapidez a los estados de confianza.
Esto se refiere a que los atacantes no discriminan y se aprovecharán de cualquier brecha en la protección para llegar a su objetivo final. En lugar de confiar en las tecnologías de “bala de plata”, deben compartir la inteligencia de un modo continuo y abarcar el continuo ataque completo antes, durante y después de un ataque.
Lo cual significa que deben buscar tecnologías que vayan más allá de la detección de punto en el tiempo y el bloqueo para incluir una capacidad continua, siempre observando y sin olvidar nunca, para poder mitigar el daño una vez que un atacante entra.
Otra de las opciones es automatizar la seguridad tanto como sea posible, es decir, los procesos manuales no son suficientes para defenderse de los ataques incesantes que a menudo emplean técnicas automatizadas para acelerar y ampliar los ataques. Es necesario reducir las tareas intensivas en mano de obra y agilizar los procesos de seguridad.
Herramientas que pueden identificar de manera inteligente y alertar automáticamente sólo en los eventos de seguridad pertinente pueden salvar a los equipos de seguridad de horas de investigación sobre los eventos que no son amenazas reales.
Además, la posibilidad de aplicar y ajustar automáticamente las políticas y normas de seguridad para mantener el ritmo del cambiante panorama de amenazas y la evolución del entorno de TI minimiza el riesgo de exposición a las amenazas y vulnerabilidades, afirma.
Otro punto importante es el apalancamiento de la seguridad retrospectiva. Esto significa que cada vez más las amenazas modernas son capaces de disfrazarse como seguras y posteriormente mostrar un comportamiento malicioso.
Se pueden buscar tecnologías que aborden esta situación mediante la supervisión continua de archivos considerados originalmente “seguros” o “desconocidos”, y permitiéndole aplicar la seguridad retrospectiva; esto es la capacidad de identificar rápidamente el alcance e investigar y remediar si estos archivos se determinaron posteriormente como maliciosos.
En el informe de fuga de datos de Verizon 2013 se encontró que 22% de los incidentes investigados tomaron meses en ser contenidos. Los eventos de seguridad suceden y muchas organizaciones no tienen un plan de respuesta en su lugar. Cada organización debe tener un equipo designado de Respuestas a Incidentes (aunque no sea de tiempo completo) que esté capacitado para comunicar y responder a los eventos de seguridad, y tiene que estar respaldado por políticas y procesos documentados.
Finalmente, sentencia, un punto importante es enseñar a los usuarios y al personal de seguridad de TI sobre las amenazas más recientes, pues instruir a los usuarios para que conozcan estas técnicas y poner en marcha las políticas para restringir el comportamiento del usuario puede ayudar mucho hacia la prevención de los ataques maliciosos que a menudo se basan en métodos relativamente simples.
Las organizaciones también deben comprometerse a mantener a su personal altamente capacitado en el panorama actual de las amenazas. El desarrollo profesional continuo con un enfoque específico en la capacidad de identificar un incidente, clasificarlo, contenerlo y eliminarlo ayudará a mantener los equipos de seguridad al tanto de las últimas técnicas utilizadas por los atacantes para ocultar las amenazas, filtrar datos y establecer “cabezas de playa” para futuros ataques.
De este modo, Hernández declara que cada organización debe enfrentar el hecho de que las infracciones pueden ocurrir y ocurren. Si bien es importante seguir reforzando las defensas, tenemos que aumentar nuestra capacidad de recuperación frente a los ataques implacables. Las mejores preparaciones requieren un enfoque integral que incluye las tecnologías, procesos y la gente detrás de ellos para que las organizaciones puedan tomar la acción correcta rápidamente cuando un ataque ocurre, termina.
Compartir nota:
