Cómo mejorar los controles de seguridad en empresas de cara al futuro

Como profesionales de la seguridad en un juego del gato y el ratón, confiamos en las personas, los procesos y la tecnología para asegurar y proteger los valiosos datos, activos y empleados de nuestras organizaciones frente a la amenaza siempre presente de los ataques de ciberdelincuentes y piratas informáticos. Para ir un paso por delante de estos nefastos actores, las organizaciones deben adoptar soluciones de seguridad por diseño fiables y probadas en combate, configuradas de forma óptima para detectar y proteger contra sus actividades maliciosas y así poder defenderse por diseño.

A medida que el trabajo remoto se ha hecho más frecuente, las defensas de red tradicionales resultan insuficientes. La realidad es que estos trabajadores remotos acceden y comparten datos a través de aplicaciones en la nube y trabajan fuera del perímetro de la red tradicional, lo que introduce nuevos riesgos de ataque.

Los profesionales de TI y seguridad estarán de acuerdo en que Internet se ha convertido en el nuevo perímetro de la red, y debe defenderse de una forma nueva y completa, con las herramientas y estrategias adecuadas para salvaguardar el futuro de una organización.

¿Está preparada su empresa para las amenazas y ataques a la ciberseguridad del mañana?

Hay algunas preguntas que forman la base de un programa de seguridad bien pensado. Uno que despliegue controles de seguridad por capas y emplee un enfoque de defensa en profundidad para defenderse de las ciberamenazas. Entre ellas se incluyen:

• ¿Qué estrategias y controles ha implementado para proteger su infraestructura de red?
• ¿Dispone de políticas para minimizar el riesgo de amenazas internas y mitigar los errores de los usuarios?
• ¿Qué medidas de seguridad existen para evitar una violación de datos, predecir los comportamientos de los defraudadores y mantener alejados a los actores de amenazas maliciosas?
• ¿Reciben sus valiosos empleados una formación profesional adecuada en materia de seguridad?

Las últimas cifras sobre ciberseguridad de 2023

Un informe de Packetlabs.net 2023 ha sido testigo de un asombroso número de ciberataques, con un estimado de 800.000 ocurriendo anualmente. Se espera que esta desalentadora estadística aumente en los próximos años.

Sorprendentemente, el 97% de las brechas de seguridad aprovechan vulnerabilidades en plugins de WordPress. Es alarmante constatar que los actores de amenazas atacan la infraestructura de ciberseguridad de las empresas cada 39 segundos. La magnitud del problema se pone aún más de relieve por la creación de alrededor de 300.000 nuevos programas maliciosos al día. Esto es muy preocupante, ya que el 92% del malware se envía por correo electrónico. En cuanto al tiempo de respuesta, las organizaciones tardarán una media de 49 días en identificar un ciberataque en 2023.

Por si estas cifras no fueran lo suficientemente desconcertantes, más de 4,1 millones de sitios web en Internet están infectados con malware.

Sin embargo, es tranquilizador saber que el 66% de los CIO planean aumentar su inversión en defensa de ciberseguridad, reconociendo la importancia de proteger sus negocios.

¿Qué es la seguridad por capas?

Un enfoque de seguridad por capas es una metodología en la que se despliegan y configuran múltiples capas de herramientas de seguridad para abordar y defenderse de amenazas específicas. Dependiendo del modelo de amenaza y de los requisitos de cumplimiento.

Un enfoque de seguridad por capas puede aplicarse de varias maneras, utilizando muchas tecnologías y procesos diferentes para defenderse de los ataques.

Controles de seguridad por capas que puede implantar para mejorar la seguridad de su organización

• Correo electrónico inteligente
• Red privada virtual (VPN)
• Exploración de vulnerabilidades y pruebas de penetración
• Protección DDoS contra ataques de denegación de servicio
• Cortafuegos de nueva generación (NextGen)
• Supervisión de la integridad de los archivos (FIM)
• Prevención de pérdida de datos (DLP)
• Gestión de parches
• Software de gestión de identidades
• Sistema de prevención de intrusiones (IPS)
• Sistema de detección de intrusiones (IDS)
• Gestión de dispositivos móviles (MDM)
• Cortafuegos de aplicaciones web (WAF) y filtrado de contenidos web
• Protección antivirus (AV) y antimalware para puntos finales

El sector de la seguridad está experimentando una notable transformación a medida que las organizaciones de todo el mundo se dan cuenta del inmenso poder de un enfoque de seguridad multicapa. Supongamos que las empresas y organizaciones empiezan a adoptar tecnologías de vanguardia como la automatización, la inteligencia artificial (AI), el aprendizaje automático (ML) y el análisis predictivo.

En ese caso, pueden reforzar sus defensas contra las amenazas a la seguridad de la red como nunca antes. Este enfoque innovador refuerza la seguridad y permite a las organizaciones adaptarse rápidamente y sin problemas a un panorama de amenazas en rápida evolución.

¿Qué es la defensa en profundidad?

La defensa en profundidad es una estrategia de ciberseguridad que protege los sistemas colocando barreras en toda la red. La arquitectura de defensa en profundidad se basa en controles diseñados para proteger los aspectos físicos, técnicos y administrativos de la red. Los controles físicos incluyen medidas de seguridad que impiden el acceso físico a los sistemas informáticos, como guardias de seguridad o puertas cerradas. No en vano, las instalaciones de alta seguridad exigen un perímetro defensivo de una valla de dos metros y tres hilos de alambre de espino entrelazados en la parte superior.

Los controles técnicos incluyen medidas de seguridad que protegen los sistemas o recursos de la red mediante hardware o software especializado, como un dispositivo cortafuegos o un programa antivirus.

Los controles administrativos son medidas de seguridad consistentes en políticas o procedimientos dirigidos a los empleados de una organización. La cultura de la seguridad se desarrolla dotando a los empleados de las herramientas y los conocimientos necesarios para salvaguardar su organización. La información sensible se etiqueta como “confidencial”, lo que fomenta un sentido de responsabilidad y tutela en cada individuo.

Estrategias de defensa en profundidad que puede aplicar para mejorar la seguridad de su organización

• CCTV, guardias de seguridad, puertas de seguridad y vallas;
• Políticas, procedimientos;
• Mínimos privilegios, gestión de identidades y accesos privilegiados (PIM y PAM);
• Confianza cero;
• Acceso justo a tiempo (JIT);
• Control de acceso basado en roles y atributos (RBAC\ABAC);
• Bosque rojo de Active Directory;
• Segregación de funciones, incluida la rotación de roles.

Agujeros comunes en las estrategias de ciberseguridad

• El descubrimiento de virus o malware tarda demasiado en remediarse, ya que el código malicioso o las aplicaciones heredadas permanecen en el entorno de producción;
• Los empleados son víctimas de tácticas de phishing que abren la red a amenazas como el ransomware o el compromiso del correo electrónico empresarial (BEC);
• Los sistemas no están configurados adecuadamente con contraseñas por defecto y cuentas de administrador que permanecen abiertas a los piratas informáticos;
• No existen procesos de automatización para actualizar los controles de seguridad y resolver las vulnerabilidades;
• Las medidas preventivas no se aplican con prontitud para hacer frente a las amenazas que atacan activamente sistemas específicos;
• El cumplimiento de las normas va a la zaga de las nuevas amenazas y, por tanto, la red es vulnerable a las infracciones;
• La gestión de registros podría ser más eficaz a la hora de identificar nuevas amenazas y tendencias en la actividad de la red;
• Los fallos conocidos no se parchean y las actualizaciones se ignoran durante un tiempo considerable;
• Las políticas de seguridad deben ser aplicadas y conocidas por empleados y usuarios;
• Fallos de seguridad física: controles rotos, “tailgating”;
• Los socios comerciales o las cadenas de suministro no siempre son totalmente seguros.

Recuerda que cualquier estrategia de defensa en profundidad consta de tres partes fundamentales: controles físicos, técnicos y administrativos.

Las ventajas de desplegar una seguridad por capas y una estrategia de defensa en profundidad

Ahora que entiendes lo que significan la seguridad por capas y la defensa en profundidad, al final se trata de identificar lo que tiene en marcha hoy en día y, a continuación, basarse en ello para reforzar sus defensas y tener en cuenta el panorama de amenazas que puede aplicarse a su sector empresarial.

Recuerda que tu organización debe ser capaz de defenderse contra un ataque múltiple en cualquier periodo de veinticuatro horas.

Lo esencial

Comienza por evaluar la eficacia de sus controles de seguridad actuales, identificar las lagunas y vulnerabilidades, y diseñar sus defensas para mitigar los riesgos y amenazas. A medida que cambian las arenas movedizas del panorama de amenazas, debe planificar nuevas medidas de seguridad para adaptarse a este panorama cambiante.

Desgraciadamente, nunca se trata de una implantación de una sola vez, que se establece y se olvida; debe supervisar y buscar dónde existen grietas en sus defensas.

Aprovecha el poder de las tecnologías avanzadas y la experiencia de los profesionales de la ciberseguridad. Ahora es el momento de actuar. Las amenazas y los ataques a la ciberseguridad del mañana se vislumbran en el horizonte. ¿Estarás preparado? Elige fortaleza, resistencia y seguridad.

Tu negocio y su futuro dependen de ello.