Debido a las nuevas formas de colaboración empresarial, los cibercriminales están tomando ventaja del crecimiento natural en las superficies de ataque en las corporaciones. Por esta razón, las organizaciones en su proceso de transformación digital requieren de nuevas estrategias. No obstante, estas mejoras traen consigo nuevos riesgos y métodos del ciberataque sobre la seguridad empresarial.
En la mesa redonda “Cibercrimen & Identidad Digitalâ€, organizada por CIO México, expertos de MSL y Broadcom Software analizaron cómo se debe reaccionar ante las nuevas tendencias de ciberataques. Asimismo, profundizaron sobre el tema de identidad digital y cómo ésta se convirtió en el nuevo desafÃo para proteger y gestionar.
La identidad como nuevo factor clave de la ciberseguridad
Es bien sabido que antes de la pandemia el cerco de seguridad empresarial estaba bien definido. Sin embargo, a causa de la emergencia sanitaria y de la ola de trabajo desde casa, el perÃmetro a proteger se amplió a niveles nunca antes vistos. De acuerdo con datos provistos por Daniel Gálvez, Solution Strategist de MSL, antes de la pandemia del Covid-19, sólo el 31% de los trabajos se realizaban de forma regular desde casa. Posteriormente, y a raÃz del confinamiento, el 88% de los trabajos se realizaron desde el hogar.
Con este nuevo panorama, las organizaciones tuvieron que encarar la problemática de proteger dispositivos que estaban fuera de su alcance, donde muchas veces se trataba de equipos compartidos con otros miembros del hogar. De este modo, la transformación digital de las empresas trajo nuevos desafÃos en el que tenÃan que tomar previsiones de conexiones provenientes de una gran variedad de puntos e interfaces.
El principal reto era tener poca visibilidad y control frente a una realidad compleja con más vulnerabilidades. Para solventar correctamente esta situación, la solución que se tiene que implementar debe evitar que la experiencia del usuario sea compleja o que reduzca su productividad. Aunado a ello, es obligatorio proteger las aplicaciones modernas junto con los sistemas legados.
En este mismo orden de ideas vale la pena resaltar que, según reportes, más del 80% de las brechas y hackeos involucran Fuerza Bruta, o el uso de credenciales perdidas o robadas. Asimismo, el 40% de las brechas involucran servidores de aplicaciones comprometidas.
En opinión de Daniel Gálvez, una opción para la solución a estas problemáticas actuales es conocer las tecnologÃas y los procesos. Por ello recomendó la solución Zero Trust que, en palabras del especialista, se ocupa de los procesos. En tanto, la tecnologÃa SASE se enfoca a la infraestructura.
Con relación a la tecnologÃa SASE, Alejandro Zermeño, Sales Specialist para el segmento Enterprise de Broadcom Software, dijo que las empresas aceptan actualmente el uso de dispositivos de los empleados, siempre y cuando se utilicen aplicaciones web de la empresa para las diferentes conexiones. Es en este punto cuando los corporativos se plantean cómo proteger dichas aplicaciones en la nube.
En este sentido, Gartner propone que las empresas deben reducir la complejidad en el lado de la seguridad de la red. Cambiando de un proveedor de seguridad web a un agente de seguridad de acceso a la nube, DNS, acceso a la red con tecnologÃa Zero Trust y capacidades de aislamiento del navegador de acceso. Para ello, se recomienda la tecnologÃa SASE, la cual ofrece simplicidad, rapidez, flexibilidad y servicios de seguridad escalables para los servicios Edge.
Zero Trust como nueva filosofÃa de ciberseguridad
Sin importar qué tecnologÃa se utilice, es muy poco probable que alguien esté seguro en su totalidad. Por esta razón, el especialista de Broadcom Software aseguró que Zero Trust es un cambio fundamental en el enfoque de seguridad, pues verifica cada usuario, valida cada dispositivo y otorga mÃnimos privilegios.
“Zero Trust es una arquitectura de seguridad centrada en datos, basada en la creencia que los corporativos no deben confiar automáticamente en nada ni en nadie dentro o fuera de sus perÃmetros. Y deben verificar a todo aquel que esté tratando de conectarse a sus recursos antes de otorgar accesoâ€, comentó Zermeño.
Añadió que, en el caso de Zero Trust Extended (ZTE), los pilares que la conforman son los datos, personas, redes, dispositivos, cargas de trabajo y automatización y analÃtica. Si se logran controlar todos estos recursos al unÃsono y de manera correcta se conseguirá una correcta automatización y orquestación.
Agregó que una vez que una estrategia Zero Trust está implementada correctamente, se obtienen beneficios que se reflejan directamente en los resultados de negocio. Entre los principales destacan la mejora de la experiencia del usuario, la admisión de nuevos modelos comerciales y operativos, protección de amenazas avanzadas, reducción de los riesgos de incumplimiento, mejora de productividad en los equipos de seguridad y la facilitación de iniciativas de auditorÃa de cumplimiento.
Además, proporciona una visibilidad completa de los usuarios y dispositivos, aplica la polÃtica de confianza cero a todos los recursos corporativos, verifica adaptándose dinámicamente según el contexto, limita estrictamente el acceso de los usuarios y reduce progresivamente los incidentes.
De acuerdo con Alejandro Zermeño, actualmente la tecnologÃa es muy madura, pero esto no es suficiente para las empresas. “Lo que necesitamos es potencializar la tecnologÃa para evolucionar junto con ella y aprovechar todos los beneficios que ofrece. Hay que aprovecharla con una buena implementación y diseño para que se pueda adaptar a sus necesidadesâ€, finalizó.
César Villaseñor, CIO México
