Las 9 Cs del valor de la ciberseguridad

España sigue escalando puestos en el Ranking Mundial de Competitividad Digital del IMD, que mide la capacidad y preparación de 64 economías para adoptar y explorar las tecnologías digitales como motor clave de la transformación económica en las empresas, el gobierno y la sociedad en general. En concreto, España ocupa el puesto 31 (33 en 2020) de 64 países en el Índice Mundial de Competitividad Digital del IMD para 2021.

Para poder seguir avanzando en su competitividad digital, el gobierno español tiene que proteger a sus comunidades de innovación digital contra aquellos que podrían aprovechar la ampliación de las superficies de ataque para su propio beneficio. Esto ha llevado a España a ocupar el cuarto puesto en el Índice Global de Ciberseguridad (GCI) de 2021 de la Unión Internacional de Telecomunicaciones (UIT), que supervisó los compromisos de 194 países a lo largo del año anterior y midió su madurez en lo que respecta a cuestiones legales, técnicas y organizativas, así como su enfoque en la creación de capacidades y la colaboración entre las partes interesadas.

Pero incluso con puntuaciones del GCI en torno a los 90, España sigue experimentando un aumento de la actividad de los ciberdelincuentes que se remonta a la aparición de la pandemia y los cierres que la siguieron. Parece que incluso las naciones más maduras en el ámbito cibernético siguen sufriendo ataques digitales. En otras palabras, por muy seguro que sea su patrimonio digital, siempre hay margen de mejora.

Las 9 Cs de la ciberseguridad, y lo que significan para la empresa moderna

Los proveedores y sus socios, así como los actores humanos que participan en la adquisición, el despliegue, la configuración y la gestión de las soluciones de seguridad deben colaborar en esta mejora. Hacer avanzar la seguridad significa garantizar que los productos y servicios tecnológicos puedan aportar el valor previsto cuando se adquirieron. Para ello debemos preguntarnos si estamos dedicando suficiente tiempo a los enfoques basados en el riesgo. Debemos preguntarnos si nuestro trabajo está mejorando la eficiencia de las personas y los procesos. Y debemos preguntarnos si realmente estamos creando más resistencia contra los ciberataques en nuestras organizaciones.

La cadena de seguridad empresarial moderna está formada por tres tipos básicos de profesionales -líder, constructor y usuario-, cada uno de los cuales tiene un papel específico que desempeñar en la colaboración con los proveedores y sus socios para construir mejores entornos de seguridad. Para asegurarse de que se mueven en la dirección correcta, cada uno de estos actores puede cotejarse con tres medidas de valor diferentes, para un total de nueve "Cs" que pueden hacer avanzar las posturas ante las amenazas.

1. Líderes en seguridad

Controles

Los líderes -los ejecutivos de nivel C, incluido el CISO y otros jefes de seguridad como el jefe del SOC- deben concentrarse en qué decisiones harán avanzar su postura de seguridad y proporcionarán visibilidad y controles que reduzcan el riesgo empresarial. Cualquier solución debe proporcionar una cobertura completa de las técnicas MITRE ATT&CK e incluir tantas contramedidas MITRE D3FEND como sea posible.

Cumplimiento

Los equipos de liderazgo descubrirán que las decisiones de seguridad correctas facilitarán el cumplimiento de las normas de los clientes, las reguladoras y las del sector. El cumplimiento más estricto pasa por ser capaz de ver el mayor número posible de amenazas, y los líderes deben trabajar para conseguir este idilio.

Continuidad

El líder tiene una responsabilidad con los empleados y las operaciones de la empresa. La continuidad no solo significa ser capaz de mantener los datos de los clientes y socios a salvo de miradas indiscretas; incluye la capacidad de recuperarse y seguir adelante rápidamente tras cualquier infracción.

2. Constructores de seguridad

Cobertura

Los arquitectos e ingenieros de la nube y de la seguridad que construyen la infraestructura digital de la empresa deben encontrar la manera de aprovechar las herramientas que tienen a su disposición para cerrar las brechas de la superficie de ataque en constante expansión. Cuando la complejidad de las pilas de TI modernas amenaza con ocultar las amenazas a los tecnólogos, los constructores de seguridad deben abogar firmemente por una visibilidad de las amenazas unificada y de alta cobertura en todas las superficies de ataque.

Complejidad

Con la adición de la multi-nube y las redes domésticas a la mezcla de tecnología, los constructores de seguridad deben asegurarse de que tienen los medios para consolidar e integrar la tecnología existente, reduciendo los costes y el tiempo de valor, y garantizando que la complejidad de cualquier solución de seguridad es mínima.

Competencia

Los arquitectos deben ser capaces de manejar nuevos tipos de arquitecturas como la híbrida y la multi-nube, y la plataforma de seguridad adecuada tendrá inteligencia incorporada para salvar cualquier brecha de competencia que pueda surgir a medida que las organizaciones se mueven a entornos ajenos, aumentando así la resiliencia.

3. Usuarios de seguridad

Certeza

Los analistas, los cazadores de amenazas y los miembros de los equipos de seguridad que luchan a diario contra el panorama de las amenazas deben tener la capacidad de concentrarse en las amenazas que más importan a la empresa. Cuando se enfrentan a una alerta, los equipos de seguridad deben tener un alto grado de certeza de que no se trata de un falso positivo. Esto significa el fin del análisis basado en anomalías y la adopción de una inteligencia de amenazas más avanzada para realizar evaluaciones precisas en tiempo real.

Contexto

Para seguir avanzando hacia la eliminación de la fatiga por alertas, los equipos de seguridad deben tener acceso a un triaje de alertas más avanzado y a una IA (Inteligencia Artificial) avanzada que sea sensible a las TTP (tácticas, técnicas y procedimientos) de los atacantes. Proporcionar el contexto adecuado a una alerta puede reducir en gran medida el tiempo necesario para mitigar una amenaza.

Comunidad

Los usuarios de seguridad deben compartir sus conocimientos con socios y compañeros. La experiencia lo es todo, y la inteligencia sobre amenazas que proviene de una amplia gama de fuentes tiene muchas más posibilidades de añadir valor a un ecosistema de seguridad.

De C a C

Aplicar las Cs es el camino más rápido para alcanzar el siguiente nivel de preparación en ciberseguridad. Los actores de las amenazas tienen sus métodos, así que debemos emplear nuestras propias medidas basadas en el riesgo para hacerles la vida lo más difícil posible.

Antonio Huertas, System Engineer para España y Portugal de Vectra AI