Ver. Entender. Actuar.

Los Retos

Las organizaciones están renovando el perímetro de la WAN empresarial con soluciones como SD-WAN y SASE, y ampliando la infraestructura de TI en nubes privadas y múltiples nubes públicas (multicloud). A medida que se añaden nuevas ubicaciones y se actualiza la infraestructura existente, los CISO necesitan garantizar una base de TI segura y ágil en toda la infraestructura de la empresa. Tanto en las implantaciones híbridas como en las multicloud, las empresas necesitan nuevas soluciones de seguridad virtualizadas que puedan proporcionar visibilidad y control sobre entornos de nube dispares, a través del metal desnudo, las máquinas virtuales y los contenedores.

Este problema se agrava en el perímetro de la empresa, donde informática tiene la tarea de garantizar la seguridad de los trabajadores remotos, muchos de ellos desde casa, sin afectar su productividad. Los CISO ahora son parcialmente responsables de asegurar las oficinas en casa de los empleados, una expansión significativa de la superficie de amenazas empresariales. Esto se suma a que los trabajadores aprovechan las tecnologías móviles para trabajar desde cualquier lugar. Mientras tanto, el CISO enfrenta desafíos en la contratación de personal de seguridad calificado para aliviar a los miembros del equipo con exceso de trabajo, inundados con falsas alarmas y que sufren de fatiga por tanta alerta.

Al mismo tiempo, están surgiendo nuevos ataques multicapa y multietapa, con ransomware innovador, ataques día cero, ataques basados en la cadena de suministro, técnicas sofisticadas de ingeniería social y otras amenazas avanzadas. Los recientes ataques desde otros estados han impactado a las empresas a nivel mundial, socavando la confianza en el desarrollo y distribución del software establecido, y exponiendo debilidades en el monitoreo de los dispositivos de infraestructura. Comprender y rastrear el progreso de nuevas amenazas a lo largo de la cadena de muerte cibernética y dentro de marcos como MITRE ATT & CK se ha convertido en una necesidad crítica. Además, se necesitan nuevas capacidades de visibilidad, incluida la prevención de la infección inicial, la detección del movimiento lateral de malware entre la máquina virtual y los contenedores y el bloqueo de la exfiltración de datos empresariales críticos.

Desafortunadamente, las herramientas de seguridad y monitoreo poco sofisticadas no brindan la cobertura necesaria de la nueva infraestructura de informática, ni tienen la inteligencia para reconocer y ser efectivas contra nuevas amenazas. No proporcionan explicación de cómo se ha transgredido la empresa o cómo mitigar esas transgresiones. Los intentos de informática de resolver el problema comprando productos de un solo punto para cubrir cada ubicación y situación dispares tienen un costo prohibitivo y carecen de un enfoque integrado que combine información de múltiples productos y fuentes de amenazas externas. Los productos puntuales no dan particularmente buen servicio al perímetro empresarial en expansión ni a la nube, especialmente dada la omnipresencia de la virtualización y containerización en entornos de nube. Sin embargo, las organizaciones están expuestas si no tienen la visibilidad completa para ver lo que sucede en todas partes, desde el perímetro hasta la nube; la inteligencia para comprender la naturaleza de lo que está sucediendo y cómo se están transgrediendo; y la capacidad y el rendimiento para actuar en tiempo real para mitigar y detener los ataques en curso.