Menu revista Cerrar Menu revista

Infraestructura de TI 

Ultimas historias

Un trabajo interno o externo: qué considerar antes de construir un Centro de Operaciones de Seguridad (SOC).

  • Minutos de lectura
    • Si estás pensando en armar un Centro de Operaciones de Seguridad (Security Operations Center, o SOC) para tu empresa, tienes decisiones importantes por delante. Algunas cosas las puedes solucionar con antecedencia, pero otras exigen una reflexión más profunda. En este texto, te explicamos un poco sobre este proceso y resaltamos los posibles resultados de cada opción. ¿Cual es la diferencia entre los Centros y las Redes de operaciones de seguridad? Antes de todo, es ideal entender bien las diferencias entre un SOC y una red de operaciones de seguridad (NOC), que es un sistema más tradicional. Las NOCs tiene como enfoque principal mantener el flujo de paquetes de datos que pasan por los canales digitales, encontrando y destruyendo cualquier bloqueo en el camino. Ya los SOCs también hacen la función de "fontaneros", pero además aseguran que los paquetes correctos lleguen a sus respectivos lugares, haciendo una búsqueda permanente para encontrar posibles errores en ese sistema. Por ejemplo, una NOC se preocupa con niveles de latencia abajo de lo normal, mientras un SOC se fijaría en cuál es el endpoint no autorizado que tiene niveles elevados de acceso y que está usando demasiados recursos de red, causando la baja latencia. Un SOC y una NOC también muestran diferentes respuestas al encontrarse con falsos positivos. Dentro de una NOC eso generalmente no sería visto como un problema, ya que su función sólo es alertar cuando una red está funcionando o no. Mientras que un SOC, en ese caso, mostraría que la infraestructura fue invadida. ¿Construir o subcontratar tu propio SOC? La principal decisión a la hora de crear un SOC es elegir entre construir un sistema propio en tu empresa o subcontratar el servicio a un especialista. Los dos escenarios tienen diversas complejidades que marcan no solo la construcción del SOC como también sus resultados futuros. Puedes construir un SOC físico dentro de tu empresa o también utilizar un proveedor para subcontratar ese servicio, a lo que le llamamos SOC-as-a-Service, o SOCaaS. Además de esas dos opciones, también existe una tercera alternativa que es usar un sistema de seguridad gestionado por un proveedor, algo que se llama MSSP. Algunos MSSPs proveen equipos que funcionan con una parte física en tu oficina, mientras otros gestionan sus SOCs remotamente, por medio de servicios en nube. Ese medio término puede ser una gran alternativa para dar tu primer paso en el área y así poder evaluar tus experiencias antes de elegir un sistema 100% de SOCaaS, principalmente cuando aún no tienes una completa comprensión sobre qué exactamente es lo que tienes que subcontratar. Tener una MSSP puede ser una especie de "prueba de SOC" en versión beta, con solo parte del servicio siendo subcontratada y un feedback reducido sobre posibles problemas de seguridad, sin tener que subcontratar toda la operación del sistema desde el principio. O sea, un MSSP en una buena opción para ir aprendiendo sobre todo lo que necesitas hacer. Mientras asimilas lo que es realmente importante para tu negocio, tienes la oportunidad de preguntarte: ¿qué servicios de seguridad necesito? ?Qué equipos tengo que monitorear y cómo mis proveedores deben interactuar con mis servidores, mi red y mis funcionarios?  El origen de los proveedores SOCaaS Hay un factor que hace la elección aún más complicada: servicios de SOCaaS no son conocidos exactamente por su consistencia, variando mucho en calidad dependiendo de su proveedor. Eso pasa porque cada empresa del sector tiene un origen distinto: mientras algunas empezaron como MSSPs, otras tenían servicios enfocados solo en la detección de amenazas o en la gestión de eventos y endpoint específicos. Otros proveedores de SOC empezaron sus operaciones como proveedores internos o subsidiarias de grandes compañías de tecnología o comunicaciones, como HP, IBM y Dell, vendiendo servicios de gestión de NOCs antes mismo de hacer parte del universo de los SOCs. En otros casos, consultores de seguridad y soluciones digitales también terminaron por desarrollar sus propios servicios semejantes a los SOCs. El origen de esos servicios es relevantes porque crea una expectativa sobre las fortalezas de cada plataforma y las herramientas que cada proveedor utiliza, lo que también ayuda a diferenciarlos a la hora de elegir cuál contratar. Debes hacer una búsqueda y un estudio sobre los diferentes proveedores, justamente porque tratarse de un segmento altamente fragmentado del mercado. En EEUU, por ejemplo, según estudio de la empresa Gartner, los proveedores de MSSP más populares son IBM, AT&T/AlienVault, Atos, Dell Secureworks y DXC Technology. Aún así, ninguna de estas marcas detiene un porcentaje mayor que el 5% del mercado. ¿Cómo elegir un proveedor SOCaaS? La primera definición es también la más difícil; ¿cuáles son tus demandas?. Después de definir eso, es posible finalmente pensar en una estrategia de acuerdo con tu presupuesto para así elegir tus prioridades. Esa es una tarea difícil porque proveedores con sistemas en nube tienen la costumbre de tener una tabla de precios muy compleja, basada casi siempre en el volumen de uso. Y muchos de estos proveedores no revelan los detalles de sus cobros antes de cerrar un contrato o, al menos, un acuerdo de confidencialidad. Además, algunos de los proveedores de menor tamaño funcionan con pagos mensuales, basados en el número de servicios que la empresa utiliza. Al analizar una serie de proveedores, es posible notar que los precios estimados tienen una variación absurda. Proveedores deben ser más transparentes sobre los costos de sus servicios. Por eso, al considerar la construcción de un Centro de Operaciones de Seguridad propio, vale la pena averiguar para saber cuál sería el costo de ese proyecto con un proveedor externo y solo después de eso ver si hace sentido para tu negocio invertir en un SOC físico. Parte del problema de los precios es no saber exactamente cuántos servidores y endpoints (o cualquier sistema de protección) deberás proteger con tu SOC. Por eso, es importante ir de a poco, probando para ver cómo tu proveedor trabaja, cómo son sus reportes y cómo funciona la comunicación entre tu staff y el de tu proveedor en caso de que haya algún problema. Definiendo qué servicios necesitas Después de calcular el valor ideal para lo que necesitas, la próxima medida es entender cuales son los recursos, incluyendo personas y herramientas, que necesitas para cuidar de tu sistema SOC y de la seguridad de tu negocio. Tus empleados pueden no tener la formación necesaria para responder de manera adecuada en caso de incidentes, amenazas y problemas de operación, y eso puede interferir directamente a la hora de decidir entre construir tu propio SOC u optar por un servicio de SOCaaS. Otro punto importante es entender qué tipo de cobertura tu negocio necesita. Si tienes un servicio global que está todo el tiempo online, necesitas supervisión 24/7 y funcionarios que estén disponibles full-time. Así, es recomendado que elijas a un proveedor que tenga múltiples estructuras de SOC en diferentes países, para asegurarte de que siempre habrá alguien, en alguna parte del mundo, cuidando tus redes internacionales. Ese tipo de estructura en más de una zona tiene un abordaje que también puede ayudarte a evidenciar posibles problemas de latencia y acceso a tu página. Otra parte de la evaluación de recursos incluye entender quién será el responsable por el SOC subcontratado: ¿Cual es la formación necesaria para trabajar en una empresa como aquella? ¿El proveedor tiene un analista-jefe disponible para casos de emergencia? ¿Tu proveedor solo gestiona alertas o también hacer la tarea, al presentarte análisis de seguridad proactivos y recomendaciones para el futuro? Además, es importante definir qué tipo de controle esperar tener sobre tu seguridad: ¿Esperas recibir notificaciones casi inmediatas sobre cualquier amenaza a tu empresa? ¿Pretendes cambiar de opinión sobre invertir en un sector propio o sobre renovar tu infraestructura? Ahí viene otro factor importante: la geografía. Donde será la base de tu equipo y de tu estructura de SOC? Si tu oficina está ubicada en una metrópolis, tal vez sea bueno contar con un proveedor de SOCaaS que tenga su sede secundaria en otra ciudad, caso alguna catástrofe natural, como un terremoto o inundación, pueda derrumbar la conexión de tu región.Y, finalmente, debes definir todos los componentes de tu SOC: gestión de seguridad, supervisión y detección de amenazas, entre otros. Features como análisis de log, gestión de vulnerabilidades y respuesta a incidentes pueden ser necesarios en algunos casos, entonces es importante calcular bien cómo vas a distribuir todos esos servicios dentro de tu sistema y tu presupuesto. Mantente atento para señales de alerta Es una buena idea pasar por un periodo de prueba antes de poner el sistema de SOC a funcionar por completo. Antes de elegir un proveedor, mantente atento a posibles señales que ayudan a saber si estás eligiendo lo ideal para tu negocio, como aparece en este estudio de 2019 sobre la eficiencia de los SOCs. Ningún consumidor es igual Mira si tu proveedor está alineado con tu ramo de trabajo, o sea, si tiene otros clientes del mismo porte, con shares de mercado similares o productos semejantes a los tuyos. Incompatibilidad Verifica si tu sistema de gestión y servicios es compatible con el modelo que tu SOC provee. Así no tendrás que cambiar el sistema de tu propia empresa. Falta de visibilidad Asegúrate que tengas visibilidad y control sobre las funciones y condiciones más esenciales para el funcionamiento de tu empresa. Equipos frustrados Averigua si los funcionarios de tu proveedor de seguridad tienen una rotación demasiado alta, bajos niveles de satisfacción o altos niveles de stress. Falsos positivos Mantente atento y verifica si tu SOC detecta demasiados casos de falsos positivos sin cerrarlos. Cómo empezar Con amenazas cada vez más frecuentes y peligrosas afectando compañías de todos los tamaños, este es el momento ideal para pensar si tu sistema actual de NOC es suficiente para tu negocio o si es hora de hacer un upgrade para un SOC. ¡Suerte!

¿La migración hacia la nube puede beneficiar a su empresa?

  • Minutos de lectura
    • Es tentador imaginar la nube como una nube real llena de unos y ceros, pero en realidad consiste en una amplia variedad de servicios informáticos, como infraestructuras de TI virtualizadas, almacenamiento, procesamiento de datos y aplicaciones que se ofrecen a través de una red. Una nube pública es aquella en la que estos servicios están disponibles para cualquier persona (ya sea gratuita o de pago) y se accede a ellos a través de Internet. Los ejemplos más conocidos de nubes públicas son Amazon Web Services (AWS) y Microsoft Azure. Una nube privada difiere en que está diseñada para ser utilizada por una sola organización. Una nube híbrida, como su nombre lo indica, combina elementos de ambas. Muchas empresas también usan estrategias de nubes múltiples. Esto significa que utilizan más de una plataforma de nube pública y también pueden utilizar una nube híbrida. ¿Qué tipo de nube es la adecuada para mi empresa? Cada tipo de nube tiene ventajas y desventajas. Estas tienden a centrarse en el costo y la seguridad, una nube privada es más costosa y, en teoría, más segura para proteger los datos de su empresa. Las empresas que desean un acceso rápido a sus datos desde cualquier lugar podrían utilizar una nube pública: los principales proveedores del mercado de almacenamiento en la nube tienen un fuerte enfoque en proporcionar el más alto nivel de seguridad. Las empresas que poseen grandes cantidades de datos confidenciales, como las legales y financieras, y algunas compañías tecnológicas, podrían elegir una nube privada. Sin embargo, cada vez más empresas se vuelven híbridas: puede que almacenen los datos más sensibles de forma privada, mientras que la información y los recursos menos importantes, como las aplicaciones, pueden almacenarse en la nube pública. Todos nos dirigimos hacia las nubes La adopción de la nube está creciendo fuertemente. Según las investigaciones de Kaspersky, el 37 por ciento de las pequeñas y medianas empresas, y el 50 por ciento de todas las empresas, ya usan la nube o planean aumentar su uso de la nube. Hay buenas razones para esto. Encargarse internamente de mantener la infraestructura de TI y los recursos humanos especializados es costoso, y mantenerse actualizado con las nuevas tecnologías puede volverse algo como correr solo para quedarse en el mismo sitio. Por estas razones, incluso las grandes multinacionales a menudo tercerizan sus servicios de nube. Otro de los grandes impulsores es el cambio en los hábitos laborales: cada vez con más frecuencia, el personal está distribuído o trabaja de forma remota. Si todo lo que hacen está en la nube, pueden acceder a ello desde cualquier lugar y desde cualquier dispositivo. Aun así, Kaspersky también descubrió que la velocidad de adopción de la nube varía considerablemente de acuerdo con el sector industrial y la ubicación geográfica. Para las pequeñas y medianas empresas (PYMES), los argumentos a favor de la adopción de la nube son quizás los más convincentes: el costo de mantener la infraestructura de TI interna es a menudo prohibitivo. Como resultado, muchos se las han "arreglado" con tecnología que está lejos de ser de vanguardia. Ahora pueden tercerizar todo y acceder al mismo tipo de TI y poder de procesamiento que las grandes empresas. Las PYMES pueden usar el software de productividad más reciente y realizar minería de datos para obtener más información útil. Además, la computación en la nube también es sumamente escalable. Si necesita más servicios en la nube, simplemente los compra. Es como comprar electricidad, solo paga la que usa. Tradicionalmente, las pequeñas y medianas empresas carecían de las habilidades y capacidades especializadas para configurar la infraestructura como servicio (Iaas), así que solían utilizar soluciones de software como servicio (SaaS), las cuales son mucho más sencillas de implementar y eliminaban la necesidad de realizar el mantenimiento del software subyacente. Seguridad en la nube Cuando la nube era muy nueva, la seguridad era una preocupación para las empresas de cualquier tamaño. Gran parte de esto se debió a las noticias frecuentes de vulneraciones de datos y a la ansiedad en torno a la idea de que los datos confidenciales podrían almacenarse externamente. Sin embargo, la seguridad en la nube por lo general es bastante alta. Los datos están encriptados, lo cual reduce las posibilidades de una vulneración, y se puede utilizar una nube privada para los datos confidenciales. La nube también permite almacenar datos en un país determinado, lo cual puede ser necesario para cumplir con las leyes de protección de datos. Para las empresas con fuerzas de trabajo distribuidas que utilizan varios dispositivos, la nube también puede tener importantes beneficios de seguridad. Finalmente, las ofertas de seguridad en la nube ahora han terminado de madurar y ofrecen un equilibrio entre seguridad y facilidad de uso. Las empresas están comenzando a reconocer que incluir el uso de la nube en sus procesos comerciales puede lograr una mejor seguridad que la que solían tener cuando la implementaban completamente en sus instalaciones. De alguna manera, lo que estamos viendo con la nube es el próximo desarrollo de Internet: mayor velocidad, mejor conectividad y seguridad mejorada que hacen posible la existencia de más funciones en la red para poder acceder a ellas desde cualquier lugar. Algunas empresas, como las start-ups tecnológicas, se han pasado a la nube de inmediato, pero muchas empresas todavía se están acostumbrando a este nuevo mundo de productividad independiente de la ubicación. Sin embargo, dentro de cinco años, será la norma para todos. ¿Es este el momento adecuado para que su empresa haga la transición a la nube?

Cómo proteger a su pequeña empresa de las amenazas cibernéticas

  • Minutos de lectura
    • Dado que le costó tanto trabajo construir su empresa y desarrollar su marca, no puede darse el lujo de dejar en segundo plano la seguridad digital. Tampoco puede permitir que las amenazas le impidan innovar, en un época en la que empresas de cualquier tamaño enfrentan una presión constante para adaptarse a los rápidos cambios. Tomar control de la seguridad de la información significa obtener más control sobre el futuro éxito de su empresa. Según una reciente investigación de Kaspersky, el  costo promedio de una vulneración de seguridad para una pequeña o mediana empresa (PYME) es de unos USD $108,000. Aproximadamente la mitad de este monto es causado por daños a la información y a la infraestructura, mientras que el resto es el resultado de la interrupción del funcionamiento normal de la empresa. Si usted es dueño de una empresa, no puede ignorar esa estadística de ninguna forma. Los costos de un incidente de ciberseguridad no solo pueden ser catastróficos, sino que a menudo son muy difíciles de estimar. Además de los costos más obvios y directos, también debe tener en cuenta el daño a la marca, la cual podría tener consecuencias más profundas. Por ejemplo, el 60 por ciento de las empresas cierran en el transcurso de los seis meses posteriores a un ataque de grandes proporciones. ¿Por qué es importante que los propietarios de empresas se preocupen por la ciberseguridad? Según Andrey Dankevich, de Kaspersky: Muchos propietarios de empresas creen que no son objetivos atractivos, y que no vale la pena invertir una cantidad significativa de recursos económicos, humanos y técnicos en reforzar sus defensas. Consideran que los cibercriminales prefieren atacar objetivos mayores. Esta es una conclusión razonable, ya que las vulneraciones de datos sufridas por empresas como Yahoo! y Marriot son las que acaparan los titulares. Pero las grandes empresas son las que más a menudo implementan medidas de seguridad de última generación, o al menos es lo que piensa la mayoría de los cibercriminales. Estas empresas son consideradas objetivos lucrativos, pero sumamente difíciles de atacar. La mayoría de los cibercriminales son oportunistas. En vez de atacar a las grandes empresas, van tras el dinero fácil: alrededor del 36 por ciento de las pequeñas empresas han sufrido una vulneración de datos. Más aún, aproximadamente un cuarto de las empresas utilizan únicamente productos de consumo general para protegerse y, de las que sufren vulneraciones de datos, más de un cuarto no contaban con soluciones de TI adecuadas o personal experto propio. Cada organización, sin importar su tamaño o sector, tiene algo que los cibercriminales desean. Podría tratarse de datos de pago, información de identificación personal o propiedad intelectual, por poner solo algunos ejemplos. Las pequeñas empresas actualmente recopilan más datos valiosos que nunca, lo cual las convierte en objetivos aún más atractivos. Al mismo tiempo, su infraestructura de ciberseguridad a menudo es débil. Una empresa pequeña posiblemente no cuente con especialistas en TI propios ni confía en proveedores de servicios administrados (MSP), y tampoco cuenta con conocimientos técnicos al nivel de un consumidor básico. Gracias a que carecen de la infraestructura y los conocimientos técnicos necesarios para proteger su tesoro más preciado (sus datos más valiosos), los atacantes disponen de muchas vías por explotar. La buena nueva es que es posible poner en funcionamiento una infraestructura robusta de ciberseguridad para pequeñas empresas sin necesidad de elegir entre hacer una gran inversión o hacer peligrar sus esfuerzos por innovar. Una ciberseguridad fuerte comienza y termina en las personas La seguridad de la información a menudo se percibe como un desafío técnico. Pregunte a casi cualquier empleado de su oficina quién es el encargado de la ciberseguridad de la empresa, y con seguridad señalarán al departamento de TI. O, si no existe un equipo dedicado a las TI, seguramente señalen a la gerencia. La verdad es que, independientemente de la cultura de la empresa, la ciberseguridad es responsabilidad de todos. Esto se debe a que se trata fundamentalmente de un problem humano más que técnico. Aproximadamente el 90 por ciento de los ataques involucran un elemento humano. Los ciberciminales se aprovechan de los errores humanos, simplemente porque es mucho más fácil que intentar explotar errores tecnológicos. Por ejemplo, es mucho más fácil para un atacante manipular a alguien para hacer que entregue credenciales de inicio de sesión, que romper el cifrado o usar un ataque de fuerza bruta que teóricamente podría tomar más tiempo que el que duraría el universo. De hecho, la mayoría de los cibercriminales no conocen más sobre el funcionamiento interno de la tecnología que una persona no experta promedio. En cambio, utilizan tácticas de ingeniería social y "malware como servicio" (a menudo comprado en la dark web), gracias al cual los cibercriminales reclutan a otros socios, en un proceso muy semejante al de las empresas legítimas. La única forma real de mitigar los errores humanos es asegurarse de que sus empleados tengan, por lo menos, tanto conocimiento sobre el mundo de la ciberseguridad que quienes podrían intentar violarla. Si bien no sería razonable pretender que los ejecutivos de cuentas o el personal de Recursos Humanos comprendan las complejidades de temas como cifrado y protocolos de seguridad, puede capacitarlos para que reconozcan mejor las amenazas de ingeniería social, como correos electrónicos de phishing y riesgos de seguridad comunes como las contraseñas débiles. Todos deben participar de un programa de capacitación en conciencia de seguridad que prepare a sus empleados para detectar riesgos. Esto no solo redundará en un beneficio para su empresa, sino que también ayudará a sus empleados a cuidar su seguridad en sus vidas personales. Proteja su perímetro La defensa perimetral es el nivel de protección básico y fundamental. De forma análoga a las paredes de un castillo medieval, su único fin es mantener todo lo malo afuera y todo lo valioso adentro. Uno de los mayores desafíos es determinar, en primer lugar, dónde se encuentra el perímetro. No se trata únicamente, como antes, de proteger las redes internas con firewalls y software antivirus. Los sistemas de datos ya no están limitados a los servidores y estaciones de trabajo internas, sino que los líderes empresariales hoy deben tener en cuenta los dispositivos móviles usados para trabajar (incluyendo los de propiedad de los empleados) y los recursos alojados en la nube. Pero ya no basta con una defensa perimetral convencional. El volumen de datos que usted maneja en general se extiende más allá de los límites físicos de sus oficinas. Por eso, proteger sus cuentas en línea debe ser una de sus principales prioridades. El hardware se vuelve cada día menos importante para las pequeñas empresas, las cuales apenas están en plena transición hacia la computación en la nube y los servicios administrados. Todos estos dispositivos, conocidos como endpoints deben protegerse. Y esto no es realmente una tarea tan abrumadora como podría parecer en un principio. Para complementar a los administradores de TI internos, o sustituirlos, las pequeñas empresas a menudo se asocian a proveedores de servicios administrados (MSP) quienes ofrecen un conjunto de servicios de seguridad adecuado a sus necesidades, que incluye administrar el software antivirus, instalar firewalls y proteger el correo electrónico contra el contenido malicioso. Cómo la seguridad en capas ayuda a proteger sus activos más preciados Volviendo a la analogía del castillo, hay más que simples muros para proteger lo que hay dentro. Muchos castillos están construidos sobre colinas para brindar una ventaja defensiva. Otros tienen fosas o zanjas para ofrecer una capa adicional de defensa. Incluso si un ejército atacante logra atravesar las paredes, generalmente hay una ejército que presenta una última línea de defensa. Esta misma metodología se aplica a la seguridad de la información, en la cual la defensa del perímetro es apenas la primera barrera que intenta evitar que los atacantes accedan al sistema. Pero si esto fuera la única defensa, se trataría de un único punto de falla, que dejaría a su empresa sumamente vulnerable. La seguridad multicapa se basa en el concepto de usar varias soluciones de seguridad juntas para proteger sus activos más preciados: sus datos sensibles y de alto valor. Por ejemplo, un firewall ayuda a evitar que el código malicioso llegue a su red, el software antivirus protege cada dispositivo conectado a la red y el cifrado protege los datos tanto en el almacenamiento como cuando se envían a través de Internet. Todos estos son controles técnicos y administrativos relativamente fáciles y económicos de implementar, gracias a que ahora vienen incluidos de forma estándar con muchos sistemas de TI de nivel empresarial. Pero, si bien ayudan a proteger a su empresa, no pueden sustituir a la capacitación y el conocimiento experto. Agregue valor con una mejor seguridad de la información Es hora de que los propietarios de las empresas se tomen en serio la seguridad de la información, pero esto no significa que debería volverse una carga económica o una traba para la innovación. En vez de esto, debería añadir valor a su empresa en estos tiempos en que los clientes consideran la privacidad y seguridad de sus datos una de sus principales prioridades al elegir con cuáles empresas van a operar. Con ayuda de una combinación de políticas adecuadas y tecnología de punta, puede lograr que su empresa esté más cerca de lograr la inmunidad contra las amenazas cibernéticas.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países