El encuentro entre la descentralización y la ciberseguridad

• Ventajas que ofrece la Cloud para las estrategias de Seguridad
• Cómo pensar en el Riesgo asociado a los Datos dispersos por todas partes
• Cómo superar retos únicos desde el punto de vista de la Seguridad en relación con las barreras de la gravedad de los Datos y el paso a un entorno descentralizado
• Cómo gestionar operaciones de crisis
• Perspectivas sobre la convergencia de la Seguridad física y virtual

La cuestión de la Cloud es una que nos presiona a todos; si vamos a virtualizar o permanecer en un entorno on-prem. Cloud es un gran facilitador para la Seguridad y va a ayudar a la mayoría de las empresas a salir de una situación de red heredada que a menudo incluye un déficit técnico, sobre todo en el lado del almacenamiento de datos. Si las empresas intentan gestionarlas por sí mismas con equipos obsoletos, se plantean problemas de fin de vida útil, sólo con la responsabilidad de los parches;

"Cloud es un gran habilitador para la Seguridad y va a ayudar a la mayoría de las Empresas a salir de una situación de red heredada"

Entablar una relación muy responsable y sólida con los proveedores de Cloud es una forma estupenda de hacer avanzar los programas de seguridad y, al mismo tiempo, cumplir muchos elementos de la estrategia empresarial. No hace sino añadir valor. Sin duda, también añade Riesgo en ciertas áreas siempre que se empiecen a obtener Datos en una ubicación más centralizada; eso hace que la superficie de ataque cambie un poco. Sin embargo, también permite muchas más estrategias para controlar el acceso a través de la identidad, controlar el acceso y entender quién está tomando qué datos, cuándo y dónde. Y también para tener la capacidad de detener el acceso de una manera muy rápida que es, francamente, imposible en la mayoría de las redes heredadas;

Esta estrategia tiene que hacerse en colaboración con el CIO, con la estrategia global de la empresa, con la dirección del negocio y con las líneas de negocio y productos. Y ahí es donde se empieza a ver que la Seguridad realmente permite el negocio en lugar de perseguirlo o ralentizarlo.

Yo me centraría en el reverso de esa pregunta: ¿cuánta privacidad hay en torno a esos conjuntos de datos? Así que me gusta mucho que podamos hablar en equipo con el mundo del CIO, con el mundo de la Seguridad, con los responsables de la privacidad de los datos, con los consejos generales, con el entorno del producto y decir: "¿cuántos datos necesitamos realmente en nuestro entorno?" y organicemos eso, categoricémoslos y controlemos el acceso a ellos en función de la identidad y algunas de las otras cosas que tienen sentido.

ED: Las barreras en torno a la Data gravity están obligando a los responsables de TI a avanzar hacia un entorno más descentralizado. Eso debe traer algunos retos únicos desde el punto de vista de la Seguridad.

• ¿Por qué almacenan tantos Datos?
• ¿Por qué los tiene durante un determinado periodo de tiempo?
• ¿Qué utilidad tiene para sus operaciones?

Estas son preguntas que las Empresas simplemente no se están'planteando. Muchas veces, cuando las empresas hablan de un proyecto de Transformación Digital o de migración a un entorno Cloud, parten de la base de cuántos Datos manejan, cuántos almacenan actualmente, y se limitan a hacer cálculos de lo que les costaría estar en un entorno Cloud. Si retrocedemos unos pasos y nos fijamos en la normativa sobre privacidad y en el uso comercial que se hace de los datos, resulta sorprendente que no se tenga en cuenta. A menudo, nos damos cuenta de que almacenar menos datos o, al menos, archivarlos con regularidad, aumenta enormemente la eficiencia. Y luego entramos en temas como cómo restaurar los datos y cómo planificarlo en el entorno moderno de las amenazas;

¿Por qué no centrarse en qué datos necesita realmente para operar? ¿Qué es realmente rentable para usted como organización? ¿Y por qué no entregar esos otros datos que puede archivar? Quizá los necesite por otras razones, pero ahora puede almacenarlos de forma mucho más barata. Y en entornos como los que ofrece Digital Realty. Realmente hacemos mucho de eso con diferentes Empresas y es una gran estrategia que abre las cosas inmensamente; ED: Muchos CSO y CEO dedican mucho tiempo a preocuparse por una brecha y por cómo van a recuperar los datos en ese escenario. Siempre me extraña que no lo hayan previsto de antemano. ¿Alguna idea al respecto? Sí, es una preocupación. Es algo que sin duda entrenamos mucho en nuestro mundo. Trabajamos tanto con ejecutivos como con consejos de administración sobre cómo gestionar operaciones de crisis. Siempre oirás a expertos en ciberseguridad, como yo, hablar de hacer ejercicios y prepararse y planificar este tipo de cosas. Pero si bajamos dos niveles, muchas veces no vemos que se haga a nivel técnico o de operaciones. ¿Qué entienden los equipos de ingeniería y de infraestructuras? ¿En qué debe pensar el director de sistemas de información cuando una amenaza moderna entra en el sistema? Tal vez una que está cifrando Datos a un ritmo rápido como vemos con el ransomware, cifrando Datos de una manera que detiene las operaciones

¿Qué tipo de discusiones están teniendo lugar y qué tipo de mitigaciones se hacen allí? Lo bueno -volviendo a tu primera pregunta con algunas de las estrategias de Cloud que existen- es que una vez que vemos cosas como el ransomware en un entorno, esos entornos se pueden desconectar en centésimas de segundo. Nadie sabrá siquiera que se ha producido un evento. Y muchas veces, cuando los datos están organizados, como hemos dicho, mediante una gobernanza adecuada, una ubicación adecuada y un almacenamiento adecuado -esos elementos fundamentales que no se dan en muchos de nuestros entornos de red heredados-, una vez que estos elementos se han establecido tras la implantación de una estrategia de Cloud eficaz, esas preocupaciones desaparecen; ED: El panorama ha cambiado mucho en los últimos años, en los que la seguridad física ya no es suficiente y estamos viendo cómo se hace necesaria la convergencia de la seguridad virtual y la física. ¿Qué opina de esta convergencia en el Sector?

DF: A menudo, los modelos de Seguridad física y Seguridad de la información son dos equipos totalmente distintos. Son equipos que nunca han hablado realmente y, a menudo, culturalmente, no intercambian muy bien sus ideas. La propia naturaleza de las personas que dirigen cada una de esas organizaciones es honestamente muy diferente. Ahora, la tecnología operativa o el IoT dirigen muchas veces lo que ocurre en el mundo de la Seguridad física. Y creo que esa es una gran pregunta, porque queremos que esas redes estén tan organizadas como la red de almacenamiento más grande en cualquier sistema que estén protegiendo. ¿Están debidamente segmentadas o es que ahora han creado un vector de amenazas al instalar controles de acceso digital justo en la espina dorsal principal de sus Datos?

"Ahora es el momento de utilizar o de estudiar la modernización del lugar donde se almacenan los Datos'y los entornos en la Nube son la forma perfecta de hacerlo." Por desgracia, a menudo [han creado un vector de amenaza] y eso'se debe simplemente a la falta de comprensión de cómo funcionan estos diferentes elementos: cómo funcionan estos lectores de tarjetas, cómo los venden los proveedores. Así que, antes de que los equipos de seguridad física implanten este tipo de medidas, hay que asegurarse de que, en primer lugar, se tiene una visión estratégica, pero también de que se utilizan los datos para controlar el acceso de forma lógica. ¿Qué queremos decir con eso? Lo mismo que queremos hacer con los Datos. Si alguien no tiene un rol o un elemento de entrada adecuado, entonces debería poder tener acceso a ellos. Pero lo más fácil es configurar un lector de tarjetas digitales en modo predeterminado: si tienes esa tarjeta, puedes entrar. Segmentar esos espacios físicos es igual de importante;

Para obtener más información sobre MarketplaceLIVE y mantenerse al día, regístrese en www.marketplacelive.com