Blog Cisco Latinoamérica / / El nuevo modelo de seguridad

La seguridad de la información ha sido noticia en los últimos meses. Hemos escuchado distintas noticias de ataques cibernéticos a conocidas empresas norteamericanas, de los cuales se ha obtenido información de varias decenas de millones de tarjetahabientes de forma no autorizada. Estas noticias han puesto nuevamente en relevancia la necesidad de contar con un sistema de seguridad capaz de detectar y detener dinámicamente los ataques cibernéticos.

Esto va acorde con algunas de las nuevas tendencias en los ataques informáticos:

–          El aumento en la sofisticación y proliferación de amenazas. Cada vez los ataques son más complejos y muy bien preparados, capaces de generar daños económicos importantes, además de perjudicar la reputación de las victimas

–          Aumento de la complejidad de las amenazas y soluciones. Las nuevas clases de dispositivos y las nuevas arquitecturas de infraestructura ofrecen a los atacantes oportunidades de explotar debilidades inesperadas y activos con defensas inadecuadas. Adicionalmente, con la proliferación de dispositivos móviles y la computación en la nube se proporciona una mayor superficie de ataque.

–          Los cibercriminales han aprendido a aprovechar el poder de la infraestructura de Internet para obtener mayores más beneficios. En lugar de simplemente tener acceso a dispositivos individuales, los criminales cibernéticos se están enfocando en arremeter contra servidores de web hosting, nameservers y centros de datos, así todos aquellos usuarios que accedan a estos servicios se convertirán en víctimas de ataques. Al dirigirse a la infraestructura de Internet, los atacantes socavan la confianza en todo lo relacionado con o habilitado por ésta.

Adicionalmente debemos incluir un hecho fundamental en seguridad: ninguna plataforma es totalmente invulnerable y todas están sujetas a ser atacadas en algún momento.

Luego, el modelo de seguridad debe evolucionar para adaptarse a estas nuevas realidades. Por ello, en lugar de hablar de un ataque puntual, comenzamos a hablar de un ataque continuo, que tiene un antes, un durante y un después:

–          Antes del Ataque. Como primer paso necesitamos saber que estamos defendiendo, no se puede defender algo desconocido, por tanto es importante conocer los dispositivos, sistemas operativos, servicios, aplicaciones y usuarios que deben ser protegidos. Conociendo esta información, en esta etapa nos concentraremos en todo lo que debemos hacer para proteger la infraestructura. Por tanto aquí hablamos de generar los controles de acceso necesarios, establecer y hacer cumplir las políticas, bloquear aplicaciones según corresponda, no permitir el acceso total a los activos y poner los productos adecuados para defendernos de un ataque.

Ahora bien, esto es apenas una pequeña parte de lo que se puede hacer. Indudablemente estas medidas reducirán el área de un posible ataque, sin embargo las brechas seguirán existiendo y van ser buscadas incansablemente por los criminales.

Los atacantes no discriminan, ellos identificaran cualquier vulnerabilidad en las defensas para explotarlas y alcanzar su objetivo.

–          Durante el ataque. En esta etapa estamos siendo víctimas de un ataque y, por tanto, debemos ser capaces de detectarlo. Aquí es donde entran en juego toda la inteligencia y conocimiento de las soluciones de detección de amenazas. Ahora debemos enfocarnos en gestionar la arremetida mientras ocurre, obteniendo visibilidad del mismo, encontrando donde está la fuente, tener visibilidad de lo que sucede de tal forma de poder reaccionar dinámicamente y en tiempo real bloqueando la amenaza y defendiendo el ambiente.

–          Después del Ataque.  Siempre será necesario ser capaz de determinar el alcance de los daños, contenerlos, remediarlos y restablecer la normalidad de las operaciones. Adicionalmente, debemos de realimentar al sistema de defensa original con lo ocurrido para que pueda trabajar mejor cuando ocurra nuevamente un ataque. Ahora bien,  la solución generada debe evaluar un amplio rango de vectores de ataques de tal forma que pueda operar en cualquier ambiente donde la amenaza pueda manifestarse, bien sea en la red, en dispositivos finales, en dispositivos móviles y/o ambientes virtuales.

Por tanto ya no podemos ver la seguridad como simplemente una serie de dispositivos funcionando de manera aislada, cada uno a cargo de su función. Por el contrario, se debe convertir en un sistema compuesto por múltiples elementos interactuando entre ellos, con el fin de adaptase a lo que vaya ocurriendo en su entorno.

Para más información, diríjase a: www.cisco.com/go/security

Escrito por:
Luis Pico, Consulting Systems Engineer, CANSAC Region
Bart Stifano, BDM Enterprise Networking y Seguridad, CANSAC Region

Authors

Daniel Garces

Marketing Manager

Americas