5 preguntas que hacer al evaluar una nueva tecnología de ciberseguridad

El campo de la tecnología de ciberseguridad es, digámoslo cortésmente, atropellar. Recientemente regresé de RSA, una de las conferencias más grandes de la industria. Tratar de describir cuántas tecnologías y soluciones nuevas vi que hay es similar a tratar de describir qué tan grande es el espacio: nuestros cerebros realmente no pueden procesar esa magnitud.

Imaginé ser un Director de Seguridad de la Información (CISO) en este evento y decidir qué productos o tecnologías abordarían las debilidades de seguridad de su organización. Tratar de mantener mi anterior compromiso con la cortesía fue abrumador. Allá debe Esta es una mejor manera de averiguar rápidamente si vale la pena evaluar una tecnología de seguridad.

Este ecosistema en el que estamos y la construcción de nuevas tecnologías en nuestras pilas de seguridad no está funcionando. El personal de seguridad en todas partes está al límite tratando de administrar cada nueva tecnología, y los actores de amenazas violan constantemente nuestras tecnologías de protección.

¿Cómo podemos romper este ciclo? Cuando buscamos tecnologías de seguridad, comenzamos evaluando cuánto valor ofrece la tecnología, no solo si ofrece lo que promete, sino también si ofrece una ganancia neta para la pila de seguridad general y los equipos de administración.

Estamos entrando en una nueva era de ciberseguridad y toda inversión debe ser prudente. Para tomar estas decisiones, las organizaciones deben hacerse algunas preguntas fundamentales sobre estas tecnologías para comprender el verdadero valor, o costo, de una solución de seguridad. Estas preguntas sobre proactividad, inteligencia, autonomía, escalabilidad y valor para la pila como un todo pueden ayudarlo a obtener el máximo valor de cualquier tecnología de seguridad.

Es importante destacar que estas preguntas también pueden ayudarlo a evaluar sus tecnologías existentes ahora que sabe en la vida real cómo sirven (o no sirven) a su red y equipos. Las respuestas pueden sorprenderte.

Pregunta 1: ¿La tecnología es proactiva o reactiva?

Si bien casi todas las tecnologías de ciberseguridad se apresuran a usar la palabra «proactivo», primero definamos qué significa realmente el término. Una tecnología verdaderamente proactiva está «a la izquierda del auge», o más simplemente, frente a una brecha exitosa. Recientemente, casi todas las tecnologías de seguridad cibernética están en el nivel de “derecho de auge”, respondiendo a las infracciones que ya se han producido y mitigando su impacto.

En marcos y pilas de seguridad modernos como, por ejemplo, INGLETE/NIST/confianza cero, a menudo la única tecnología que queda del auge es el cortafuegos/cortafuegos de próxima generación (NGFW). Estas tecnologías de décadas de antigüedad se están volviendo cada vez más sofisticadas y siguen siendo estándar. Necesitamos ayudar al resto del paquete de seguridad invirtiendo en tecnologías más proactivas.

Pregunta 2: ¿Cuánta inteligencia cibernética puede aprovechar la tecnología?

Cada vez es más claro que la palabra de nuestro tiempo «inteligencia“ – ya sea artificial, humano o, más en mi mundo, cibernético. El valor de la información y los datos nunca ha sido mayor, y esto ha sido particularmente evidente en la lucha contra los ciberdelincuentes.

El futuro está impulsado por la información, y cuanta más información pueda aprovechar una tecnología de ciberseguridad, mejor. Cualquier tecnología de ciberseguridad debe tener tanta inteligencia cibernética/amenaza como sea posible. Sin los datos para tomar decisiones de cumplimiento informadas, los actores de amenazas automáticamente tienen la ventaja.

Pregunta 3: ¿La tecnología es (realmente) autónoma?

No se me ocurre ninguna tecnología de ciberseguridad que no pretenda ser «autónoma». Esto se ha vuelto tan común en nuestra industria que la palabra misma casi ha perdido su significado. Sin embargo, con una escasez de personal de seguridad cibernética que no parece desaparecer pronto, es crucial evaluar qué entendemos por «autónomo» al considerar una tecnología.

¿Cuántas horas al día necesita un empleado (en promedio) para esta tecnología? ¿Esta tecnología requiere otro empleado de tiempo completo para administrar las alertas o los registros? ¿Esta tecnología se actualiza automáticamente? (¿Y cómo es su tiempo de inactividad?) Las respuestas a estas preguntas deberían ser cero, no y sí. Todo lo demás no es tecnología autónoma.

Pregunta 4: ¿Cómo escala la tecnología?

Los actores de amenazas han demostrado ser ágiles, ingeniosos y persistentes en sus ataques. Las tecnologías que implementemos deben ser capaces de crecer y adaptarse a estas realidades. ¿Pueden adaptarse a volúmenes más altos, ofuscaciones más profundas y vectores de ataque aún desconocidos? Cuando sabe que sus tecnologías pueden crecer con su red Y Adaptarse a un panorama de amenazas en constante cambio es fundamental para cualquier inversión en tecnología de seguridad.

Pregunta 5: ¿Puede la tecnología funcionar fácilmente con las tecnologías existentes?

Uno de los mayores impulsores para los profesionales de la ciberseguridad es lo que se conoce como «fatiga de alerta». Esto es causado por demasiadas tecnologías que son extremadamente sensibles cuando detectan amenazas o infracciones, pero que no pueden comunicarse fácilmente entre sí y activar múltiples alertas para el mismo tráfico malicioso. Los equipos de seguridad cibernética se ven obligados a filtrar múltiples alertas erróneas/duplicadas y son más propensos a errores debido a la gran cantidad de tráfico que ingresa a las redes día y noche. Desafortunadamente, este es solo un ejemplo de cómo múltiples tecnologías que no comparten información pueden afectar la postura de ciberseguridad de una red.

Cualquier nueva tecnología de ciberseguridad que considere no debe ser solo una adición neutral a la suite de seguridad, sino un activo para las otras tecnologías o las personas que las administran. Algunas preguntas para hacerse en esta área podrían ser: ¿Puede pasar fácilmente información a otras tecnologías implementadas? ¿Alivia una debilidad en otra tecnología? ¿Puede absorber información de otras tecnologías implementadas?

Rara vez una tecnología podrá responder adecuadamente a más de una de estas preguntas. Por ejemplo, una tecnología puede usar mucha información, pero no es proactiva y requiere un monitoreo constante por parte de los empleados. Estos son los desafíos que enfrentan los equipos de seguridad cada vez que toman una decisión sobre una tecnología de seguridad nueva o existente. Sin embargo, el mejor lugar para comenzar es averiguar qué valor ofrece cada tecnología, o qué no.