Auditoría de configuración proactiva
Un informe de mercado reciente elaborado por Enterprise Strategy Group (ESG) detalla la evolución de la industria de la seguridad de TI durante la última década desde la introducción del control de acceso a la red (NAC) hasta lo que ESG ahora ve como visibilidad, acceso y seguridad de endpoints (EVAS). Un componente clave de EVAS es el monitoreo continuo, como el que proporciona la auditoría de configuración de todo el sistema.
Según el informe ESG, la necesidad de EVAS se debe en gran medida a la creciente complejidad de las infraestructuras de TI, incluida la explosión de dispositivos y tipos de dispositivos para los usuarios finales, la informática móvil y las políticas corporativas BYOD (o la falta de ellas). El autor del informe, Jon Oltsik, escribe en su blog: "EVAS es en realidad un superconjunto y una evolución del control de acceso a la red (NAC) con mayor funcionalidad e inteligencia".
Esa noción de inteligencia es clave y es exactamente lo que proporciona la auditoría de configuración proactiva. En el estudio, Oltsik escribe: “En un contexto de seguridad de endpoints, el equipo de seguridad debe comprender los dispositivos, configuraciones, aplicaciones y actividades conectadas a la red en todo momento para abordar el riesgo y prevenir, detectar y responder a la seguridad. incidentes. Desafortunadamente, muchas organizaciones no tienen este nivel de visibilidad de endpoints hoy en día, lo que genera puntos ciegos y vulnerabilidades”. Sin embargo, las organizaciones que practican una auditoría de configuración eficaz pueden evitar estos puntos ciegos.
El informe también plantea la cuestión del cumplimiento, señalando que “el gobierno federal de Estados Unidos ahora exige un monitoreo continuo como requisito de gestión de riesgos como parte de la Ley Federal de Gestión de Seguridad de la Información (FISMA)”. Como investigación para el estudio, ESG realizó una encuesta a profesionales de la seguridad. Cuando se les preguntó acerca de los mayores desafíos de la gestión de seguridad, las restricciones presupuestarias (50%) y la falta de apoyo ejecutivo (18%) fueron algunos de los factores citados, lo cual es sorprendente, considerando los problemas de responsabilidad que una empresa podría enfrentar debido a una violación de seguridad.
Para la misma pregunta, los encuestados calificaron alto las respuestas "El equipo de seguridad dedica demasiado tiempo a reaccionar ante los problemas y no suficiente tiempo a la gestión proactiva de la seguridad o la planificación estratégica" (30%) y "Demasiadas herramientas de seguridad" (23%). En conjunto, estas dos respuestas parecen un gran caso de negocios para implementar una solución sólida de auditoría de configuración que pueda brindar visibilidad todo en uno en toda su infraestructura y la inteligencia para brindar información proactiva sobre las amenazas.
Claramente, la auditoría de la configuración debería ser una pieza clave del panorama de seguridad de TI. Pero la seguridad es sólo una parte de lo que proporciona la auditoría de configuración. (Consulte “Las cinco razones principales para auditar la configuración de su entorno de TI” para obtener beneficios adicionales). Entonces, ¿ha implementado una solución de auditoría de configuración en su entorno? Si no, ¿qué lo detiene?