MÉXICO U


na de las estrategias de seguridad más utilizadas por las organizacio- nes para salvaguardar los activos y que puede parecernos muy moder- na, tiene sus orígenes en la milicia y fue utilizada desde los tiempos me-


dievales para resguardar el oro que se encon- traba guardado en los castillos. Esta estrategia en la actualidad es conoci-


da como Defensa en Profundidad y su objetivo es el retardar al atacante por medio de múlti- ples líneas de defensa y no por una única línea fuertemente robustecida. Esto permite que cuando un atacante rompa el primer frente de defensa, se encontrará frente a uno nuevo mucho más robusto al anterior y no de forma directa al activo, que es razón de su ataque. Sin embargo aunque esta estrategia ha


sido utilizada a lo largo de miles de años, si- gue presentando problemáticas comunes al momento de implementarla en una organiza- ción. Uno de los principales inconvenientes más comunes, es el crecimiento desmedido del presupuesto anual para mantener la se- guridad; esto debido a que por cada control que se implementa para robustecer la línea de defensa genera costos. Algunos de los gastos son debido a que la primera línea debe ser adquirida, así como contratar y capacitar a alguien que lo gestione, es decir que a medida


Defensa en Profundidad (actual)


e m m Activo


de Mayor Valor


VS Diferentes controles sin


comunicación entre ellos con muchos administradores y muchos costos


Activo


de Mayor Valor


que se implementa y se mejora la estrategia, el presupuesto se encarece al mismo tiempo. Otro problema es que los responsables de


seguridad no tienen información en tiempo real del estado de seguridad de la organización, esto debido a que cada control fue diseñado para cumplir con una función específica y no para comunicarse con otros controles. Lo que hace que sean como islas de información que debe- mos de consultar de forma independiente.


¿Cómo garantizar la seguridad?


Para minimizar la problemática anterior, de- bemos cada vez más, adquirir controles que tengan más funcionalidades y evitar los de función específica para que con el tiempo, logremos que un solo recurso humano pueda gestionar múltiples controles de seguridad y eliminemos la dependencia de tener que asig- nar a uno por cada línea implementada. Respecto a la falta de visibilidad, los fa-


bricantes de hardware y software deben de ser capaces de entregar en un futuro inmediato, soluciones mucho más completas. En donde un antivirus no sólo detecte y elimine código malicioso, sino que también sea capaz de reco- lectar bitácoras tanto de aplicaciones como del sistema operativo, aplique parches de seguri- dad, realice escaneos, configure políticas, grabe


pantallas del usuario, teniendo la capacidad de recolectar toda esa información enviándola en tiempo real a un servidor centralizado, el cual podamos consultar para tomar decisiones mu- cho más proactivas y no reactivas. Finalmente no debemos de olvidar que


como responsables de seguridad podemos ocupar estrategias milenarias para proteger los activos, siempre y cuando las ajustemos a las necesidades del mundo actual. En don- de una decisión puede ser un factor diferen- ciador durante o después de un ataque, y en donde se debe hacer cada vez más con menos recursos. n


Rafael Sada,


especialista en Seguridad con más de siete años de experiencia. Más sobre el autor: seguridadenamerica.com.mx/colaboradores.php


Defensa en Profundidad (requerida)


e


Diferentes controles con


comunicación entre ellos con menos administradores y menos costos


seguridadenamerica.com.mx 97


o r o r


P í e


P eí


o r


o r


e r e r


r r t r í r í t


t t t í m í m


t


1


1


o


o


P r


P r


e e


e e


m m


2


2


P


P


e


e


3


3


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48  |  Page 49  |  Page 50  |  Page 51  |  Page 52  |  Page 53  |  Page 54  |  Page 55  |  Page 56  |  Page 57  |  Page 58  |  Page 59  |  Page 60  |  Page 61  |  Page 62  |  Page 63  |  Page 64  |  Page 65  |  Page 66  |  Page 67  |  Page 68  |  Page 69  |  Page 70  |  Page 71  |  Page 72  |  Page 73  |  Page 74  |  Page 75  |  Page 76  |  Page 77  |  Page 78  |  Page 79  |  Page 80  |  Page 81  |  Page 82  |  Page 83  |  Page 84  |  Page 85  |  Page 86  |  Page 87  |  Page 88  |  Page 89  |  Page 90  |  Page 91  |  Page 92  |  Page 93  |  Page 94  |  Page 95  |  Page 96  |  Page 97  |  Page 98  |  Page 99  |  Page 100  |  Page 101  |  Page 102  |  Page 103  |  Page 104  |  Page 105  |  Page 106  |  Page 107  |  Page 108  |  Page 109  |  Page 110  |  Page 111  |  Page 112  |  Page 113  |  Page 114  |  Page 115  |  Page 116  |  Page 117  |  Page 118  |  Page 119  |  Page 120  |  Page 121  |  Page 122  |  Page 123  |  Page 124  |  Page 125  |  Page 126  |  Page 127  |  Page 128  |  Page 129  |  Page 130  |  Page 131  |  Page 132  |  Page 133  |  Page 134  |  Page 135  |  Page 136  |  Page 137  |  Page 138  |  Page 139  |  Page 140  |  Page 141  |  Page 142  |  Page 143  |  Page 144  |  Page 145  |  Page 146  |  Page 147  |  Page 148  |  Page 149  |  Page 150