Why is your organization's security failing?

Summary

En este episodio de 'Life of a CISO', el Dr. Eric Cole comparte su visión sobre lo que se necesita para ser un CISO de clase mundial. A través de su metáfora de 'hornear un pastel', destaca la importancia de seguir la pasión y el propósito en la ciberseguridad. Subraya que la visibilidad total, la gestión de configuraciones, la encriptación correcta de datos y la detección oportuna de ataques son fundamentales para proteger las organizaciones. Además, enfatiza que la ciberseguridad no es solo prevención, sino una combinación de estrategias para identificar y mitigar rápidamente las amenazas. Con consejos prácticos, Cole invita a los oyentes a unirse a su misión de transformar la ciberseguridad.

Takeaways

• 😀 La ciberseguridad no se trata de prevenir todos los ataques, sino de detectarlos a tiempo para controlar los daños.
• 😀 Los CISOs de clase mundial entienden que la prevención es ideal, pero la detección es esencial para mitigar riesgos.
• 😀 La clave para un equipo de seguridad eficaz es no generar más alertas de las que pueden manejar, para evitar la sobrecarga de trabajo.
• 😀 La detección de los ataques más importantes (el 20% superior) es más efectiva que tratar de identificar todos los ataques posibles.
• 😀 Es vital tener visibilidad total de los activos críticos, especialmente aquellos que son externos y enfrentan a internet.
• 😀 La gestión de parches es fundamental: mantener los sistemas actualizados y protegidos contra vulnerabilidades conocidas.
• 😀 La encriptación debe ser implementada correctamente, utilizando claves separadas que se almacenen en servidores distintos para mayor seguridad.
• 😀 Los CISOs de clase mundial ajustan sus sistemas de detección y alerta según los recursos disponibles, para evitar la sobrecarga de alertas innecesarias.
• 😀 No basta con detectar el ataque, la rapidez y la capacidad de respuesta ante un incidente son esenciales para minimizar el impacto.
• 😀 Convertirse en un CISO de clase mundial requiere pasión por la seguridad y un enfoque integral en la protección de los sistemas y datos de la organización.

Q & A

¿Cuál es el propósito principal de un CISO de clase mundial?

El propósito principal de un CISO de clase mundial es tener una visión clara sobre la seguridad cibernética, priorizando la detección oportuna de los ataques más que la prevención total, lo que permite controlar el daño de manera eficiente.

¿Por qué la prevención total no es una meta realista en ciberseguridad?

La prevención total no es realista porque los atacantes están constantemente evolucionando, lo que hace imposible prevenir todos los ataques. La clave está en la detección temprana y en responder rápidamente para mitigar los daños.

¿Qué es más importante: detectar un gran volumen de alertas o generar alertas precisas?

Es mucho más importante generar alertas precisas que alertar sobre un gran volumen de eventos. Un sistema que genera miles de alertas diarias no es efectivo, ya que las organizaciones solo pueden responder a un número limitado de ellas, lo que resulta en que se pierdan muchas amenazas.

¿Cómo debe manejar un CISO las alertas en su equipo de seguridad?

Un CISO debe calibrar su sistema de alertas para que coincida con los recursos de su equipo. Si un SOC puede manejar 200 alertas al día, el sistema debe generar solo esas 200 alertas relevantes, para garantizar que el equipo pueda responder a todas de manera eficaz.

¿Cuál es la importancia de la visibilidad externa para un CISO?

La visibilidad externa es crucial porque muchos ataques provienen de sistemas que están expuestos al exterior. Un CISO de clase mundial se asegura de tener visibilidad completa sobre todos los sistemas que están accesibles desde fuera, como servidores y aplicaciones web, para prevenir accesos no autorizados.

¿Qué problemas pueden surgir al no tener un inventario completo de activos?

Si una organización no tiene un inventario completo de sus activos, es probable que se pierdan sistemas vulnerables o desactualizados, lo que deja a la organización expuesta a ataques, ya que no puede aplicar parches o medidas de seguridad adecuadas a esos activos desconocidos.

¿Cómo deben manejarse las claves criptográficas en una organización?

Las claves criptográficas deben manejarse de manera segura y separada de los datos. Cada conjunto de datos cifrados debe tener su propia clave única, y estas claves deben almacenarse en un servidor distinto para evitar su exposición en caso de un ataque.

¿Qué significa 'regla del 90' en ciberseguridad?

La 'regla del 90' se refiere a que, incluso si una organización tiene visibilidad sobre el 90% de sus activos, aún hay un 10% de activos desconocidos o desprotegidos. Este 10% puede ser suficiente para comprometer la seguridad de toda la infraestructura.

¿Qué tipo de soluciones pueden fallar al generar demasiadas alertas?

Las soluciones de seguridad que generan un exceso de alertas diarias (como 10,000 alertas) tienden a fallar porque el equipo de seguridad no puede responder a todas. Esto resulta en que se ignoren amenazas reales, lo que aumenta el riesgo de brechas de seguridad.

¿Cuál es la diferencia entre la prevención y la detección en la ciberseguridad?

La prevención busca evitar que los ataques ocurran, pero debido a la sofisticación de los atacantes, esto no siempre es posible. La detección, por otro lado, implica identificar y reaccionar rápidamente a un ataque cuando ya ha ocurrido, lo cual es fundamental para limitar el daño.