En noviembre de 2018, el Congreso aprobó un proyecto de ley por el que se creó la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA). La CISA, integrada en el Departamento de Seguridad Nacional, ofreció una respuesta federal a la creciente amenaza de los ciberataques, que había cobrado especial relevancia tras la filtración masiva de 2015 de la Oficina de Gestión de Personal (OPM), que puso en riesgo los datos personales de 22 millones de empleados federales.
Un componente clave para mejorar la ciberseguridad federal es la visibilidad, una cuestión que se está abordando mediante el Programa de Diagnóstico y Mitigación Continuos (CDM) de la CISA. El año pasado, el Congreso aumentó en 53,5 millones de dólares la financiación del CDM, con lo que se asignó un total de 213,5 millones de dólares al programa.
Los objetivos del programa incluyen reducir la superficie de ataque de las agencias, aumentar la visibilidad de su postura de ciberseguridad, mejorar su capacidad de respuesta y agilizar la elaboración de informes. A medida que estos fondos se destinan efectivamente a inversiones tecnológicas, las agencias deben reconocer que ningún proveedor puede resolver por sí solo todo el rompecabezas del CDM.
Teniendo esto en cuenta, analicemos más de cerca algunas tecnologías que pueden ayudar a hacer realidad esa visibilidad y veamos cómo se relacionan entre sí.
Visibilidad SSL
Para empezar por algo aparentemente obvio, las agencias federales necesitan tener visibilidad del tráfico que entra y sale de sus redes para asegurarse de que no sea malicioso. Aunque muchos dispositivos de seguridad pueden analizar el tráfico y detectar amenazas, no pueden hacerlo si el tráfico está cifrado, como ocurre con el 90 % de los datos de Internet.
Esto plantea una especie de dilema. Aunque el cifrado puede proteger la privacidad de los datos, también puede ocultar software malicioso. Este problema puede resolverse mediante productos de visibilidad SSL que descifran y vuelven a cifrar el tráfico antes de dirigirlo a las herramientas de seguridad en función de criterios como la reputación de la IP, el puerto/protocolo y la categorización de URL.
Las herramientas de visibilidad SSL permiten que los dispositivos de seguridad hagan lo que mejor saben hacer —analizar realmente el tráfico—, en lugar de malgastar valiosos recursos en el intensivo proceso de descifrado y recifrado. Sin este paso crucial, no es posible obtener una visibilidad completa de las ciberamenazas.
Mejora de la supervisión
Si las agencias no pueden inspeccionar el tráfico que entra y sale de su red, no pueden registrarlo correctamente, y el registro y la elaboración de informes son componentes clave de los requisitos de CDM. Solo descifrando correctamente el tráfico pueden enviarlo a una ubicación central para registrarlo, supervisarlo, elaborar informes y analizarlo en mayor profundidad.
Por ejemplo, con un descifrado y un registro adecuados, las agencias pueden utilizar la analítica del comportamiento, la inteligencia artificial y el aprendizaje automático para analizar el comportamiento del tráfico. Actualmente, el 88 % de las agencias civiles federales utilizan una herramienta llamada Einstein precisamente para ello.
Pero, una vez más, todas estas piezas del rompecabezas deben encajar. No se pueden realizar análisis avanzados sin el descifrado mencionado anteriormente.
Protección de activos
La visibilidad SSL permite descifrar los flujos cifrados para que los dispositivos de seguridad ayuden a registrar y proteger esos activos. Sin embargo, existen muchas formas de abordar la protección. Para empezar, los organismos deben protegerse frente a las diez principales amenazas de OWASP y los ataques de día cero emergentes. Otra estrategia de mitigación consiste en registrar y supervisar el tráfico para poder analizarlo, lo que pone aún más de relieve la interconexión entre estos distintos componentes de la ciberseguridad.
Del mismo modo, muchas plataformas multiservicio de protección de aplicaciones también pueden y deben proteger frente al tráfico de bots maliciosos. Todos los sectores se enfrentan a ataques automatizados, como la apropiación de cuentas, el reconocimiento de vulnerabilidades o la denegación de servicio, y el Gobierno federal no es una excepción.
Integración de todos los elementos
El programa CDM de la CISA plantea un rompecabezas complejo pero importante que las agencias no pueden resolver recurriendo a un único proveedor. La protección de los activos requiere múltiples soluciones, ya que las agencias deben defenderse de una lista cada vez mayor de ataques. Sin embargo, esa protección no es posible sin cumplir otros requisitos, como descifrar y registrar el tráfico.
En última instancia, las agencias no pueden proteger aquello que no pueden ver. Aunque esta es la principal razón de ser del programa CDM, las agencias deben asegurarse de contar con las herramientas adecuadas para garantizar la visibilidad. Descifrar el tráfico cifrado, enviarlo a un registro centralizado, realizar análisis de comportamiento y establecer una protección adecuada de los activos constituyen un buen punto de partida.
Por Ryan Johnson, responsable de Ingeniería de Soluciones para el sector federal en F5
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.