El mundo ha cambiado con la evolución de la tecnología, y el papel de esta también ha cambiado.
El papel de internet ha evolucionado.
Cuando se introdujo por primera vez hace dos décadas, la gente lo veía como un espacio diferente, el ciberespacio, desconectado del mundo real; sin embargo, ahora está conectando el mundo real.
Esto es lo que destacó Brad Smith, presidente y director jurídico de Microsoft Corporation, en su discurso inaugural durante la RSA Conference de San Francisco, celebrada en el Moscone Center. Vea el vídeo completo de su discurso inaugural aquí.
La seguridad en sí misma, así como las tecnologías relacionadas con ella, se están convirtiendo hoy en día en un tema candente para todo el entorno empresarial, la política y todo tipo de organizaciones. El concepto puede resultar impreciso, ya que abarca un ámbito muy amplio, pero me gustaría resumir algunos temas clave y reflexiones al respecto.
Tema 1: En ausencia de formación o experiencia en seguridad, las personas (empleados, usuarios, clientes, etc.) tienden de forma natural a tomar malas decisiones de seguridad al utilizar la tecnología
Existen diversas teorías de fondo sobre estas cuestiones, tal y como coincidieron y reconocieron numerosos ponentes principales, presentadores y analistas del sector.
Christopher D. Young, vicepresidente sénior y director general de Intel Security Group, presentó una de sus iniciativas para mejorar la formación y las prácticas de los estudiantes universitarios, en colaboración con la Cámara de Representantes de Indiana. Vea el vídeo aquí.
Algunos analistas señalaron que esta escasez de talento podría estar relacionada con el creciente interés del sector por las soluciones de automatización, orquestación y gestión, lo que nos lleva al segundo tema que se aborda a continuación.
Tema 2: El creciente interés por las soluciones de orquestación y automatización podría estar relacionado con la escasez de profesionales en la comunidad de la seguridad
Según la encuesta titulada «Estado de la ciberseguridad: implicaciones para 2016», realizada por ISACA y RSA Conference a finales de 2015, más del 50 % de los encuestados indicó que se tardaba entre 3 y 6 meses en cubrir un puesto de ciberseguridad o seguridad de la información. Más importante aún, el 59 % señaló que la mitad de los candidatos contratados carecía de la cualificación necesaria. Consulte el informe detallado aquí.
Estos son retos importantes para muchas organizaciones, y los expertos del sector han señalado que existe una relación entre este desafío y el creciente interés por las soluciones de orquestación y automatización. Aunque las soluciones de seguridad implantadas notifiquen correctamente un problema o incidente, la adopción de las medidas adecuadas dependerá del personal. La automatización podría ayudar a estandarizar la respuesta o mitigar este riesgo, especialmente si la persona carece de experiencia. Mejorar la formación es una de las soluciones, pero es posible que las organizaciones no puedan esperar hasta que esos estudiantes estén preparados para ser contratados por la empresa.
Tema 3: Soluciones de análisis y visibilidad en todas partes
«La supervisión en tiempo real es ahora la base de la seguridad», afirmó Martin Fink, vicepresidente ejecutivo y director de tecnología de Hewlett Packard Enterprise, durante su discurso inaugural. Vea su discurso aquí.
Evidentemente, muchos de los estands de la exposición de soluciones contaban con algún tipo de solución de supervisión, generación de informes, obtención de información y análisis.
Sí, como vimos en el tema anterior, estas son las áreas que pueden ayudar a satisfacer diversas necesidades, entre ellas la eficiencia operativa y la escasez de talento.
Sin embargo, dado que hay tantas soluciones centradas en este tema, también hemos oído que algunas empresas se sienten perdidas y tienen dificultades para elegir la solución que mejor se adapte a sus necesidades.
Por ejemplo, hemos oído que existen cuatro enfoques principales para analizar y planificar la mitigación de riesgos: los centrados en las amenazas, los riesgos, los datos y la identidad.
Sin duda, no existe una única respuesta que pueda aplicarse a TODAS las organizaciones. Sin embargo, queremos compartir una idea: sí, la identidad del usuario es importante. Los datos son el motor de sus sistemas y recursos informáticos. Pero ¿cómo aprovecha hoy todo esto, tanto en su vida privada como en el entorno empresarial? ¿Qué utiliza realmente para sacar partido de estos sistemas informáticos, identidades y datos? SÍ: LAS APLICACIONES. Las aplicaciones son lo que usted utiliza. Las aplicaciones son lo que les importa a los consumidores. Por eso, un enfoque centrado en las aplicaciones puede ser una buena opción que las empresas deberían considerar.
En la siguiente sección de referencias encontrará un ejemplo de los interesantes debates que se mantienen hoy en día. Esperamos que lo disfrute y que le ayude a avanzar a la hora de afrontar sus retos de seguridad.
Referencia: https://f5.com/security-octagon-debate
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.