Defensa en profundidad: expertos opinan sobre una estrategia de ciberseguridad de múltiples capas

Para las organizaciones, en un contexto de constantes ciberamenazas y reglamentos, tener capas de ciberseguridad profundas ya no es un ideal, ahora es una necesidad. Como resultado, el concepto de defensa en profundidad ahora es más importante que nunca.

Anteriormente, nos hemos reunido con el experto en ciberseguridad David Clarke para analizar el cambio de comportamiento hacia el almacenamiento cifrado y para conocer su opinión sobre la Directiva NIS2 y la Ley de Resiliencia Operativa Digital (DORA) y sus consecuencias.

En esta ocasión, hemos acudido a David para conocer su opinión sobre la defensa en profundidad, el concepto y por lo que las organizaciones deberían luchar, teniendo en cuenta que su intención es implementar una estrategia de ciberseguridad sólida y con capas.

La amplia experiencia de Clarke incluye la gestión de la seguridad para las redes comerciales financieras más grandes del mundo y la gestión de una de las operaciones de seguridad más grandes de Europa. Esta es una descripción general de sus principales observaciones, junto con el vídeo completo de su interesante entrevista.

El concepto de defensa en profundidad

La defensa en profundidad es un enfoque de la seguridad que se divide en múltiples capas y tiene el objetivo de proteger la información con la implementación de varias capas de defensa. Clarke explica que este concepto ha existido durante siglos, de hecho, su origen se remonta a los tiempos en los que los castillos se construían con numerosas barreras de protección, como fosos y muros. Sin embargo, hoy en día, esto se traduce en varias medidas de seguridad que trabajan en conjunto para proteger la información y los sistemas de una organización.

Gestión de la vulnerabilidad y los riesgos

Uno de los aspectos críticos de la defensa en profundidad es la gestión de las vulnerabilidades. Clarke destaca la importancia de instalar con frecuencia las vulnerabilidades para evitar que se abuse de ellas. Comparte un ejemplo de su experiencia en el sector financiero:

Teníamos un entorno que no permitía más de 24 segundos de interrupción al año o más de dos segundos en un solo mes. Por lo tanto, se debe diseñar el entorno de manera que se pueda solucionar por partes, mientras que las otras partes continúan su funcionamiento.

Este enfoque garantiza que las vulnerabilidades reciban una atención constante y rápida, sin interrumpir las operaciones comerciales.

Como parte de la gestión de las vulnerabilidades, realizar evaluaciones de riesgos efectivas a la vez que se implementan esfuerzos de reducción son medidas clave para lograr una estrategia de defensa en profundidad firme.

Gracias a las evaluaciones de riesgos periódicas, las organizaciones pueden identificar y comprender sus vulnerabilidades, lo que les permite priorizar sus esfuerzos de mitigación en consecuencia. Además, la integración de la evaluación de riesgos y los esfuerzos de mitigación en el proceso integral de gestión de vulnerabilidades, garantiza que las organizaciones puedan gestionar los riesgos de manera proactiva y mejorar su resiliencia contra las ciberamenazas.

La importancia de las capas múltiples

Clarke hace hincapié en que basarse en una sola medida de seguridad no es suficiente. Por ejemplo, depender únicamente de un firewall puede dejar a una organización en una situación de vulnerabilidad ante los ataques. En cambio, contar con múltiples capas, como los firewalls de diferentes proveedores, puede contribuir a mitigar el riesgo de un único punto de fallo. Con este enfoque, se garantiza que, si una capa sufre un ataque, hay otras capas que seguirán funcionando para proteger el sistema o el proceso.

Gestión de superusuarios

Los superusuarios o las personas con altos privilegios de acceso, suponen un importante riesgo en caso de sufrir un ataque. Clarke explica:

Cuando un superusuario recibe una ataque, los registros se desactivan y se eliminan y los datos se filtran, sin que usted se de cuenta. Pero, si tuviera múltiples puntos de acceso, en concreto de superusuarios, sería bastante más complicado conseguir ese nivel de ataque.

Clarke continúa defendiendo la implementación de controles más estrictos en las cuentas de superusuarios, como el acceso de tiempo limitado y múltiples capas de autenticación. Esto minimiza el riesgo de acceso sin autorización y garantiza que cualquier posible ataque se detecte y se elimine de inmediato.

Formación laboral e higiene de la seguridad

La formación del personal es un elemento esencial de una estrategia de defensa en profundidad firme. Clarke insiste en la importancia de la formación del personal sobre el reconocimiento y la escalabilidad de posibles incidentes de seguridad. La implementación de programas de formación efectivos como parte de un programa de higiene de seguridad general puede disminuir significativamente el tiempo de respuesta ante los incidentes, reduciendo así el impacto que estos tienen en la organización.

Respuesta y recuperación ante incidentes

Clarke destaca la importancia de tener un plan de respuesta y recuperación de incidentes bien definido. Las organizaciones deben garantizar que todos los empleados comprendan cómo escalar posibles incidentes y que las partes interesadas deben estar preparadas para priorizar y responder con efectividad. Una respuesta rápida y eficiente ante incidentes es clave para minimizar los daños y garantizar una recuperación rápida.