Defensa en profundidad: info. experta sobre la creación de la estrategia de ciberseguridad multicapa

Para las organizaciones, en un contexto de crecientes ciberamenazas y regulaciones, tener capas profundas de ciberseguridad ya no es una aspiración, ahora es esencial. Como resultado, el concepto de Defensa en Profundidad nunca ha sido más relevante.

Anteriormente, ya nos habíamos sentado con el experimentado experto en ciberseguridad, David Clarke, para explorar los comportamientos cambiantes hacia el almacenamiento encriptado, y para conocer su opinión sobre la Directiva NIS2 y la Ley de resiliencia operativa digital o Digital Operational Resilience Act (DORA) y sus implicaciones.

En esta ocasión, hablamos con David para obtener sus opinión sobre Defensa en profundidad, el concepto y lo que las organizaciones deberían esforzarse por lograr, ya que su objetivo es implementar una estrategia de ciberseguridad sólida y en capas.

La amplia experiencia de Clarke incluye la dirección de la seguridad de las mayores redes de comercio financiero del mundo y la gestión de una de las mayores funciones de operaciones de seguridad de Europa. Aquí hay una visión general de sus principales observaciones, junto con el vídeo completo de la entrevista.

El concepto de Defensa en Profundidad

Defense in Depth o Defensa en profundidad, es un enfoque de seguridad de múltiples capas que tiene como objetivo proteger la información mediante la implementación de varias capas de defensa. Clarke explica que este concepto ha existido durante siglos, desde la antigüedad, cuando se construyeron castillos con múltiples capas de protección, como fosos y paredes. Sin embargo, hoy en día, esto se traduce en varias medidas de seguridad que funcionan entre sí para proteger los datos y sistemas de una organización.

Gestión de vulnerabilidades y riesgos

Uno de los aspectos críticos de la Defensa en profundidad es la gestión de vulnerabilidades. Clarke destaca la importancia de reparar regularmente las vulnerabilidades para evitar su explotación. Comparte un ejemplo de su experiencia en el sector financiero:

Teníamos un entorno en el que no se permitía más de 24 segundos de interrupción al año o más de dos segundos en un solo mes. Por lo tanto, hay que diseñar el entorno para que se puedan reparar partes de él, mientras que las otras partes están operativas.

Este enfoque garantiza que las vulnerabilidades se aborden de manera consistente y rápida, sin interrumpir las operaciones comerciales.

Como parte del manejo de la vulnerabilidad, la realización de evaluaciones de riesgos efectivas y la implementación de esfuerzos de mitigación son medidas clave para lograr una sólida estrategia de Defensa en Profundidad.

Las evaluaciones periódicas de riesgos permiten a las organizaciones identificar y comprender sus vulnerabilidades, permitiéndoles priorizar sus esfuerzos de mitigación en consecuencia. Además, al integrar los esfuerzos de evaluación y mitigación de riesgos en el proceso más amplio de gestión de vulnerabilidades, garantiza que las organizaciones puedan gestionar los riesgos de forma proactiva y mejorar su resistencia contra las amenazas cibernéticas.

Importancia de las múltiples capas

Clarke enfatiza que confiar en una sola medida de seguridad es insuficiente. Por ejemplo, depender únicamente de un firewall puede dejar a una organización vulnerable a los ataques. En cambio, al tener múltiples capas, como firewalls de diferentes proveedores, puede ayudar a mitigar el riesgo de tener un solo punto de fallo. Este enfoque garantiza que si una capa se ve comprometida, haya otras que permanecen operativas para proteger el sistema o proceso.

Administrar súper usuarios

Los superusuarios, o las personas con privilegios de acceso elevados, representan un riesgo significativo si se ven comprometidos. Clarke explica:

Una vez que se compromete a ese superusuario, los registros se desactivan, los registros se eliminan, los datos se filtran y ni siquiera se sabe. Pero si se tuviera múltiples puntos de acceso, especialmente para los superusuarios, sería mucho más difícil obtener ese nivel de compromiso.

Clarke continúa abogando por la implementación de controles más estrictos para las cuentas de superusuarios, como el acceso por tiempo limitado y múltiples capas de autenticación. Esto minimiza el riesgo de acceso no autorizado y garantiza que cualquier posible compromiso se detecte y mitigue rápidamente.

Capacitación de los empleados e higiene de la seguridad

La capacitación de los empleados es un componente vital de una sólida estrategia de Defensa en profundidad. Clarke enfatiza la importancia de educar a los empleados sobre el reconocimiento y la escalada de posibles incidentes de seguridad. Implementar programas de capacitación efectivos como parte de un amplio programa de higiene de seguridad puede disminuir significativamente el tiempo que lleva responder a los incidentes, reduciendo el impacto en la organización.

Respuesta a incidentes y recuperación

Clarke describe la importancia de tener un plan de respuesta y recuperación de incidentes bien definido. Las organizaciones deben asegurarse de que todos los empleados entiendan cómo escalar los incidentes sospechosos y que las partes interesadas clave estén preparadas para clasificar y responder de manera efectiva. Una respuesta rápida y eficiente a los incidentes es clave para minimizar los daños y garantizar una recuperación rápida.