Los entornos universitarios son inherentemente abiertos, por lo que el riesgo de ciberseguridad es una preocupación constante. Intentar restringir el acceso a la red como se haría en una empresa no es viable. Sin embargo, resulta tentador en un entorno donde los departamentos, profesores o estudiantes introducen nuevas tecnologías, dispositivos o aplicaciones en la red. En lugar de intentar frenar las nuevas tendencias, los cambios de comportamiento o prohibir nuevos dispositivos y paradigmas de comunicación, nuestro departamento de TI adoptó una estrategia de resiliencia progresiva. La resiliencia progresiva implica adaptarse a los cambios técnicos y de comportamiento, en lugar de prohibirlos.
¿Cómo adoptamos esta estrategia? Reconociendo que nuestra infraestructura de gestión de riesgos cibernéticos necesitaba ser más flexible. Para realizar los cambios necesarios, necesitábamos el apoyo de la dirección, una plataforma de ciberseguridad sólida y la financiación necesaria para llevarlo a cabo.
Obtener la aceptación de las partes interesadas
Cualquier esfuerzo por reorientar las TI debe impulsarse desde arriba, por lo que el primer paso fue obtener su apoyo. Uno de nuestros mayores desafíos fue la financiación, lo que implicó obtener la aprobación del rector y del consejo. Todos saben que las iniciativas de ciberseguridad son una carrera armamentística contra los ciberdelincuentes. A menudo implican una competencia por la contratación, donde empresas tecnológicas con altos salarios buscan analistas de seguridad del mismo grupo de talentos. Con el apoyo del consejo, pudimos obtener la financiación necesaria para contratar al personal que necesitábamos para transformar nuestra infraestructura de ciberseguridad.
Identificar la plataforma adecuada
Para gestionar mejor el riesgo en un entorno de TI diverso y heterogéneo, nuestras herramientas, departamentos y terminales de seguridad tuvieron que unirse en una sola plataforma. En consecuencia, tuvimos que decidir cómo consolidar muchas de estas piezas de manera realista. Tuvimos que preguntarnos qué pasos se requieren para tener todo esto en una sola plataforma. ¿Cómo podríamos reducir nuestros costos generales y al mismo tiempo optimizar nuestra eficiencia? ¿Cómo podríamos medir cualitativamente y comunicar la efectividad del programa a nuestra junta directiva?
Evaluamos múltiples soluciones para integrar las piezas en una sola plataforma. Contábamos con herramientas separadas y aisladas, como la detección de redes, SIEMe IPS/IDS, y queríamos integrarlos en una consola de administración central. Necesitábamos una solución que pudiera supervisar toda la red y sus endpoints, pero que no saturara a nuestros analistas con miles de alertas diarias.
Consideramos zonas con XDR redes sociales, porque nos permitieron colapsar parte de nuestro software heredado para obtener un mejor retorno de la inversión con mayor eficiencia y resultados de mayor calidad. Miramos ambos XDR y Abrir XDR plataformas. Muchas XDR redes sociales, fueron mejorados SIEMs o herramientas de punto final. Al mismo tiempo, Abrir XDR nos brindó una mayor flexibilidad para mejorar las numerosas tecnologías de nuestra pila de seguridad existente y al mismo tiempo ofrecer un conjunto completo de herramientas de seguridad de forma nativa en la plataforma.
Elegimos un Abierto XDR de Ciber estelar. Con él, podríamos incorporar nuestras herramientas existentes mientras recopilamos y correlacionamos automáticamente todas las fuentes de nuestros firewalls, puntos finales y entornos locales y de nube. La plataforma también permitió a nuestros analistas profundizar rápidamente en los incidentes (más allá de las alertas fundamentales) para poder centrarse en la remediación. Esto redujo los costos operativos y mejoró la eficiencia, redujo el "agotamiento de alertas" de los analistas y brindó mejores resultados de gestión de riesgos para la universidad.
Alinearse con la junta
Una mayor comprensión de los riesgos de ciberseguridad ayudó a alinear a nuestros equipos de TI y seguridad con la junta directiva en cuanto a estrategia y financiación. Nos comunicamos con la junta de forma regular y con total transparencia. Contratamos a una empresa externa para realizar una auditoría que mostrara nuestra situación en materia de ciberseguridad. Dicha auditoría demostró a la junta que no nos limitábamos a analizar nuestra propia situación internamente, sino que proporcionó una validación más objetiva de dónde nos encontrábamos y hacia dónde debíamos dirigirnos.
La junta directiva estaba de acuerdo y empezó a hacernos las preguntas difíciles. Querían saber cuándo nos comunicaríamos con ellos con respecto a las actualizaciones de TI y cómo redujeron nuestra exposición al riesgo. Comunicamos nuestro estado de seguridad y actividad con informes mensuales escritos en términos con los que los miembros de la junta podrían identificarse personalmente, mostrando la cantidad de ataques de phishing, virus o intrusiones que habíamos evitado.
Para nosotros, desarrollar una resiliencia progresiva fue un proceso de convencer, consolidar y comunicar. Teniendo esto en cuenta, puede impulsar una resiliencia progresiva en su propia organización de TI para gestionar mejor los riesgos de ciberseguridad.
Autor Bio:
Russell Kaurloto es el vicerrector y director de información que dirige la organización de tecnología de la información de DU. Russ tiene más de 30 años de experiencia en TI y anteriormente ocupó puestos de liderazgo como CIO y CTO en la Universidad de Clemson, el Children's Hospital LA, la ciudad de Los Ángeles, la USC y Associated Press.
