Maximice el ROI de las inversiones en herramientas de seguridad con estos 7 consejos

¡Ciento cincuenta y un mil millones de dólares! Eso es lo que se predijo que se gastaría en productos y servicios relacionados con la ciberseguridad a nivel mundial en el año 2021. A decir verdad, obtener las últimas herramientas no refuerza automáticamente la postura de seguridad de ninguna organización por completo.

Si una organización gasta mucho dinero en herramientas de seguridad, el objetivo es obtener un retorno de la inversión que justifique el volumen inicial y el gasto recurrente futuro, ¿no? Esto plantea la pregunta: ¿cómo se sienten las organizaciones después de gastar miles o probablemente millones de dólares para adquirir las mejores herramientas de seguridad de su clase y aún así ser violadas? Valor cero entregado, ¿sí? Pero ese no es realmente el caso. Estas herramientas no son una varita mágica para mantener a raya a los atacantes. Deben complementarse con ciertos elementos para garantizar que se obtenga el valor total de la herramienta.

En los puntos que se enumeran a continuación, comparto consejos útiles sobre cómo obtener el máximo valor de cualquier inversión en seguridad técnica, desde firewalls hasta XDR, SIEM, etc.

1. Primero, asegúrese de que haya una necesidad real de la herramienta

No compre una herramienta simplemente porque tiene una “calificación alta” o porque sus colegas de la industria la están comprando. No compre una herramienta solo porque es atractiva, brillante o incorpora palabras de moda como "Inteligencia artificial", "Aprendizaje automático", "Cadena de bloques", etc.

¡Antes de invertir en cualquier herramienta, debe haber un problema que resolver! Si no hay problema en rogar por una solución, entonces no hay necesidad de derrochar dinero en soluciones técnicas de seguridad.

2. Asigne una persona de recurso para que posea y administre activamente la herramienta

He visto casos en los que se compraron herramientas de seguridad y luego se dejaron desatendidas hasta que ocurrió un incidente y fue necesario verificar ciertos registros o eventos en esa herramienta. Este no es el camino a seguir. Antes de realizar tales inversiones, asegúrese de que haya al menos un miembro del personal capacitado en el lugar que se encargará de monitorear, administrar y mantener la solución diariamente según sea necesario.

Contar con una persona dedicada a los recursos que se haga cargo de la solución marca la diferencia, ya que podría identificar problemas potenciales en una etapa temprana del ciclo de vida del incidente y hacer un buen esfuerzo para frustrarlos. ¿Cuál es el punto de gastar una tonelada de dinero en una herramienta cuando no hay personal para ayudar a obtener su beneficio?

3. Optimice la herramienta para el rendimiento y la entrega de valor con regularidad

Cuando compra un automóvil, después de haber acumulado un poco de kilometraje, va al mantenimiento, ¿verdad? El técnico automotriz verifica los niveles de aceite, las pastillas de freno, la alineación y el balanceo de las ruedas, y muchos otros (hey, ya soy un experto en automóviles;)) para garantizar que el automóvil funcione de manera óptima hasta que deba volver a realizar el mantenimiento.

Lo mismo se aplica a las herramientas de seguridad. Debe llevar a cabo una revisión periódica de estas herramientas para asegurarse de que funcionan según lo previsto. Debe asegurarse de que todos los módulos estén completamente activados y funcionen según lo previsto. Verifique configuraciones incorrectas, módulos críticos que no están habilitados, controles de acceso (más como revisiones de acceso para garantizar que solo aquellos que necesitan acceso a las herramientas obtengan acceso con solo los derechos y privilegios necesarios). Esto debería hacerse quizás una o dos veces al año y garantizaría en gran medida el rendimiento óptimo de la solución.

4. Hacer una rutina/proceso operativo a partir de la herramienta (muy recomendable)

Mientras trabajábamos con cierta organización, si comprábamos una nueva solución de seguridad, por ejemplo, antimalware, mi equipo y yo tendríamos que entregar un informe trimestral de malware a la gerencia superior para mostrar el valor que estaba brindando a la organización. Destacaríamos la cantidad de posibles incidentes de malware que podrían haber cristalizado, la cantidad de activos que no estaban protegidos por la solución, lo que se estaba haciendo para garantizar que los problemas identificados se solucionaran y muchas otras cifras/estadísticas útiles. Lo mismo se aplica a otras herramientas que también se adquirieron. El objetivo de esto era mostrar que estábamos buscando activamente problemas potenciales y respondiendo a ellos a tiempo. Por eso se compró la herramienta eh?

Además del hecho de que estábamos comunicando el valor de la herramienta a los altos ejecutivos, también les estábamos dando indirectamente razones muy sólidas para aprobar la renovación de la herramienta sin hacer demasiadas preguntas. El punto principal aquí es que alguien/un equipo estaba comunicando activamente el valor de una herramienta de seguridad mientras observaba. Si la herramienta se atendió pasivamente, las partes interesadas podrían tener dificultades para conocer la importancia de dichas herramientas y, en algunos casos, podrían considerarlas "inversiones innecesarias".

5. Mantenimiento. Mantenimiento. Mantenimiento:

Esto solo se aplica si la solución está instalada en las instalaciones. Los OEM de herramientas de seguridad, como cualquier otro OEM, lanzan actualizaciones regulares y periódicas para mejorar las funciones y solucionar problemas de seguridad. No espere hasta 2023 para instalar el Service Pack de 2022. Espere un momento (quizás una semana) y observe los comentarios de la comunidad en línea de la solución para ver si la actualización/mejora rompe algo e instálela o espere más según su observación. Siempre asegúrese de que la instalación esté en buenas condiciones.

6. Realizar evaluaciones tecnológicas periódicas

Volveré a mi ejemplo antimalware. Desde que tengo memoria, el antimalware debe haber comenzado con la tecnología de detección de firmas. Después de un tiempo, muchos proveedores de antivirus adoptaron masivamente la detección heurística. Luego comenzamos a ver la detección de ransomware debido a la alta tasa de casos de ransomware. Muchas otras innovaciones en el campo del antimalware han ocurrido desde la invención de las soluciones antimalware hasta la fecha.

¿Mi punto? Realice siempre una investigación periódica para confirmar que su herramienta de seguridad está equipada con la última innovación en su ámbito que garantiza un funcionamiento mejor y más eficiente. Por ejemplo, los SIEM en estos días tienen quizás AI/ML incorporados. No querrá que lo atrapen utilizando un SIEM tradicional en tiempos como estos, en los que los ataques son cada vez más sofisticados.

7. Capacitar al personal que administrará la herramienta

¿Qué mejor forma de garantizar que una persona de recursos asignada para gestionar y administrar las herramientas de seguridad recién adquiridas hará el trabajo de la manera más satisfactoria? ¡Entrenalos!

Tiene mucho sentido incluir la capacitación como parte de los entregables al preparar un contrato con un proveedor para implementar cualquier herramienta de seguridad.

Oye, ¿puedo contarte un secreto? Algunos proveedores de herramientas de seguridad pueden brindarle capacitación (en su mayoría virtual) sin costo, siempre que se comprometa a comprar su herramienta y soporte. No les digas que te lo dije ;).

¿Tienes más puntos? Por favor, agréguelos en el comentario a continuación.