Por: Justin Harvey, Director de Estrategia de Seguridad de Gigamon

Ciudad de México, 04 de octubre del 2016.— Cotidianamente las noticias están llenas de historias que dicen “Eso no debió haber pasado”. Un titular reciente que llamó poderosamente mi atención fue “Dispositivos explosivos improvisados estallan en el barrio de Chelsea en Nueva York”, un ejemplo de lo que quiero explicar. Nadie pudo realmente anticipar el ataque, pero a través de cámaras colocadas en el área, las fuerzas del orden pudieron identificar a un sospechoso y seguir sus huellas en cuestión de horas.

En el mundo real, nadie puede conocer cada una de las amenazas potenciales a futuro o cuando éstas atacarán. Se pueden hacer adivinanzas rimbombantes con los datos e inteligencia correcta pero no puedes predecir nada con seguridad. Es por esto que Nueva York, Londres y otras áreas metropolitanas han instalado un sistema de cámaras. Lo que les permite que en cuanto se produzca una situación de este tipo, pueden reunir información y responder con una investigación rápidamente.

Recuerdo la película Minority Report con Tom Cruise. La premisa es que 3 psíquicos tienen premoniciones de un “pre-crimen”. Anticipando asesinatos antes de que ocurrieran, ayudando a la policía a arrestar a los sospechosos antes de que cometieran el crimen. Desafortunadamente, ningún experto en ciberseguridad en el mundo, tiene la habilidad de predecir ataques con absoluta certeza. No existe una caja mágica que puedas instalar en tu infraestructura de red que te alertará sobre amenazas antes de que ocurran, pero es ahí donde el concepto de conocer a tu enemigo entra en juego.

Conocer a tu enemigo no se trata de predecir el futuro, se trata de entender tus debilidades, identificar los puntos ciegos y desarrollar estrategias de mitigación, para reaccionar a posibles amenazas de tu enemigo. Recordemos una cita de Donald Rumsfeld durante una conferencia de prensa en 2002.

“Los reportes que dicen que algo no ha pasado, siempre son interesante para mí, porque hasta donde sabemos, hay conocidos que son conocidos, hay cosas que sabemos. Pero también hay desconocidos conocidos, lo que nos hace pensar que hay cosas de las cuales no sabemos nada”

La misma verdad yace en los ataques cibernéticos actuales, que vienen en muchas formas diferentes. Mientras muchos ataques provienen de agentes externos, no desestime que sus empleados, clientes y proveedores pueden ser sospechosos también. Algunos ataques están dirigidos a la infraestructura de red, otros, a la nube o inclusive en sus endpoints y dispositivos móviles. Hay casos donde los routers han sido usados contra sus propias organizaciones.

El hecho es que las naciones conducen operaciones de espionaje, compañías rivales hurtan propiedad intelectual unas de otras, cibercriminales roban millones de dólares y operativos políticos, filtran información sensible de los oponentes. Después de trabajar en ciberseguridad por casi 2 décadas, casi nada me sorprende. Todos estos tipos de amenazas deben de estar en la lista de enemigos. La gente, sus dispositivos, su infraestructura, pueden ser recursos que los exponen si son explotados intencional e inadvertidamente.

Posiblemente, el principio más crítico que uno aprende en ciberseguridad es saber dónde están ubicados nuestros activos estratégicos. El primer paso para construir una estrategia de ciberseguridad sólida es tener visibilidad sobre cada aspecto de los datos críticos, incluyendo información vital que se mueve continuamente a lo largo y ancho de la red, endpoints e infraestructuras Cloud.

La realidad es que los servidores se mueven, la gente comete errores y los ataques pueden ocurrir desde una gran variedad de vectores. La constante en su estrategia de defensa debería ser asegurar la habilidad de rastrear cada transacción mientras los datos viajan a través de la empresa. Ver qué es lo que pasa, es un prerrequisito si de verdad te vas a proteger contra enemigos que no se ven.

No te puedes saber cuándo o de dónde vendrá el siguiente ataque, pero si te puedes preparar para detectarla lo más rápido posible. Se trata de conocer a tu enemigo y tener una imagen completa de lo que pasa antes, durante y después de un ataque. Lo más rápido que puedas ver y responder, menor será el daño inflingido.

Acerca de Justin Harvey

Justin Harvey es Director de Justin Director de Estrategia de Seguridad en Gigamon. Tiene más de 20 años de experiencia y conocimientos técnicos en seguridad informática, lo que lo ha consolidado como un estratega en ciberseguridad de confianza para ejecutivos, gobiernos, en las organizaciones y gobiernos más importantes del mundo. Su trabajo con entidades a nivel mundial lo ha llevado por toda Asia, liderando esfuerzos en seguridad contra ataques informáticos dirigidos y a gran escala. En Europa y Oriente Medio ha brindado consultoría a empresas y ministros de defensa contra inteligencia, amenazas y espionaje a nivel gobierno.