Ataques externos versus amenazas internas: ¿adónde debe ir su presupuesto de seguridad?
Es un viejo debate entre los CISO y otros especialistas en ciberseguridad: ¿a dónde debería ir su presupuesto de seguridad de TI? ¿Protegerse contra piratas informáticos externos o amenazas internas?
Cada vez más empresas están empezando a tomar nota del daño que los insiders pueden causar, especialmente a raíz de algunas de las recientes filtraciones de alto perfil impulsadas por insiders. Sin embargo, la mayoría de las organizaciones con las que hablamos todavía están desviando una gran proporción de sus presupuestos de TI hacia la defensa contra ataques externos.
Entonces, ¿dónde debería centrar sus esfuerzos en ciberseguridad?
El glamour del hacker externo
Históricamente, las violaciones de la ciberseguridad que ocurrieron debido a amenazas externas tendieron a circular más ampliamente en las noticias principales y se convirtieron en el tema de una gran cantidad de películas y programas de televisión.
Hay cierto glamour en un hacker externo. Una imagen (quizás equivocada) de un hombre con una sudadera con capucha, sentado en una habitación oscura detrás de un monitor verde brillante. Los mitos perpetuados por programas de televisión como Mr Robot y películas como Blackhat refuerzan la idea de que la mayor amenaza que enfrenta su organización es un ataque externo, sofisticado y dirigido.
Esta simplemente no es la realidad.
Lo que nos dicen muchos estudios, incluida una encuesta realizada por Vanson Bourne, es que la gran mayoría (74%) de las amenazas a la ciberseguridad se originan dentro de la organización. Esto significa que tiene casi tres veces más probabilidades de sufrir un ciberataque por parte de uno de sus empleados (o alguien con acceso a sus datos) que por parte de un hacker externo. Las amenazas internas a menudo pueden pasar desapercibidas durante largos períodos de tiempo, ya que generalmente el usuario responsable ya tiene acceso a los datos y puede parecer que actúa con normalidad. Estas son mis amenazas internas que son particularmente peligrosas.
En mi opinión, y en la opinión de Lepide, aquí es donde deberían dirigirse la mayor parte de sus esfuerzos y presupuesto en ciberseguridad.
¿Qué es una amenaza interna?
Las amenazas internas se dividen en tres categorías; accidental, oportunista y malicioso.
Muchas amenazas internas se originan como resultado de un puro descuido por parte de los usuarios. Quizás no estaban prestando atención en la última ronda de capacitación sobre concientización sobre ciberseguridad y, como resultado, no lo pensaron dos veces antes de hacer clic en un enlace sospechoso en un correo electrónico. O tal vez ignoraron las numerosas instrucciones sobre políticas de contraseñas y compartieron su contraseña con numerosos colegas (una contraseña que utilizan en múltiples plataformas). Cualquiera sea el motivo, muchas violaciones de datos que ocurren a través de personas internas pueden atribuirse a un descuido.
Un poco más alarmante es cuando a una persona no confiable se le da acceso a datos confidenciales que tal vez nunca debería haber podido ver. Aprovechan esta oportunidad para robar los datos y venderlos en el mercado negro para beneficio personal. Es posible que esta persona no se proponga dañar a la organización, pero, en primer lugar, nunca se le debería haber permitido niveles privilegiados de acceso.
Potencialmente, las amenazas internas más dañinas provienen de personas internas maliciosas, que intentan dañar la reputación y los resultados de una organización. Esto generalmente lo perpetran empleados descontentos o personas que buscan sacar provecho personal de las desgracias de la empresa.
Cómo empezar a defenderse de las amenazas internas
Las amenazas externas, debido a su representación en los principales medios de comunicación (como se analizó anteriormente), son bien conocidas y quizás sea más fácil justificar el gasto de dinero en soluciones de seguridad que defiendan contra ellas. Debido a que las amenazas internas históricamente han pasado a un segundo plano en los medios, se sabe menos sobre las formas en que uno puede defenderse contra ellas.
Afortunadamente, gracias a los nuevos mandatos de cumplimiento y a las infracciones de muy alto perfil perpetradas por personas internas, se ha producido un cambio de enfoque. Las organizaciones ahora están buscando formas de defenderse contra amenazas internas, lo cual, por cierto, no es una tarea fácil.
Hay dos cosas clave que debe hacer para defenderse de las amenazas internas: obtener visibilidad y educar.
La visibilidad y el conocimiento de los cambios que se realizan en sus datos y los permisos que los rodean son clave para prevenir muchas de las filtraciones de datos que pueden causar los usuarios internos. Necesita saber dónde están sus datos más confidenciales (información de identificación personal, secretos de la empresa, información financiera, etc.) y quién tiene capacidad para acceder a ellos. Asegúrese de limitar el acceso a estos datos solo a las personas que los necesitan para realizar su trabajo. Implemente una solución de auditoría y monitoreo para ayudarlo a realizar un seguimiento proactivo y continuo de los cambios que se realizan en estos datos. Estas soluciones deberían permitirle ejecutar informes y recibir alertas en tiempo real sobre cambios sospechosos.
A continuación, no subestime la importancia de la educación. Capacitar periódicamente a sus empleados sobre las últimas amenazas a la ciberseguridad y las razones detrás de las estrictas políticas de contraseñas debería ayudarlo a mitigar los riesgos de amenazas internas accidentales.
Si necesita ayuda para crear un plan de ciberseguridad que aborde la amenaza interna, venga y hable con Lepide.