Siete formas de proteger datos críticos en el sector gubernamental
En 2016, las elecciones presidenciales de Estados Unidos se vieron afectadas por una importante actividad de amenazas cibernéticas, en particular la divulgación pública de correos electrónicos robados al Partido Demócrata. Una investigación posterior del gobierno de EE. UU. concluyó que se trataba de un intento de Rusia de influir en el resultado de las elecciones, según el Informe gubernamental sobre amenazas cibernéticas de Symantec de 2017. De hecho, fue una llamada de atención para los gobiernos de todo el mundo sobre lo que podrían causar los ataques organizados a la ciberseguridad. hacer para afectar la política global.
Comencemos abordando algunas de las estrategias avanzadas de protección contra amenazas que las organizaciones gubernamentales deben seguir para minimizar los riesgos y vulnerabilidades incipientes.
La capa más externa de seguridad de la red física tiene como objetivo mantener a los atacantes alejados del centro de datos. Pero incluso si el centro de datos no es un edificio independiente, todo lo que se necesita es una computadora portátil robada, un servidor saboteado o una memoria USB de mala calidad para exponer información confidencial almacenada en archivos y carpetas confidenciales. Como solución, tratar la seguridad de su perímetro físico como si fuera casi un "cortafuegos" para su edificio evitará que las personas dañen la seguridad de la red.
Dadas las enormes cantidades de información que las agencias gubernamentales almacenan en servidores de archivos dedicados; es probable que esté sujeto a mandatos de cumplimiento como HIPAA, FISMA, PCI, GLBA, GDPR, SOX y otros. Las agencias gubernamentales deben permitir informes completos de incidentes y siempre monitorear los detalles de los datos; incluyendo evidencia del remitente, el destinatario y la red para un análisis, investigación y auditoría adecuados, remediación y evaluación de riesgos.
Cuando se trata de un panorama de amenazas a la seguridad en constante cambio; Se recomienda encarecidamente una infraestructura de seguridad de varias capas. Al confiar en múltiples mecanismos de sistema defensivo, superpuestos y que se apoyan mutuamente, los organismos gubernamentales pueden protegerse de fallas puntuales. Adherirse a un sistema de defensa en capas e implementar firewalls, antivirus de puerta de enlace, sistemas de detección de intrusiones o sistemas de protección contra malware actualizados periódicamente devuelve el control a los funcionarios de seguridad de TI del gobierno.
Dado que los datos están distribuidos en numerosas áreas, los ataques pueden provenir de cualquier dirección, moviéndose hacia arriba y hacia abajo en la pila de una organización y entre empresas ubicadas en el mismo lugar. Las credenciales y los sistemas de autenticación siguen siendo los puntos de ataque más vulnerables. Lo más probable es que los ciberdelincuentes trabajen duro para robar credenciales, especialmente credenciales de administrador, porque brindan el acceso más amplio para robar datos gubernamentales confidenciales y modificar permisos. Como solución, limitar la descentralización del intercambio de datos simplifica a las organizaciones el seguimiento y control de la información dentro de la empresa.
Las generaciones más recientes de empleados han crecido con la apertura y el intercambio de información como norma cultural, y el sector gubernamental no es una excepción. Los datos abiertos implican la divulgación de datos a cualquier persona dentro de la organización. Alternativamente, los departamentos de TI de los organismos gubernamentales deben vigilar el acceso a datos abiertos para garantizar la seguridad de los datos confidenciales.
Un estudio reciente revela que el 57 % de las entidades gubernamentales se centran en la protección de endpoints, mientras que el 72 % experimentó incidentes de seguridad con errores humanos y uso indebido de información privilegiada como causas comunes. No sorprende que el 100% de los encuestados del sector gubernamental vean a los empleados como la mayor amenaza a la seguridad. Las entidades gubernamentales tienen que adoptar la nueva realidad de la ciberseguridad tanto fuera como dentro del perímetro.
Cuando los atacantes buscan infiltrarse en una red, es probable que utilicen credenciales robadas o predeterminadas. Simplemente garantizar políticas de contraseñas seguras puede eliminar esta amenaza. Además, asegurarse de que la longitud de la contraseña tenga al menos entre 8 y 10 caracteres e incluya una combinación de alfabetos y números hace que sea mucho más difícil de adivinar. Se debe implementar alentar a los funcionarios gubernamentales a abandonar el hábito de mantener una única contraseña para cada inicio de sesión y compartir contraseñas con otros.
Una forma de cumplir estos siete puntos
Como solución proactiva de auditoría de TI, Lepide Data Security Platform es imprescindible para cualquier organización gubernamental. La solución ofrece información detallada para ayudar a detectar vulnerabilidades de la red, ayudarle a mantener un entorno de TI sólido y reducir el riesgo de fuga de datos con opciones avanzadas de informes.
Ayuda a solucionar amenazas internas y abordar los problemas de seguridad del acceso a datos, especialmente los accesos realizados a datos abiertos (archivos y carpetas compartidos). Con más de 380 informes predefinidos, Lepide Data Security Platform le ayuda a cumplir con normativas de cumplimiento complejas. A continuación se muestra una infografía que enumera diez de los informes más buscados para habilitar la seguridad de los sistemas de TI críticos. Para obtener más detalles, inicie la prueba gratuita de Lepide Data Security Platform.