Conclusiones clave del presidente sobre ciberseguridad
El debate presidencial, por muy entretenido que haya sido para muchos, fue un gran lugar para escuchar sobre la atención necesaria a las cuestiones de ciberseguridad en este país. A ambos candidatos, Hilary Clinton y Donald Trump, se les hizo la siguiente pregunta sobre el tema de la ciberseguridad en Estados Unidos:
“Sobre asegurar a Estados Unidos. Queremos comenzar con una guerra del siglo XXI que ocurre todos los días en este país. Nuestras instituciones están siendo atacadas cibernéticamente y nuestros secretos están siendo robados. Entonces mi pregunta es ¿quién está detrás de esto? ¿Y cómo lo combatimos? "
Parecía que ambos candidatos hicieron comentarios para demostrar que este tema era de vital importancia para la seguridad de Estados Unidos y nuestros datos.
Si bien gran parte del enfoque de los comentarios se centró en Rusia como adversario, creo que es seguro decir que los ataques contra Estados Unidos provienen de una variedad de fuentes de las que debemos defendernos como nación.
¿Entonces, qué debemos hacer?
Hay muchas opiniones al respecto, pero la mía incluye que los proveedores de servicios de Internet sean responsables de proporcionar un tráfico "más limpio" a los usuarios finales.
Si un ISP puede hacer algunos “bloqueos y abordajes” básicos, como verificar el tráfico de la red en busca de virus o bloquear ciertos países que han demostrado que no cooperarán con el procesamiento de piratas informáticos que atacan a empresas e individuos estadounidenses.
Qué más se puede hacer?
Además de la atención que los candidatos presidenciales prestan a este tema, sería bueno ver más mandatos en torno a temas como la correlación de eventos de ciberseguridad, el intercambio de datos y los estándares para entidades no gubernamentales.
Por ejemplo, ahora no debería ser la norma que una gran corporación carezca de elementos básicos de seguridad, como herramientas SIEM con inteligencia de amenazas avanzada, administradas por una entidad externa. Creo que está bastante claro que la mayoría de las corporaciones, independientemente de su tamaño, no pueden (o simplemente no quieren) dotar de personal adecuado a su centro de operaciones de ciberseguridad para monitorear las amenazas a los datos corporativos de los que son responsables.
Si el nuevo presidente ordenara que se deben implementar ciertas protecciones para cualquier entidad corporativa que almacene, procese o maneje datos de consumidores, financieros, de atención médica y de pagos, se contribuiría en gran medida a poner el listón más alto de lo que está. ahora.
Claro, tenemos regulaciones PCI e HIPAA, pero muchas de ellas hoy en día son regulaciones de “casillas de verificación” que se auditan de manera flexible y sin ramificaciones reales hasta después de una infracción importante.
¿Qué pasa con el intercambio de datos?
Ésta es un área en la que creo que necesitamos una verdadera reforma gubernamental. Es una pena cuando existen datos sobre cómo proteger una empresa de los piratas informáticos, pero solo están disponibles para aquellos con ciertas autorizaciones de seguridad o aquellos que se suscriben a una fuente paga de inteligencia sobre amenazas.
Claro, hay grupos locales y regionales que hacen todo lo posible para configurar métodos privados de intercambio, pero creo que lo que realmente se necesita es una directiva que establezca que toda la inteligencia sobre amenazas que pueda ayudar a proteger mejor una entidad corporativa esté disponible para quienes la necesiten.
Después de todo, ¿por qué alguien ocultaría esa información a una empresa que podría utilizarla para defenderse?