Reconocimiento federal de ciberseguridad, sistemas de TI heredados e Illumio CloudSecure

Su organización cuenta con medidas de ciberseguridad, pero ¿qué edad tienen?

Con el final del año, es hora de reevaluar la antigüedad y la eficacia de la estrategia de ciberseguridad de su organización.

This was the focus of both public and private organizations in Illumio's December news. Coverage came from high-profile publications like The Washington Post and Bloomberg Law and featured commentary from Illumio team members, including Gary Barlet, Raghu Nandakumara, and Paul Dant.

Las directivas federales de ciberseguridad son una "patada necesaria en los pantalones"

Tim Starks with The Washington Post spoke with Illumio's Gary Barlet, Federal Field CTO, about the impact of binding operational directives (also called BODs) in improving federal agencies' cybersecurity in his article, BODs: Hot or not?

Según Starks, los BOD son directivas operativas vinculantes emitidas por el Departamento de Seguridad Nacional que "intentan presionar a las agencias federales para que refuercen sus defensas cibernéticas".

Si bien Starks dice que las agencias federales intentan cumplir con estas directivas, los BOD no son realmente vinculantes. De hecho, "algunos organismos de control del gobierno encontraron una falta de cumplimiento total" por parte de las agencias federales, informa Stark.

Este problema se destacó el mes pasado cuando CISA, la Agencia de Seguridad de la Información y Ciberseguridad, anunció que una "agencia federal no identificada sufrió una violación a manos de piratas informáticos iraníes que penetraron en sus redes a través de una vulnerabilidad que CISA les ordenó solucionar", dijo Stark.

Cuando se le preguntó su opinión sobre la efectividad de los BOD, Gary Barlet de Illumio dijo que era un "creyente" en la efectividad de las directivas.

No completar una directiva, según Barlet, "genera una conversación muy engorrosa entre usted y su jefe, y potencialmente entre la agencia y el Congreso".

En opinión de Barlet, esta presión es un paso positivo para lograr que las agencias federales se comprometan a mejorar sus esfuerzos de ciberseguridad a pesar de los desafíos y limitaciones.

"A nadie le gusta el Gran Hermano. A nadie le gusta que alguien les diga qué hacer", afirmó Barlet. "Pero, para muchas agencias, es esa patada necesaria en los pantalones que las agencias necesitan, para ser honesto contigo".

Read how Illumio Zero Trust Segmentation is helping the Air Force contain inevitable breaches, achieve federal compliance, and protect operations in the Indo-Pacific region here.

Los fondos de ayuda COVID robados subrayan la urgencia de las necesidades federales de ciberseguridad

Las directivas cibernéticas en curso del gobierno de EE. UU. no solo están preparando a las agencias federales para el futuro contra posibles ataques cibernéticos, sino que son en respuesta a la avalancha de infracciones de alto perfil que están ocurriendo en este momento. Esto incluye noticias recientes de que una organización de piratería china robó decenas de millones de dólares en fondos de ayuda Covid-19 de EE. UU.

Bloomberg Law's Skye Witley spoke to Illumio's Paul Dant, Senior Director of Cybersecurity Strategy and Research, on the cybersecurity aspect of the fraud in Witley's article, Chinese Hackers' Covid-Relief Fraud Expands Cyber Threats to US.

Witley reported that the Chinese state-sponsored hacking group APT41 was able to obtain $20 million that was distributed by the U.S. government as pandemic relief. Authorities aren't sure whether APT41 hacked into government networks or U.S. citizens' personal accounts, or if they used already-stolen data to engage in identity fraud.

Con cualquiera de las dos posibilidades, Paul Dant de Illumio cree que "el fraude indica que los actores de amenazas extranjeras tienen acceso a más sistemas gubernamentales de EE. UU. de lo que se creía anteriormente".

Witley también comentó que este tipo de fraude cibernético a gran escala refleja un riesgo "creciente" de ataques similares, especialmente aquellos por parte de naciones extranjeras que tienen el potencial de afectar a una gran cantidad de ciudadanos estadounidenses.

Desde el ataque, el Servicio Secreto pudo recuperar más de 10 millones de dólares de los fondos robados, dijo Witley.

Pero recuperar fondos no es una solución a largo plazo.

Witley recomendó que el gobierno de EE. UU. implemente estrategias de seguridad proactivas que "identifiquen e interrumpan" las vías que los piratas informáticos como APT41 usaron para infiltrar en las redes del gobierno de EE. UU. Esto requiere ir más allá de las tecnologías tradicionales de detección y respuesta hacia la contención de las inevitables infracciones, cerciorando que las infracciones no se propaguen más allá de su punto de acceso.

Get more information about how Zero Trust Segmentation is a solution for containing breaches like the APT41 theft here.

Los sistemas de TI heredados al final de su vida útil son vulnerables a las violaciones de seguridad, según el gobierno del Reino Unido

Lo que afecta a muchas organizaciones gubernamentales es el uso de tecnología heredada y no compatible que pone a los servicios críticos en riesgo de ransomware e infracciones.

Alex Scroxton with Computer Weekly spoke with Illumio's Raghu Nandakumara, Senior Director, Industry Solutions Marketing, on a new report by the UK's National Audit Office (NAO) calling out the aging technology still in use by Defra, the UK's Department for Environment, Food, and Rural Affairs, in Scroxton's article, Legacy IT magnifies cyber risk for Defra, says NAO.

Defra es responsable de los "servicios digitales críticos" en el Reino Unido que incluyen la prevención de enfermedades, la protección contra inundaciones y la calidad del aire, dijo Scroxton. El hallazgo de la NAO de que Defra tiene un "número creciente de aplicaciones heredadas... muchos de los cuales dependen de una infraestructura de TI envejecida" es alarmante: Scroxton explicó que revela los "riesgos y vulnerabilidades urgentes del servicio" presentes en una de las agencias gubernamentales más vitales del Reino Unido.

De hecho, el reporte de la NAO encontró que "el 30% de las aplicaciones [de Defra] ahora no son compatibles, lo que significa que los desarrolladores no están emitiendo ninguna actualización de software o seguridad". Como resultado, los sistemas de TI de Defra tienen una mayor exposición a los ataques cibernéticos y carecen de resiliencia en caso de una infracción.

"Es preocupante que una gran proporción de los sistemas gubernamentales queden vulnerables a los ataques, particularmente con el ransomware tan frecuente. Pero tampoco es sorprendente", dijo Raghu Nandakumara de Illumio.

Según Scroxton, el uso generalizado de TI heredada en Defra se debe a una "falta histórica de inversión en tecnología". Como afirma el reporte de la NAO, el hecho de que la agencia no haya "planeado adecuadamente la transformación digital más amplia que necesita experimentar" introdujo "elementos de riesgo" en sus sistemas.

Nandakumara explicó: "La mayoría de las grandes organizaciones tienen una cantidad sustancial de infraestructura heredada que no siempre es fácil de retirar o parchear. Pero en esos escenarios, es fundamental que se tomen medidas para minimizar el riesgo y la exposición a ataques. Como mínimo, esto significa limitar el acceso a sistemas y servicios con vulnerabilidades conocidas e imponer una estrategia de mínimo privilegio".

Alentadoramente, el reporte de la NAO no fue del todo negativo: encontraron que Defra está "haciendo esfuerzos para reducir los riesgos más apremiantes", lo que incluye establecer una estrategia bien diseñada para los esfuerzos de transformación digital. La agencia también recibió más del triple de fondos para actualizaciones tecnológicas que en el pasado como resultado del reporte.

"A key pillar of the government's cyber security strategy is about mitigating cyber risk," said Nandakumara. "Ultimately, the best way to reduce risk is through the practice of good security hygiene and a defense-in-depth approach to building cyber resilience."

Nandakumara further discussed the NAO's findings on Defra in this article in The Stack.

Implementación rápida e indolora de ZTS de Brooks con Illumio

Además de los riesgos que plantean los sistemas de TI heredados al final de su vida útil, tanto las organizaciones públicas como las privadas enfrentan desafíos adicionales para hacer coincidir el ritmo de crecimiento de la red con las actualizaciones de ciberseguridad. Este fue un problema particular para el equipo de seguridad de Brooks, el renombrado fabricante de calzado para correr.

CSO Online writer James Careless featured Brooks' recent implementation of Illumio Zero Trust Segmentation to combat this challenge in his article, Athletic shoe maker Brooks runs down cyberattacks with zero-trust segmentation.

Según Careless, el punto débil más importante de Brooks fue su red grande y de rápido crecimiento que se desarrolló sin una estrategia de seguridad estable. Esto significaba que Brooks necesitaba "una solución de ciberseguridad para abordar los ataques cibernéticos rápidamente, sin necesidad de una reconstrucción completa de la red", explica Careless.

"El ransomware es la amenaza que más me mantiene despierto por la noche", comentó Jon Hocut, Director de Seguridad de la Información de Brooks, y como minorista, las ventas pausadas, el procesamiento de pagos y los retrasos en los envíos podrían ser desastrosos para su negocio y su reputación.

¿La solución de Brooks a su riesgo cibernético? Adopción de la segmentación de confianza cero (ZTS) de Illumio.

La plataforma Illumio ZTS "se puede implementar por etapas en una red corporativa, protegiendo primero las áreas más vulnerables", dice Careless.

Learn more about the Illumio ZTS Platform.

Careless detalló cómo Brooks comenzó a aplicar Illumio Core para bloquear el acceso no autorizado a cientos de sus servidores Windows y recursos en la nube.

"Separamos a nuestros usuarios de nuestros servidores y recursos, con el objetivo de permitir solo la cantidad mínima de tráfico que es necesaria de ida y vuelta", dice Hocut.

Esto garantiza que el malware que intenta ingresar a la red de Brooks desde puntos finales como computadoras portátiles o teléfonos, el vector de ataque más popular para que los malos actores lo exploten, se segmente lejos de los activos críticos.

Careless señaló que el equipo de seguridad de Brooks necesitó solo cuatro meses para implementar Illumio ZTS, sin interrumpir las operaciones.

This was particularly important as Brooks planned for the holiday shopping season. Read more about how Brooks' Illumio ZTS implementation improves their cyber resilience during the holidays.

Brooks pudo "configurar un conjunto de reglas ZTS propuesto y ejecutarlo de manera no operativa durante un tiempo para cerciorar de que funcionara, antes de poner en marcha Illumio Core", dijo Ryan Fried, ingeniero de seguridad senior de Brooks.

This testing proved successful, and "Brooks' ZTS system is working as promised, providing the company with proactive protection from ransomware and other cyber threats," says Careless.

Brooks planea continuar construyendo su estrategia de seguridad Zero Trust con Illumio.

Illumio CloudSecure nombrada una de las 10 herramientas de seguridad en la nube más populares en 2022 por CRN

CRN's recognition of Illumio CloudSecure was based on the product's innovative delivery of agentless visibility for cloud-native applications and infrastructure across multi-cloud and hybrid environments. CloudSecure minimizes the impact of breaches across applications, containers, clouds, data centers, and endpoints.

Learn more about CRN's 10 hottest cloud security tools in 2022 list here.

Ready to get started with Illumio Zero Trust Segmentation? Contact us to find out how Illumio can help strengthen your defenses against cybersecurity threats.