Cómo la ADT protege sistemas críticos para la vida mediante microsegmentación cuando cada segundo importa
Durante 150 años, ADT construyó confianza estando presente en los momentos que importan. Hoy protege a más de 6,4 millones de hogares y pequeñas compañías en toda Norteamérica. Su entorno de seguridad vital recibe millones de señales cada año: alarmas de incendio, advertencias de monóxido de carbono, alarmas de robo, alertas de batería baja. Cada uno tiene que llegar al destino correcto — un agente, una solicitud, un cuerpo de bomberos, un departamento de policía — en segundos.
"Cualquier interrupción podría significar que una alarma nunca llegue a un agente o a los equipos de emergencia", dice Joshua Mumme, ingeniero informático de Life Safety en ADT. "En algunos escenarios, eso puede ser la diferencia entre la vida y la muerte."
Eso es el bar que la seguridad tiene que aprobar en ADT. Mantén la señal en movimiento, siempre.
El problema de la defensa perimetral
ADT, como la mayoría de las compañías, pasó años reforzando el perímetro. Pero los atacantes no se quedan en el firewall. Una vez dentro, se mueven lateralmente, saltando silenciosamente entre sistemas y aumentando privilegios. Las defensas perimetrales ven la puerta principal. No ven los corredores del interior.
Todas las compañías afrontan este riesgo. Pero en ADT, las consecuencias son inmediatas y visibles: una alarma que no llega a un respondedor, una señal que se cae en el momento equivocado.
"Necesitábamos protección directamente en nuestros servidores, no solo firewall perimetrales", dice Mamá. "La microsegmentación nos dio visibilidad y control granulares más allá de lo que permiten los firewall de subred."
El equipo tenía una segunda restricción no negociable: cualquier nuevo control debía dejar el rendimiento intacto. En un entorno de seguridad vital, la latencia es un riesgo. Una herramienta de seguridad que ralentizara el tráfico de semáforos crearía exactamente el fallo que se suponía debía evitar. En otras palabras, el rendimiento forma parte de la seguridad.
Primero visibilidad, luego control
ADT pasó a un modelo confianza cero y buscó una forma de segmentar cargas de trabajo sin tener que rediseñar la red. Illumio Segmentation dio ese camino al equipo. En lugar de enrutar el tráfico a través de puntos de estrangulamiento o reconstruir la arquitectura, ADT podría imponer la segmentación directamente en cada host. La protección ahora reside dentro del entorno, no solo en el límite.
Antes de que se escribiera ninguna regla, el equipo obtuvo algo que no tenía antes: una imagen clara de cómo sus sistemas se comunicaban realmente entre sí.
"Illumio nos dio mucha mayor perspicacia en nuestro entorno", dice Mamá. "Ahora vemos actividad que antes era invisible, lo que nos permite entender mejor qué es normal y qué requiere investigación."
Esa claridad hizo posible la política. El equipo podía bloquear lo que no necesitaba fluir sin romper lo que sí lo necesitaba.
Contención sin compromiso
Hoy en día, las políticas de segmentación limitan cómo se conectan las cargas de trabajo de ADT. Los sistemas críticos permanecen aislados. Si un atacante cae en un lugar donde no debería, no puede mover. Las operaciones continúan. Las señales llegan a los agentes. Los equipos de emergencia son enviados. La misión sigue en marcha.
"Proteger los sistemas internos no es solo detener a los atacantes", dice Mamá. "Se trata de cerciorar que los servicios críticos sigan funcionando."
