IoT obliga a reevaluar la forma en que aseguran las redes
Muchas empresas no están preparadas adecuadamente para satisfacer las necesidades de seguridad, aplicando estrategias y políticas anticuadas a una nueva clase de amenazas. Así lo dio a conocer Forrester Survey Fail To Plan, un estudio en el que se analizan los avances tecnológicos relacionados a nuevos tipos de dispositivos conectados al Internet de las Cosas (IoT).
Además, las líneas de negocio (LOB’s) -que a menudo trabajan con tecnología operativa (OT)- y los equipos de seguridad tradicionales, como los centros de operaciones de seguridad (SOC’s), a menudo no se ponen de acuerdo sobre cómo deben gestionarse los dispositivos conectados a IoT.
Las líneas de negocio individuales que trabajan con la tecnología operativa dentro de las empresas a menudo implementan estos nuevos dispositivos o aplicaciones sin la supervisión de seguridad necesaria, creando así vulnerabilidades de seguridad dentro de sus redes. Los equipos de seguridad no pueden defender lo que no pueden «ver». Por lo tanto, el conocimiento total de los dispositivos es clave para asegurar las operaciones.
Forrester define la Internet de las Cosas como las tecnologías que permiten que los objetos y la infraestructura interactúen con los sistemas de monitoreo, análisis y control a través de redes de estilo Internet. Esto incluye tanto los dispositivos específicos -es decir, las cosas- como los procesos y funciones -es decir, la tecnología operativa (OT)– que esta tecnología permite. Para este estudio, hemos agrupado las «cosas» conectadas (es decir, dispositivos) y la OT bajo la amplia categoría de la IoT.
Hallazgos clave del estudio de Forrester:
- La IO está obligando a los líderes de la seguridad a reevaluar la forma en que aseguran sus redes.
- La tolerancia al riesgo con la seguridad de la IoT es escandalosamente alta, lo que obliga a los responsables de la seguridad a desarrollar nuevas estrategias.
- La seguridad de la IoT provoca ansiedad en más del 50% de los líderes de seguridad.
- Hay poco consenso entre las líneas individuales de negocio y la tecnología de la información sobre quién es responsable de la gestión y la seguridad de la IoT.
- La auditoría basada en dispositivos visibles puede satisfacer el cumplimiento, pero conocer todos los dispositivos – conocidos y desconocidos – es crucial para la seguridad.
- El conocimiento de los dispositivos y un mejor cumplimiento de las normas son pasos clave para mejorar la seguridad de la IoT.
Forrester Survey-Fail-To-Plan
Da clic aquí para descargar el PDF
La seguridad del IoT comienza con visibilidad y control completos sobre los dispositivos tan pronto como se conectan a la red corporativa.
ForeScout Technologies, partner tecnológico de Altcomp, está transformando la seguridad a través de la visibilidad, ofreciendo a las empresas y organizaciones la capacidad única de ver dispositivos, incluidos dispositivos no tradicionales, desde el instante en que se conectan a la red.
¡Concierte su cita con nosotros y con mucho gusto le asesoramos!
