CONFERENCIA DE RSA DE 2015, SAN FRANCISCO, CALIFORNIA
Resumen de noticias:
Artículo completo:
Frente a un número récord de profesionales de seguridad de equipos en la conferencia insignia de RSA, Amit Yoran, presidente de RSA, la División de Seguridad de EMC (NYSE: EMC), retó al sector a renunciar a los antiguos enfoques para combatir los ataques cibernéticos; enfoques que han fallado, pero que siguen brindando a las organizaciones una falsa sensación de seguridad.
“El año 2014 fue otro recordatorio de que estamos perdiendo la batalla”, afirmó Yoran en su discurso de apertura frente a más de 30,000 ejecutivos del sector cibernético. “Los adversarios están allá afuera controlando el sector con sus estratagemas y, por donde se lo mire, están ganando”.
Comparó el enfoque actual del sector con una mentalidad estancada en la Edad Media, en el cual las empresas emplean soluciones y estrategias de seguridad que ya no se adecuan al negocio ni al ambiente de amenazas al que nos enfrentamos. “Para protegernos de los bárbaros, solo estamos construyendo muros más altos en nuestros castillos y cavando fosas más profundas. Muros más altos no solucionarán nuestro problema”.
Yoran señala que el sector continúa buscando una solución tecnológica para algo que básicamente es un problema de enfoque estratégico: un enfoque reiterativo para mejorar nuestra estrategia defensiva es incapaz de derrotar a los creadores de amenazas que pueden evolucionar sus tácticas mucho más rápido que lo que nosotros tardamos en crear nuevos muros. Basándose en sus décadas de experiencia que abarcan desde su puesto en el Departamento de Defensa hasta su actual rol de liderazgo en una de las empresas de seguridad líderes del mundo, Yoran describió su visión respecto del camino que se debe tomar:
“Sin importar cuán altos o inteligentes sean los muros, un adversario enfocado logrará pasar por arriba, por abajo, por un costado o a través de él”. Muchos de los ataques avanzados del año pasado ni siquiera utilizaron malware como táctica principal.
“Deben comprender qué es más importante para su negocio y qué es de misión crítica. Deben . . proteger lo que es importante y protegerlo con todo lo que tienen”.
Yoran señaló que RSA, como empresa, se está realineando para adaptarse a este nuevo paradigma. “Como sector, estamos en un camino que seguirá evolucionando en los próximos años gracias al esfuerzo que hagamos nosotros ahora”. También agregó: “Hemos navegado más allá de los mapas, amigos. Quedarse sentados y esperar instrucciones no es una opción. Y tampoco lo es lo que veníamos haciendo: seguir navegando con nuestros mapas antiguos aunque el mundo haya cambiado”.
Yoran concluyó que muchas de las tecnologías existen para proporcionar verdadera visibilidad, inteligencia de amenazas adecuada y sistemas que ayudan a administrar el riesgo digital y del negocio. “No se trata de un problema tecnológico”, afirmó. “Es un problema de mentalidad”.
Recursos adicionales