Estrategia de resiliencia cibernética para entornos híbridos

En un mundo peligroso e impredecible, una estrategia de ciberresiliencia es el kit de supervivencia digital de su organización. Diseñado para garantizar una recuperación rápida y la continuidad del negocio tras un ciberataque —y para prevenir dichos incidentes desde el principio—, el marco de ciberresiliencia adecuado puede convertir posibles catástrofes en inconvenientes momentáneos. Pero, en primer lugar, debe abordar los retos específicos de ciberresiliencia que plantean los entornos híbridos.

Te explicaremos cómo crear e implementar un marco de ciberresiliencia eficaz para mantener tus entornos híbridos en funcionamiento y garantizar la continuidad de tu negocio.

Independientemente del tipo de infraestructura que utilice una empresa —local, totalmente en la nube o híbrida—, desarrollar la ciberresiliencia requiere algo más que reunir un conjunto de medidas de seguridad. Para garantizar una protección y una preparación coherentes en todos los ámbitos del entorno, las organizaciones maduras adoptan un marco de ciberresiliencia que define un enfoque integral para la gestión del riesgo cibernético. Las mejores prácticas detalladas en estos marcos pueden ayudarte a minimizar las interrupciones, proteger tu reputación, cumplir con los requisitos normativos y mantener la agilidad ante amenazas en constante evolución.

Entre los marcos bien consolidados que guían a las organizaciones en el desarrollo de la resiliencia cibernética se incluyen:

• Marco de ciberseguridad del NIST: un conjunto de requisitos estructurados en torno a cinco funciones básicas: identificar, proteger, detectar, responder y recuperarse.

• Marco de Ingeniería de Resiliencia Cibernética (CREF) de MITRE: técnicas específicas de resiliencia, como la respuesta adaptativa, el engaño y el posicionamiento dinámico.

• Marco de Evaluación Cibernética del Reino Unido (CAF): 14 principios que respaldan cuatro objetivos principales: gestionar los riesgos de seguridad, proteger contra los ciberataques, detectar incidentes de ciberseguridad y minimizar el impacto de los incidentes.

Marcos como estos constituyen un punto de partida fundamental para desarrollar su propia estrategia de ciberresiliencia. Sin embargo, su aplicación en un entorno híbrido añade un grado de dificultad.

El enfoque de la resiliencia cibernética podría resultar más sencillo en un entorno de TI totalmente virtualizado o local. Sin embargo, en un entorno híbrido, la resiliencia cibernética se convierte en un reto especialmente complicado debido a la diversidad de tecnologías locales y en la nube que se utilizan. Los equipos de seguridad deben tener en cuenta ahora:

• Mayor complejidad: al estar los recursos repartidos entre múltiples entornos, existen más puntos de acceso potenciales para los atacantes. Los servicios en la nube y los sistemas locales pueden requerir medidas de seguridad diferentes, lo que dificulta adoptar un enfoque integral de la protección.

• Movimiento y acceso a los datos: en entornos híbridos, los datos fluyen constantemente entre sistemas y plataformas en la nube, a menudo a través de redes públicas. La transferencia segura de datos y una gestión coherente del acceso son fundamentales.

• Visibilidad y supervisión: obtener una visión completa y unificada de los sistemas y los datos, tanto en los recursos locales como en los basados en la nube, no es nada sencillo. Para identificar anomalías y posibles amenazas, los equipos de SecOps tienen que correlacionar datos procedentes de múltiples fuentes, entornos y herramientas.

• Respuesta ante incidentes y Recovery: los planes de respuesta ante incidentes deben tener en cuenta tanto los componentes locales como los basados en la nube. Para garantizar una Recovery rápida y coherente en distintos entornos, se requiere una planificación minuciosa y herramientas especializadas.

• Cumplimiento normativo y gobernanza: los datos almacenados en las propias instalaciones y en la nube pueden estar sujetos a normativas diferentes, lo que aumenta la carga que supone el cumplimiento normativo. En muchos sectores y regiones, los requisitos de seguridad y soberanía de los datos imponen normas estrictas sobre dónde se pueden almacenar y tratar los datos.

• Flexibilidad y escalabilidad: el traslado de cargas de trabajo entre entornos locales y en la nube puede modificar los requisitos de seguridad. Tu estrategia de ciberresiliencia debe ser capaz de adaptarse a estos cambios.

Teniendo en cuenta estos factores, podemos desglosar los elementos clave de una estrategia de ciberresiliencia, incluidas las consideraciones específicas para los entornos híbridos.

• Evaluación de riesgos
La evaluación de riesgos se centra en identificar y evaluar las posibles amenazas y vulnerabilidades. Al analizar su probabilidad e impacto, se pueden priorizar los recursos y esfuerzos allí donde sean más urgentes. En un entorno híbrido, esto comienza por realizar un inventario exhaustivo de todos los activos, tanto locales como en la nube, incluido el hardware físico,máquinas virtuales, los servicios en la nube y los repositorios de datos. También tendrás que evaluar los riesgos asociados al traslado de datos entre entornos, incluida la posibilidad de que los controles de seguridad no sean uniformes entre las distintas plataformas y cualquier diferencia en materia de cumplimiento normativo entre los datos locales y los alojados en la nube.

Las pruebas de seguridad son un elemento clave de la evaluación de riesgos, ya que te ayudan a comprender con qué eficacia están protegidos tus datos frente a diversos tipos de amenazas. Las pruebas de penetración pueden ayudar a identificar vulnerabilidades en sistemas, redes y aplicaciones antes de que los atacantes puedan aprovecharlas. La inteligencia artificial puede ayudarte a automatizar algunos aspectos de las pruebas de seguridad, como el análisis de vulnerabilidades, y a analizar los resultados de las pruebas de penetración para identificar patrones y tendencias.

• Prevención
La prevención se materializa en medidas proactivas y tecnologías defensivas para detener posibles ataques en sus diversos entornos. Esto incluye la implementación de controles de seguridad robustos, como cortafuegos, sistemas de prevención de intrusiones y cifrado, tanto para los activos locales como para los basados en la nube. Un sistema unificado de gestión de identidades y accesos (IAM) que funcione a la perfección en todas las plataformas puede respaldar el modelo «zero trust» al aplicar el principio del privilegio mínimo en todos sus recursos, independientemente de dónde se encuentren. La segmentación de la red, otro elemento del modelo «zero trust», resulta más compleja en un entorno híbrido, pero no por ello menos crítica.

Para subsanar rápidamente las brechas de seguridad, los equipos de TI deben asegurarse de coordinar la aplicación de parches y actualizaciones en todos los sistemas, incluso cuando ello implique procesos diferentes para las infraestructuras locales y en la nube. Una gestión segura de la configuración en todos los componentes de su entorno híbrido puede ayudar a verificar que se mantengan de forma coherente los niveles mínimos de seguridad.

• Detección
La detección en un entorno híbrido requiere un enfoque unificado para la supervisión y la inteligencia sobre amenazas tanto en las infraestructuras locales como en las de la nube. Necesitarás un sistema avanzado de gestión de información y eventos de seguridad (SIEM) capaz de recopilar y correlacionar datos procedentes de diversas fuentes, incluidos servidores locales y dispositivos de red, así como servicios en la nube.

Los algoritmos de detección de anomalías que sustentan tus controles de seguridad deberán ser lo suficientemente sofisticados como para comprender los patrones de comportamiento normales en toda tu infraestructura híbrida, incluidos los cambios repentinos, como el comportamiento del autoescalado en la nube. La supervisión continua debe centrarse en los movimientos de datos o patrones de acceso inusuales entre los entornos locales y en la nube. La infraestructura híbrida también requiere herramientas de detección y respuesta en red y en terminales (NDR/EDR) que puedan funcionar de manera eficaz en ambos tipos de entornos.

• Respuesta
Las estrategias de respuesta en un entorno híbrido deben ser ágiles y estar coordinadas entre todos los componentes de la infraestructura. Para evitar que los silos organizativos obstaculicen la resiliencia, los planes de respuesta ante incidentes deben definir claramente las funciones y responsabilidades de los miembros del equipo que se ocupan tanto de los incidentes en las instalaciones como de los que se producen en la nube. Estos planes deben tener en cuenta la posible complejidad que supone contener amenazas que puedan desplazarse entre diferentes entornos.

A medida que desarrolles y equipes tu capacidad de respuesta, asegúrate de que tus herramientas funcionen a la perfección en todos los entornos. Por ejemplo, las Features de respuesta automatizada pueden acelerar la corrección de incidencias, pero presta especial atención a cómo interactúan con las diferentes partes de la infraestructura híbrida. Las herramientas y los procedimientos forenses deben adaptarse para recopilar y analizar pruebas tanto de entornos físicos como virtuales.

• Recuperación
Recovery —es decir, restablecer las operaciones y los datos tras un incidente— puede ser un asunto especialmente delicado en un entorno híbrido. Necesitarás poder realizar copias de seguridad y restaurar los datos de forma rápida y segura, independientemente de su ubicación original, lo que puede implicar el uso de herramientas de migración de datos entre plataformas. Los planes de Recovery deben dar prioridad a las funciones críticas del negocio y tener en cuenta las dependencias entre los servicios locales y los de la nube. Es fundamental probar periódicamente los procedimientos de Recovery, simulando escenarios que afecten a diferentes partes de la infraestructura híbrida.

La nube ofrece algunas ventajas que facilitan la Recovery, como la posibilidad de realizar una conmutación por error a los servicios en la nube si los sistemas locales se ven afectados, o viceversa.

• Pruebas
Cuando se produzca un incidente —no «si»—, no querrás que tus equipos de seguridad y de TI se vean desbordados por la complejidad de la respuesta ante incidentes en un entorno híbrido. Realizar pruebas periódicas de tus controles de seguridad, incluidas las pruebas de penetración, te permitirádetectar posibles vulnerabilidades y contribuir a mejorar la Readiness. Los ejercicios de simulación y los ataques simulados te ayudarán a identificar las deficiencias de tu plan de respuesta ante incidentes y a confirmar que todos los miembros del equipo comprenden sus funciones. El plan también debe incluir procedimientos para el análisis posterior al incidente, con el fin de aprender de cada suceso y mejorar las respuestas futuras.

• Adaptación
La resiliencia cibernética es un proceso continuo, no un momento concreto. Tendrás que evaluar y adaptar continuamente tu estrategia y tus medidas de seguridad para hacer frente a las nuevas amenazas y a los cambios que se produzcan en tu infraestructura, tus aplicaciones y tu estrategia de almacenamiento de datos. Esto puede incluir la adopción de nuevas herramientas de seguridad en la nube, la actualización de las medidas de seguridad locales o la implementación de nuevas estrategias de integración entre ambas.

La inteligencia sobre amenazas puede ayudarte a ajustar de forma proactiva tus defensas basándote en la comprensión de cómo los nuevos vectores de ataque podrían aprovechar las características específicas de tu entorno híbrido. Asimismo, debes fomentar una cultura de mejora continua, promoviendo que los equipos de seguridad aporten sus comentarios e incorporando las lecciones aprendidas de los incidentes para mejorar la resiliencia general.

• Formación de los empleados
La formación de los empleados en un entorno híbrido, un elemento clave pero que a menudo se pasa por alto en cualquier estrategia de seguridad, es fundamental para mantener la resiliencia cibernética en diversas plataformas. Tus programas deben abarcar las mejores prácticas de seguridad tanto para los sistemas locales como para los basados en la nube, incluyendo cómo acceder y gestionar datos de forma segura en diferentes entornos mediante el uso de VPN, la autenticación multifactorial y métodos seguros para compartir archivos.

En un entorno de «confianza cero», los empleados deben comprender por qué es posible que se les exija autenticarse repetidamente. La formación en materia de concienciación sobre el phishing debe incluir situaciones específicas de los entornos híbridos, como el reconocimiento de intentos de robo de credenciales en la nube. Deben realizarse simulaciones y ejercicios periódicos para poner a prueba la capacidad de los empleados para identificar y responder a las amenazas, tanto en entornos locales como en la nube. El personal de TI y de seguridad debe recibir formación especializada sobre la gestión y la protección de entornos híbridos.