La digitalización se apresura rápidamente a ocupar todos los aspectos de la vida; la mayor adopción de la tecnología de TI ha resultado en un aumento igual de los ataques cibernéticos. Se proyecta que los costes globales del delito cibernético alcancen los 10,05 billones para 2025 anuales. El mismo estudio afirma que un ataque de ransomware afectará a una empresa cada 11 segundos. Es decir, sin contar la cantidad de ataques de ransomware contra individuos. Las grandes pérdidas que ocurrirán a causa de los incidentes cibernéticos sin duda transformarán nuestra sociedad de varias maneras.
Yendo más allá, se intensificarán los ataques cibernéticos a infraestructura crítica como la generación y distribución de energía, el transporte y los servicios de emergencia. Los delincuentes ya utilizan técnicas de ataque avanzadas y crean herramientas de ataque personalizadas y malware para infiltrarse en los sistemas y redes de TI. Por lo tanto, incluso las organizaciones bien protegidas siguen siendo víctimas de ciberataques.
Adaptive Security es un modelo o enfoque de seguridad en tiempo real que investiga continuamente comportamientos y eventos para protegerse contra la amenaza y adaptarse a las amenazas en consecuencia antes de que sucedan. El objetivo principal de la seguridad adaptable es crear un ciclo de retroalimentación de visibilidad de amenazas, detección de amenazas, y la prevención que constantemente se vuelve más eficaz. Consta de cuatro categorías principales de competencia: prevención, detección, capacidad de respuesta y predicción.
Este artículo arroja luz sobre el concepto de Seguridad Adaptativa, un concepto innovador en defensa cibernética que, si se implementa correctamente, ayudará a las organizaciones a responder de manera eficiente al número cada vez mayor de ataques cibernéticos sofisticados que enfrentan a diario.
Indice
Definición de seguridad adaptativa
La seguridad adaptativa es un nuevo modelo de ciberseguridad que monitoriza continuamente los eventos de amenazas observados en la red y notifica al equipo de seguridad en consecuencia. Esto permite que el equipo de desarrollo de seguridad y estrategias técnicas de defensa para superar las amenazas antes de que se conviertan en ataques concretos.
La implementación de soluciones de seguridad clásicas como firewalls, IDS/IPS y programas antimalware para detener los ataques cibernéticos más avanzados de la actualidad es inadecuado. El complejo entorno de TI de hoy en día que integra sistemas locales, multinube y virtuales exponen diariamente a las organizaciones a diversas amenazas. Esperar para responder a los incidentes de seguridad después de que hayan ocurrido se convierta en una práctica ineficiente, lo que genera una pérdida de ingresos y daña la reputación.
El enfoque de Adaptive Security supera las soluciones de seguridad tradicionales al estudiar los eventos, comportamientos y características de los usuarios, sistemas y ciberdelincuentes, y luego predecir los ciberataques y cualquier actividad anormal en función de patrones predefinidos recopilados a partir del conocimiento adquirido.
Bajo esta definición, Adaptive Security es similar al análisis heurístico empleado por muchos programas antivirus para detectar virus en función de sus características sospechosas. El modelo de análisis heurístico permite detectar versiones modificadas y desconocidas y malware moderno que no tiene una firma de amenaza conocida.
Adaptive Security utiliza el modelo de análisis heurístico mediante el establecimiento de un circuito de retroalimentación que recopila continuamente datos de amenazas y aplica las técnicas de prevención necesarias que se vuelven más consistentes y eficientes con el tiempo. Adaptive Security logra sus objetivos al implementar las siguientes cuatro estrategias, también conocidas como Adaptive Security Architecture.
Arquitectura
La arquitectura de Seguridad Adaptativa se compone de las siguientes cuatro etapas.
Prevención
La prevención es el primer paso necesario que permite a las empresas crear productos, procesos y políticas para prevenir ataques. Se encarga de juzgar si un objeto es seguro o malicioso y actuar en consecuencia. Se puede hacer a través de firewalls, motores basados en firmas y tecnologías proactivas que utilizan el aprendizaje automático. Este paso bloquea casi el 99 % de las amenazas, pero ¿qué ocurre con el 1 % restante? Este 1 % está causando el daño más masivo a las empresas.
Detección
En este paso, las soluciones de seguridad se configuran para que no bloqueen las amenazas. Aún así, sirven para detectar y reportar actividades sospechosas, y luego pueden ser administrados por profesionales expertos en seguridad de la información. Incluye analizadores de código dinámico de comportamiento y sistemas analíticos. Aquí el objetivo es disminuir el tiempo de detección de las amenazas y evitar que los riesgos potenciales se conviertan en riesgos reales.
Respuesta
Responder es el paso más lógico en la arquitectura de seguridad adaptable. En este paso, definiremos qué medida tomar y cómo responder al tipo específico de amenazas que no están siendo detenidas por la capa alta. Mediante la investigación de incidentes y el análisis adecuado, un ASA puede responder en consecuencia a una amenaza, ya sea a través de un cambio de diseño o de política. Más específicamente, este paso investiga incidentes, diseña cambios de política y realiza análisis retrospectivos.
Predicción
La capa de predicción alimenta a los equipos de TI con alertas sobre eventos externos. Al monitorizar las actividades de los atacantes, esta capa también anticipa nuevos tipos de ataques y brinda información que mejora aún más las capas de prevención y detección.
¿Cómo implementar la Seguridad Adaptativa en tu organización?
No depende del tamaño de la red de organizaciones de alguien, la naturaleza del negocio o las amenazas a las que está expuesta la organización de alguien. La seguridad adaptativa puede ser adoptada por cualquier persona irrelevante para estas cosas, y puede evolucionar de acuerdo con las políticas y procedimientos definidos por alguien.
Al implementar el modelo de seguridad adaptativa, la estrategia de implementación debe integrarse dentro de la estrategia de defensa de seguridad general de la organización. Del mismo modo, debe integrarse en el sistema existente, el diseño de seguridad, la estrategia de gestión de riesgos y la garantía de calidad para garantizar que todos los componentes de seguridad cumplan con la política de seguridad de TI existente.
La siguiente es una lista de pasos que ayudan a diseñar un modelo de seguridad adaptable:
- Señala las amenazas y las características de las amenazas que deben evitarse o destruirse.
- Las características de la amenaza pueden consistir en el atributo de la amenaza conocida o en el comportamiento sospechoso de alguna entidad o proceso.
- Define componentes, comportamientos y acciones satisfactorias y confiables que no deben confundirse con una amenaza.
- Establece disparadores para monitorizar amenazas y, si es necesario, para invocar un sistema que responda en consecuencia.
- Implementar redundancia para funciones críticas.
- No debería haber elementos críticos y confiables que comprometieran el daño a todo el sistema.
- Define la respuesta a la amenaza para que sea útil y no conduzca a matar la máquina host.
- Luego, define el proceso de recuperación.
- Después de eso, define una fase de retroalimentación al final, que pueda validar la respuesta.
Antes de implementar los pasos mencionados anteriormente, la organización debe implementar los siguientes cuatro elementos críticos antes de diseñar un modelo de arquitectura de seguridad adaptable.
- Considera cambiar tu cultura organizacional de «Respuesta a incidentes» a «Detección y monitorización continua».
- Dirige tu presupuesto de seguridad para gastar en monitorización, inteligencia de amenazas y otras de predicción en lugar de solo técnicas de prevención.
- Invertir en el establecimiento de un Centro de Operaciones de Seguridad (SOC) que fomente las capacidades de inteligencia de amenazas y promueva la monitorización continua y la respuesta en tiempo real.
Desafíos
Diseñar una arquitectura de seguridad adaptativa siempre ha sido un desafío desde su inicio debido a las razones mencionadas a continuación:
- Las tecnologías actuales de bloqueo y prevención son inadecuadas para defenderse de atacantes sofisticados y empoderados.
- La mayoría de las organizaciones continúan invirtiendo excesivamente en estrategias solo de prevención.
- Visibilidad mínima para ataques avanzados.
- Dado que los sistemas empresariales están bajo constante ataque y se violan continuamente, la mentalidad del enfoque ad-hoc de «respuesta a incidentes» es incorrecta.
¿Por qué es importante la seguridad adaptativa?
Adaptive Security permite la detección temprana de la brecha de seguridad y una respuesta automática y autónoma cada vez que ocurre un evento malicioso. A medida que las amenazas cibernéticas y otros métodos de ataque de seguridad y piratería avanzan día a día en su método de ataque y su automatización, las empresas también deben adaptar sus métodos de manejo y evitar tales ataques de la manera más útil posible. Aparte de sus beneficios fundamentales, la seguridad adaptativa tiene más para ofrecer:
- Es un proceso continuo y evoluciona de acuerdo a las amenazas.
- Reduce el área de superficie de ataque, haciendo que el servicio y el producto de alguien sean menos propensos a las vulnerabilidades.
- Acorta el tiempo de recuperación.
- Debido a la rápida adopción de IoT, Big Data y Analytics, el riesgo de seguridad aumenta, lo que da como resultado un enfoque nuevo distinto del enfoque de seguridad tradicional para prevenir tales amenazas.
- La integración de ML e IA con ASA puede generar análisis avanzados. Esto puede detectar brechas de seguridad que no serían obvias al monitorizar solo el sistema.
Beneficios
La seguridad adaptativa tiene muchas ventajas sobre el enfoque de seguridad tradicional. Según el diseño de su red, todo depende del tamaño de la organización y de la implementación de seguridad adaptativa. Veamos algunos de los beneficios de la seguridad adaptativa:
- Reduce el área de superficie para los atacantes.
- Responde a los ataques que resultan en la reducción del tiempo de remediación.
- Disminuye la tasa de ataques.
- Reconoce las brechas de seguridad en curso
- Monitorización continua y respuesta en tiempo real
- Limita el robo y daño de datos.
Mejores prácticas
Ya hemos definido con precisión las cuatro etapas, es decir, prevención, detección, respuesta y predicción. Conozcamos ciertas mejores prácticas con un ejemplo:
- Se puede mejorar integrándose con Inteligencia Artificial y Aprendizaje Automático.
- Debe haber un proceso de recuperación bien definido para que los sistemas sean capaces de reconfigurarse y reiniciarse de forma adaptativa.
- Cualquier elemento crítico «confiable» no debería estar allí.
- Es necesaria una etapa de retroalimentación que valide la respuesta a la amenaza para que la respuesta pueda limitarse solo a amenazas legítimas y realistas.
Seguridad tradicional frente a seguridad adaptativa
Hoy en día, las organizaciones y los profesionales de la seguridad enfrentan una combinación de desafíos, incluidos perímetros indefinidos y aspectos de seguridad en constante evolución. Los nuevos problemas pueden consistir en la evolución de Internet de las Cosas e IoE, la transición de IPv4 a IPv6. Debido al surgimiento de estas nuevas tendencias y la mayoría de los ataques anteriores que el mercado ha visto en los últimos años, hay un hilo común, es decir, el atacante ha penetrado las defensas perimetrales tradicionales que muestran las herramientas tradicionales de gestión de eventos de registro.
Las prácticas de seguimiento son cada vez más insuficientes. El firewall o IPS monitoriza la comunicación entre dispositivos e intenta detectar un ataque en el tráfico basándose en haber visto un ataque de este tipo antes, lo cual no es una defensa muy inteligente donde los ataques se están volviendo más automatizados y más inteligentes. Las organizaciones deben cambiar su mentalidad de seguridad de ‘respuesta a incidentes’ a ‘respuesta continua’ mediante la adaptación de la arquitectura de seguridad adaptable (ASA).
Ciberseguridad y Seguridad Adaptativa
Las amenazas de ciberseguridad se están volviendo desafortunadas todos los días de la vida. Las organizaciones de hoy buscan soluciones que les permitan predecir, prepararse y reaccionar de manera proactiva ante el panorama cambiante de las ciberamenazas. La implementación de políticas de ciberseguridad adaptativas se está volviendo inevitable para lograr el objetivo. Entonces, ¿qué requiere que la ciberseguridad sea adaptable?
Amenazas en evolución
A medida que la tecnología se desarrolla con el tiempo, las ciberamenazas a las que nos enfrentamos también evolucionarán y serán más avanzadas. Anteriormente, los riesgos y ataques eran mucho más raros, por lo que los sistemas de ciberseguridad eran beneficiosos. Pero ahora, esos sistemas están completamente desactualizados. Por lo tanto, para mantenerse al día con las amenazas en evolución, los sistemas de ciberseguridad deben adaptarse rápidamente a diferentes escenarios y entornos. Es posible que los equipos de negocios y ciberseguridad no predigan el futuro, pero pueden prepararse para él.
Superficie de ataque más grande
En la medida en que nuestros datos se transfieran a la nube, las posibilidades de ataques aumentan día a día, es decir, cuanto más y más de nuestro trabajo se mueve en línea, la cantidad de puntos de acceso para aquellos que buscan obtener acceso no autorizado aumenta día a día. Uno de los principales problemas es asegurar los dispositivos IoT, ya que el crecimiento de los dispositivos IoT rodea el entorno actual. Por lo tanto, para resolver estos problemas, será necesario implementar la seguridad adaptativa para proteger los activos de la red comercial, y también ayuda a proteger los dispositivos personales.
Principios de la seguridad adaptativa
Los siguientes principios se aplican a los sistemas de información para reducir la exposición a las amenazas, contener la magnitud de los riesgos y contrarrestarlos rápidamente.
Reconocimiento de patrones
Los sistemas de TI deben ser capaces de utilizar técnicas sofisticadas de coincidencia de patrones para identificar comportamientos normales y anormales en códigos, comandos, protocolos de comunicación, etc.
Desechabilidad: infraestructura de TI
Un sistema de TI de sacrificio, una instancia de sistema o máquina virtual que se puede eliminar si es necesario, representa el concepto de disponibilidad en una infraestructura de TI. La disponibilidad permite una flexibilidad que contribuye a la solidez general de la infraestructura.
Detección de anomalías
Un sistema de TI debe soportar la capacidad de reconocer y responder automáticamente a comportamientos anormales o amenazas conocidas. La intención de utilizar un enfoque adaptativo para el diseño de seguridad es anticipar las amenazas antes de que se manifiesten.
Arquitectura de procesamiento de seguridad adaptable
La arquitectura de procesamiento de seguridad adaptativa consta de la siguiente jerarquía:
- Telemetría: la telemetría recopila y supervisa información sobre un sistema, redes y otras actividades que pueden afectar la infraestructura de TI. La telemetría debe recopilarse en tiempo real para anticipar las amenazas de manera efectiva.
- Correlación: la correlación es la evaluación de los datos de telemetría en tiempo real junto con la información histórica.
- Respuesta: los mecanismos toman acciones específicas de acuerdo con una política de seguridad bien definida y un conjunto de reglas. La respuesta a menudo incluye la modificación de las configuraciones del sistema, las características del sistema, el comportamiento y la detención de los sistemas si es necesario. El objetivo del mecanismo de respuesta es limitar la exposición y los impactos que podrían afectar negativamente los niveles de servicio.
Conclusión
Los ataques cibernéticos están aumentando a un ritmo rápido que supera la capacidad de cualquier organización para contrarrestarlos de manera eficiente. La arquitectura de seguridad adaptativa permite a las organizaciones tener un modelo de seguridad flexible y proactivo que responda a las amenazas de seguridad antes de llegar a las puertas de una empresa. El modelo de seguridad adaptativa puede cambiar la forma en que las organizaciones detectan y responden a las amenazas y se espera que se utilice ampliamente en un futuro próximo.
La seguridad adaptativa es la siguiente fase en la seguridad cibernética. A diferencia de los planos cibernéticos de antaño, la seguridad adaptativa se basa en el conocimiento de que tus medidas de seguridad no pueden estancarse. Aunque esta próxima fase puede parecer un paso más, puede ser una solución definitiva para tu seguridad cibernética, si se trata como una entidad en constante evolución.