En el mundo de la ciberseguridad, la evolución de las amenazas es una constante. Si llevas tiempo trabajando en este campo, ya sabes que las adversidades no esperan y, tarde o temprano, el blanco puede ser tú. Lo que complica aún más la situación es que las herramientas automatizadas y la inteligencia artificial han acortado drásticamente la brecha entre descubrir una vulnerabilidad y explotarla. Y cuando este tiempo se mide en minutos o incluso segundos, se impone la necesidad de actuar con rapidez y precisión. Esta dinámica redefine la forma en que concebimos la seguridad: ya no hay lujo de tiempo para entender un ataque, evaluar el riesgo y decidir el siguiente paso. Es hora de estar mejor preparados y construir resiliencia para lo que pueda venir.

Visibilidad como piedra angular
La base es aceptar una realidad simple: no se puede defender aquello que no se ve. La visibilidad es, por tanto, una de las capacidades más importantes que puede desarrollar una organización. Si comprendes qué existe dentro de tu entorno, cómo interactúan los sistemas y qué se considera normal, tendrás una posición mucho más fuerte para identificar comportamientos inusuales antes de que se conviertan en problemas graves. La observabilidad eleva esa visibilidad al siguiente nivel, proporcionando el contexto que los equipos de seguridad necesitan para tomar decisiones informadas con rapidez, especialmente cuando el tiempo juega en contra.

En palabras simples, la visibilidad te dice qué está ocurriendo, mientras que la observabilidad ayuda a entender por qué está ocurriendo.

La realidad actual es que las organizaciones operan en infraestructuras on-premises, entornos en la nube, redes y una cantidad creciente de tecnologías conectadas. A medida que estos entornos se vuelven más distribuidos, comprender lo que sucede en todos ellos se vuelve significativamente más complejo. Sin esa visibilidad, es difícil saber dónde están los riesgos, cómo interactúan los sistemas o dónde podría explotar una vulnerabilidad un atacante.

Piensa como un adversario
A lo largo de mi carrera, incluso en operaciones ofensivas dentro de la comunidad de inteligencia, he encontrado que la forma más eficaz de entender el riesgo es pensar como el adversario. Comienzo preguntándome cómo podría atacar una organización y luego retrocedo para identificar y cerrar brechas. Los atacantes no ven a las organizaciones como nosotros; buscan siempre un punto de apoyo, exploran debilidades en personas, procesos y tecnologías, y buscan la ruta más fácil para lograr su objetivo, explotándola.

Por eso, para mantenerse un paso adelante, las personas responsables de seguridad deben adoptar este enfoque: cuestionar continuamente dónde iniciaría un atacante, cómo se movería por la organización y qué controles podrían ralentizarlo o detenerlo por completo. Para que funcione, es necesario diseñar la resiliencia en la forma de operar de la organización. En nuestra casa ya está integrada: contamos con equipos internos y externos que realizan pruebas continuas de producto, empresarial, spear-phishing y pruebas de penetración físicas. También es esencial educar al equipo para que permanezca vigilante y para que, ante cualquier indicio sospechoso en línea, exista un instinto que lleve a reportarlo. Facilitar la denuncia de eventos permite analizarlos rápidamente y comprender mejor el objetivo del atacante.

Diseño seguro desde la base
La inversión en Secure by Design es clave para garantizar que los productos entregados a los clientes sean lo más seguros posible. En la práctica, implica rastrear cada pieza de código hasta su fuente y verificar su integridad a lo largo del proceso de desarrollo. Es como mantener una cadena de custodia para las evidencias: saber exactamente de dónde provienen los componentes de software, cómo se verifican y cómo se protegen durante todo el ciclo de construcción.

A nivel sectorial, la seguridad por diseño se está adoptando cada vez más, ya que las organizaciones reconocen la importancia de la integridad, trazabilidad y transparencia del software a lo largo del ciclo de vida. Esto es crucial porque, como mencioné al inicio, hay dos certezas en ciberseguridad: las amenazas seguirán evolucionando y las organizaciones seguirán siendo objetivo. Las empresas de todo el mundo deben adaptarse con rapidez a la cruda realidad de que un incidente de ciberseguridad no es una cuestión de si, sino de cuándo. Y la IA está acelerando ese ritmo y ampliando el radio de impacto de cualquier ataque.

La receta para la resiliencia robusta pasa por comprender suficientemente el entorno para reducir riesgos innecesarios, detectar actividad maliciosa con rapidez y limitar el alcance cuando algo ocurre. Todo ello acompañado de un plan de recuperación claramente definido y probado. Esa es la esencia de la ciberresiliencia en la práctica.

Notas finales
Este texto forma parte de TechRadar Pro Perspectives, una ventana para presentar las mejores ideas y mentes del sector tecnológico hoy. Las opiniones expresadas son del autor y no necesariamente reflejan a TechRadarPro o a Future plc. Si te interesa contribuir, encuentra más información sobre cómo enviar historias.

from Latest from TechRadar https://ift.tt/uH20vhM
via IFTTT IA