Sufriendo por un exceso de herramientas de seguridad

Este artículo apareció originalmente en Security Boulevard. Ha sido actualizado y distribuido aquí.

‍

Casi tenemos interiorizado que, si algo es bueno, cuanto más, mejor. Si tienes algo que te gusta mucho, no hay nada de malo en tener dos, tres o incluso más. Después de todo, nunca es demasiado cuando se trata de algo bueno, ¿verdad?

Desafortunadamente, aunque esa lógica funciona para algunas cosas, hay momentos en los que se desmorona rápidamente al aumentar el volumen. En algunos casos, empiezas a experimentar rendimientos decrecientes. ¿Cuánta satisfacción o valor extra te va a aportar realmente el decimotercer trozo de tarta? Además, hay ocasiones en las que añadir demasiado de algo bueno puede convertirse en un riesgo significativo para ti o para tu organización.

Demasiadas herramientas de ciberseguridad

Un área crítica donde el exceso de algo bueno se ha convertido rápidamente en algo malo es la de las herramientas de ciberseguridad, que han proliferado sin control en la mayoría de las organizaciones en los últimos años. Un estudio de Dark Reading reveló que la mayoría de los directores de seguridad de la información (CISO) dependen de una media de 55 a 75 productos o aplicaciones de seguridad distintos para proteger sus redes. Y, aun así, los ataques siguen logrando su objetivo. Según el Informe de Investigaciones de Filtraciones de Datos 2023 de Verizon, los ataques exitosos van en aumento y los más complejos están tardando más que nunca en ser detectados.

¿Cómo pueden los atacantes eludir lo que parece ser una barrera infranqueable de 75 o más herramientas de ciberseguridad? El hecho es que a menudo activan alarmas, pero los defensores humanos están demasiado ocupados manteniendo sus herramientas o respondiendo a miles de alertas diarias como para notarlo. Tener muchas herramientas de seguridad puede, de hecho, dar a los atacantes la cobertura que necesitan para pasar desapercibidos.

Un informe reciente de TechRadar destacó las consecuencias negativas de tener demasiadas herramientas de ciberseguridad. Entre las empresas encuestadas, el 71% sintió que tenía más herramientas de las que sus equipos podían gestionar con éxito. Esto estaba provocando que su postura de seguridad empeorara a medida que se añadían más herramientas. De hecho, al contrario de la creencia de que más herramientas equivalen a más seguridad, la gran mayoría de los encuestados informó sentirse mucho menos seguro debido a todas las herramientas instaladas en su entorno.

La situación ha empeorado con el traslado masivo a la nube en la mayoría de las organizaciones. Una de las razones por las que se popularizó la implementación de múltiples capas de herramientas de seguridad para cubrir cada posible vía de ataque fue que, en una era de activos casi totalmente locales, la estrategia funcionaba. O al menos, las organizaciones no se enfrentaban a rendimientos decrecientes tan rápidamente. Sin embargo, en entornos de nube, cuantas más herramientas añades, más complejidades y vulnerabilidades generas.

Además del trabajo que supone mantener herramientas superpuestas, el otro gran problema de un enfoque centrado en las herramientas es el océano de falsos positivos que surgirá inevitablemente. Investigar estos falsos positivos puede consumir todo el tiempo del personal de seguridad sin aportar ningún beneficio real. Mientras tanto, un ataque real puede esconderse fácilmente entre todas las falsas alarmas. Los profesionales de la ciberseguridad podrían no encontrar las amenazas reales hasta que sea demasiado tarde.

Una mejor alternativa

Sería desastroso eliminar todas las herramientas de seguridad de su entorno. Pero tampoco es recomendable tener tantas que las herramientas clave, aquellas que realmente podrían ayudar, no reciban la atención necesaria. Es importante encontrar la selección adecuada y asegurarse de no tener demasiadas consumiendo su tiempo y recursos.

La clave para que la consolidación de herramientas funcione es invertir simultáneamente en un enfoque de seguridad liderado por personas. Esto debería incluir el uso de un activo que tradicionalmente no se ha desplegado en ese rol: equipos de desarrolladores encargados de programar las aplicaciones y el software que los atacantes tienen como objetivo.

Aunque tradicionalmente no se ha encargado a los desarrolladores la seguridad, esto está cambiando. De hecho, fomentar que los desarrolladores se concentren en la seguridad es una faceta clave de los movimientos DevSecOps, donde todos asumen cierta responsabilidad en el despliegue de aplicaciones seguras. Nadie espera que los desarrolladores se conviertan de repente en expertos en seguridad, pero enseñarles a escribir código seguro y recompensarlos por un trabajo bien hecho puede ser fundamental para eliminar todas esas herramientas superpuestas.

Si comienza con un código bueno y seguro, podrá eliminar fácilmente algunas de las cientos de herramientas diseñadas para buscar vulnerabilidades comunes. Con el tiempo, fomentará un entorno donde los desarrolladores creen código seguro y unas pocas herramientas seleccionadas actúen como un control adicional fácil de gestionar.