Desvela, en una reciente encuesta Sungard Availability Services, que sólo una de cada cinco empresas está convencida de que su estrategia de seguridad protege de manera eficaz el trabajo en remoto. Una práctica, impulsada en los dos últimos años, que ha exigido que la protección se extienda hasta el último rincón ya que los ciberdelincuentes están aprovechando esta mayor superficie. El ransomware, por ejemplo, se mantiene como la amenaza más persistente: según un estudio de Fortinet el 67 % de las organizaciones confirmaron haber sido objetivo de este tipo de ataques.
Fortinet abandera una estrategia en la que la seguridad de confianza cero, del endpoint y de la red estén unificadas
Consolidación del teletrabajo
Según el Observatorio Nacional de Tecnología y Sociedad (ONTSI) el porcentaje de profesionales que trabaja actualmente en España desde su propio domicilio, más de la mitad de su jornada laboral, es del 8 %; casi el doble del registrado en diciembre de 2019, que era del 4,8 %, lo que suma alrededor de 1,7 millones de personas. Son cifras inferiores a las que tenía España en el primer semestre pero que confirman que, a pesar de que se reduzca su práctica, el teletrabajo se consolidará en un buen número de empresas, lo que va a hacer que todo lo relacionado con la ciberseguridad de ubicaciones remotas continuará siendo protagonista. Se trata de extenderla en un escenario en el que coexistirán los grandes entornos de red de campus con los espacios de trabajo flexibles y las oficinas más pequeñas.
Unificación
Para ello se impone una filosofía que apueste por la unificación. Fortinet así lo entiende y abandera una estrategia en la que la seguridad de confianza cero, del endpoint y de la red estén unificadas para asegurar que la postura de seguridad sea la misma en todos los entornos de red de la organización, independientemente de dónde se encuentren.
La estrategia de confianza cero, con la creación de “listas blancas” de dispositivos a los que se les concede acceso a la red y a los recursos de la empresa, una vez que han sido controlados y protegidos de acuerdo con las políticas de seguridad corporativas, seguirá creciendo en 2022. Con ella se evita que los dispositivos que los trabajadores utilizan en los entornos remotos sean utilizados como vectores de ataque. Fortinet aplica ZTNA (FortiClient, FortiOS y FortiGate) a lo que suma sus soluciones de identificación (FortiAuthenticator y FortiToken).
A ella se une la seguridad en los entornos endpoint, en la que se impone la generación de herramientas EDR (Endpoint Detection and Response) que no sólo previene los ataques antes y después de su ejecución, sino que es capaz de detectar las amenazas que eluden la capa de prevención y responder rápidamente para minimizar el impacto en la organización. Una capacidad que, incluso, se ha ampliado más allá del endpoint, hasta cubrir muchas más capas (XDR). La propuesta de Fortinet se materializa en FortiEDR y FortiXDR.
Por último, este nuevo escenario, en el que se ha roto con las reglas de la tradicional arquitectura de red y el perímetro no existe, exige que seguridad y conectividad vayan de la mano, en una sola solución, para que los recursos distribuidos se interconecten e interoperen como una sola red integrada. Se hace esencial, por tanto, la tecnología SASE que se materializa en FortiSASE Remote.
Ante el retador 2022, con más superficie a cubrir y más ataques que detener, esta estrategia unificadora se torna en la mejor propuesta para las empresas.
