Red Seguridad 093

42 red seguridad segundo trimestre 2021 caso práctico Todas las empresas, sin importar su ta- maño o sector de actividad, se encuen- tran en el punto de mira del cibercrimen y se están viendo afectadas continua- mente por amenazas en constante y creciente evolución. El aumento de los ciberataques globales ha provocado una crisis de confianza en la situación de seguridad de las empresas y nos ha mostrado que las evaluaciones de seguridad deben ser constantes, en lu- gar de periódicas. Las organizaciones saben que implementar soluciones de seguridad no es suficiente para garan- tizar la protección frente a las cibera- menazas, la solución para proteger los activos es la validación continua de la ciberseguridad. Reto y principal necesidad Singular Bank es un banco español, sólido y experimentado, totalmente in- dependiente, que busca ayudar a sus clientes a definir y alcanzar sus objeti- vos financieros y basado en una plata- forma tecnológicamente avanzada. Al ser una entidad cien por cien digital, la eficiencia en los procesos ocupa un lu- gar de especial relevancia. El reto y la principal necesidad de la compañía era poder complementar las soluciones de seguridad ya existentes con una herramienta de validación con- tinua sencilla de utilizar, que permitiese: Verificar la efectividad de las herra- mientas y configuraciones de seguri- dad. Realizar un testeo atómico, extensivo, intensivo eficaz y eficiente. Conocer dónde es necesario poner el foco para reforzar la seguridad. Disponer en horas de resultados úti- les y explotables (inteligencia accio- nable). Diseñar pruebas aplicando inteligen- cia de amenazas para evaluaciones más completas. Validación continua Cymulate es una plataforma SaaS de validación continua de ciberseguridad, estándar de la industria y basada en el marco MITRE ATT&CK ® de extremo a extremo. Esta plataforma permite a las empresas validar su situación cibernéti- ca de forma continua y bajo demanda para mejorar su postura de cibersegu- ridad frente a un escenario dinámico y creciente de amenazas, de forma fácil, rápida y continua. La plataforma de validación conti- nua de Cymulate desempeña un papel fundamental a la hora de facultar a las organizaciones para que evalúen automáticamente y mejoren de forma completa su postura de seguridad. En cuestión de minutos, la plataforma proporciona información y datos es- pecíficos y procesables sobre dónde es vulnerable la red de una empresa, destacando las brechas de seguridad y los procedimientos de mitigación para reducir los riesgos. A través de una li- cencia anual se accede a la herramien- ta de forma ilimitada, algo que permite realizar tantas pruebas como se quie- ran para obtener la mayor información y el máximo rendimiento, en un ciclo de mejora continua. Las medidas de protección, detec- ción y respuesta son efectivas cuando hay procesos que las mantienes efec- tivas. Por este motivo, probar y revisar continuamente todas las medidas de seguridad corporativas se convierte en una máxima. Para realizar este testeo de manera eficaz y eficiente, la platafor- Singular Bank: el desafío de validar continuamente la ciberseguridad D amián S oriano CISO de Singular Bank D aniela K ominsky Country Manager para España y Portugal de Cymulate