Red Seguridad 107

48 red seguridad cuarto trimestre 2024 opinión Controlar todos los dispositivos que se mueven por la red de su empresa es una tarea imprescindible para optimizar costes, pero aún más importante para reducir las brechas de seguridad de la compañía. En un entorno donde impera el IoT, utilizar herramientas de visibilidad se ha convertido en algo imprescindible. Cada activo del entorno de sistemas ciberfísicos ( Cyber-Phisical Systems ) de una entidad puede ser también una vulne- rabilidad. Sin una visibilidad completa de los activos, las empresas operan a ciegas, dejando desatendidas posi- bles brechas de seguridad y aumentando significativa- mente la exposición a cibera- taques y violaciones de datos. De hecho, según un estu- dio encargado por Claroty sobre El estado global de la industria de la ciberseguri- dad , el 43 por ciento de las corporaciones tiene previsto invertir en la gestión de la ex- posición este año, por lo que las organizaciones ya están trabajando para ser más proactivas en la detección, supervisión y mitigación de los riesgos dentro de sus sistemas. Sin embargo, este enfoque preventivo no puede aplicarse con éxito sin un pri- mer paso claro: asegurarse de tener una visibilidad completa de cada activo, sus posibles brechas de seguridad y cómo se está utilizando dicho activo. Visibilidad de activos La visibilidad de activos engloba varios métodos para detectar todos los dispo- sitivos de su red y elaborar un inventario completo de todos los activos ciberfísi- cos. Ayuda a las empresas a realizar un seguimiento de todo el ciclo de vida de sus dispositivos, incluida su ubicación, estado, cómo se utilizan y cómo interac- túan entre sí. No todos los métodos de visibilidad ofrecen el mismo nivel de información para asegurar los activos IoT y OT espe- cíficamente. El nivel óptimo de visibilidad revela atributos de identificación clave, como el modelo del activo, la versión del firmware y la información de configura- ción. Por ello, las organizaciones nece- sitan esta información en profundidad para detectar todas las vulnerabilidades ocultas en su red. De esta forma, Claroty, proveedor especializado en ofrecer visibilidad de activos, aconseja que, para lograr una visibilidad completa, una compañía debe ser ca- paz de detectar y supervisar una amplia gama de dispo- sitivos, incluidos TI, OT, IoT, IoMT y todo el espectro de dispositivos XIoT. La visibili- dad también desempeña un papel importante a la hora de descubrir activos desconoci- dos y al final de su vida útil, que suelen estar obsoletos y pueden presentar brechas de seguridad. Estas brechas pueden tener muchas con- ¿Es capaz de detectar todos los dispositivos de su red? R afael T ortajada KAM & Head OT Unit de Ingecom Ignition