SonicWall apuesta por la gestión continua del riesgo para reducir los fallos de seguridad
Muchas brechas de seguridad no tienen su origen en ataques especialmente sofisticados, sino en problemas mucho más cotidianos: sistemas sin supervisar, configuraciones incorrectas, permisos excesivos o alertas que no se atienden a tiempo. SonicWall pone el foco en estas debilidades y propone avanzar hacia un modelo de gestión continua del ciberriesgo que permita identificar y corregir los problemas antes de que sean aprovechados por los atacantes.
La compañía plantea combinar dos de sus soluciones para mejorar la visibilidad y la capacidad de respuesta de las organizaciones. Por un lado, SonicWall Network Security Manager permite centralizar la administración de los firewalls, detectar configuraciones inseguras y evaluar el estado de la protección. Por otro, SonicSentry MXDR incorpora servicios gestionados de detección y respuesta, con monitorización permanente de endpoints, redes y entornos cloud.
El objetivo es que las organizaciones puedan identificar sus puntos débiles, establecer prioridades y reducir el tiempo que transcurre entre la detección de una amenaza y su contención.
“Las organizaciones no necesitan otra consola que sume complejidad, sino capacidad para saber dónde están realmente expuestas y actuar antes de que un fallo cotidiano se convierta en un incidente”, señala Sergio Martínez, regional manager de SonicWall para Iberia e Italia.
Entre los problemas que la compañía considera más habituales figuran la falta de inventarios actualizados, las vulnerabilidades que no se corrigen según su criticidad, las cuentas con privilegios excesivos y la acumulación de alertas sin seguimiento. A ellos se suma la falta de pruebas periódicas de los planes de respuesta ante incidentes.
La Administración Pública es uno de los entornos en los que SonicWall considera especialmente importante este enfoque. La convivencia de sistemas heredados con nuevas infraestructuras, la dependencia de múltiples proveedores y la necesidad de mantener operativos los servicios esenciales complican la gestión de la seguridad.
“En la Administración Pública, detectar una amenaza tarde puede traducirse en la interrupción de un servicio esencial. Por eso es clave combinar tecnología, conocimiento experto y procesos ensayados”, explica Martínez.
SonicWall recomienda a empresas y organismos públicos revisar sus prácticas de seguridad y prestar especial atención a cinco aspectos: mantener actualizado el inventario de activos e identidades, priorizar las vulnerabilidades según su impacto, reducir la complejidad operativa, medir los tiempos de detección y respuesta y comprobar periódicamente la eficacia de los procedimientos de recuperación.
La compañía defiende así un modelo en el que la seguridad no dependa únicamente de incorporar nuevas herramientas, sino también de mantener una supervisión constante y corregir las debilidades que pueden facilitar un incidente.
La entrada SonicWall apuesta por la gestión continua del riesgo para reducir los fallos de seguridad se publicó primero en Ciberseguridadtic.