Atrás quedaron los días en que el software antivirus y un firewall eran casi suficientes para proteger a una organización de los ataques cibernéticos. Los troyanos, los gusanos y el malware ya no son las únicas ciberamenazas que mantienen despiertos a los profesionales de seguridad y TI.

Según la Índice de inteligencia de amenazas de IBM Security X-Force 2023, por segundo año consecutivo, suplantación de identidad fue la principal amenaza cibernética, identificada en el 41% de los incidentes. El veintiséis por ciento de los ataques explotaron aplicaciones públicas, por lo que cuando los atacantes ven una debilidad, la explotan. 

Hoy en día, es fundamental que las organizaciones conozcan y administren todas las aplicaciones instaladas en sus terminales. El uso de múltiples plataformas para descubrir aplicaciones y administrar computadoras portátiles y dispositivos móviles tiene un impacto negativo en la eficiencia y productividad del equipo de TI y seguridad en la aplicación continua de parches. Esto aumenta la ventana de oportunidad para posibles ataques y puede resultar en un alto tiempo de inactividad e interrupción.

¿Qué es la protección avanzada para endpoints?

Advanced Endpoint Protection (AEP) es un conjunto de capacidades que utiliza un enfoque proactivo (con mucha automatización) para evitar que los ataques cibernéticos de día cero tengan éxito, sin importar el tipo y el tamaño de una empresa. Más que las típicas soluciones de seguridad de puntos finales, consiste en un conjunto de capacidades de seguridad de puntos finales que incluyen inteligencia artificial (AI), máquina de aprendizaje, análisis de comportamiento y detección y respuesta de punto final (EDR). Estas capacidades ayudan a identificar y bloquear amenazas avanzadas como ransomware y ciberataques en tiempo real en cualquier tipo de terminal.

Algunas de las características principales de la protección avanzada de endpoints incluyen las siguientes:

• Antivirus y antimalware
• Análisis de comportamiento (generalmente impulsado por inteligencia artificial y aprendizaje automático), que ayuda a los profesionales de TI a detectar amenazas potenciales a tiempo
• IA que detecta automáticamente los últimos tipos de ciberamenazas
• Un entorno sandbox, que permite aislar y eliminar las amenazas.
• Detección y respuesta de puntos finales (EDR), que recopila datos continuamente de todos los puntos finales, los analiza, busca amenazas y responde automáticamente

¿Qué es la gestión de portátiles?

La administración de computadoras portátiles es la capacidad de inscribir, configurar, administrar e informar sobre computadoras portátiles que ejecutan sistemas operativos como macOS, Microsoft Windows, ChromeOS, etc. La aplicación de parches basada en riesgos ayuda a los profesionales de TI a descubrir aplicaciones vulnerables y parchearlas automáticamente en función de la criticidad de la situación. .

Las soluciones modernas de administración unificada de terminales (UEM) incluyen la administración de computadoras portátiles. Como señaló IDC en su Evaluación mundial de proveedores de software de UEM para 2022, “Mientras que las plataformas UEM hoy en día administran principalmente teléfonos inteligentes y tabletas, las computadoras portátiles y las PC (tanto Windows como Mac), así como los dispositivos emergentes de Google Chrome OS, son cada vez más críticos para la administración con UEM”.

¿Qué es la aplicación de parches basada en el riesgo?

La aplicación de parches basada en el riesgo es una táctica más avanzada que descubre automáticamente las aplicaciones vulnerables de terceros en las computadoras portátiles con Microsoft Windows y macOS y las parchea automáticamente según los niveles de riesgo.

La mayoría de las organizaciones tienen un amplio ecosistema de aplicaciones que se ejecutan en las computadoras portátiles de los empleados. La cantidad de aplicaciones sigue aumentando y dificulta que el equipo de TI las administre y proteja, y esto puede llevar a que la aplicación de parches se convierta en un trabajo de tiempo completo. La aplicación de parches basada en riesgos automatiza muchas de las tareas manuales e incluye las siguientes capacidades:

• Identificar y reportar vulnerabilidades de aplicaciones
• Automatización de actualizaciones de aplicaciones y priorización de la implementación
• Mantener un registro de auditoría y hacer un seguimiento del progreso de la remediación
• Puntuación de sus dispositivos y organización en función de la información sobre exposición y vulnerabilidades comunes (CVE) y sistema de puntuación de vulnerabilidades comunes (CVSS)

Obtenga más información sobre la aplicación de parches basada en riesgos para computadoras portátiles en nuestro seminario web

Similitudes entre la protección avanzada de endpoints, la gestión de portátiles y la aplicación de parches basada en riesgos

• Seguridad en el centro: Las tres tecnologías se centran en mejorar la postura de seguridad de la infraestructura de TI de una organización. Su objetivo es proteger los sistemas, los usuarios y los datos de posibles amenazas y vulnerabilidades. Por ejemplo, las plataformas avanzadas de protección de terminales y la aplicación de parches basada en riesgos se pueden vincular con MITRE ATT&CK.^® base y lista de exposición y vulnerabilidades comunes (CVE).
• Gestión de activos: Tener una visibilidad completa de todas las aplicaciones instaladas por los usuarios finales en sus computadoras portátiles puede ser un desafío para cualquier organización, sin importar el tamaño. Cuando la aplicación de parches basada en riesgos está integrada en una UEM o en una plataforma de administración de computadoras portátiles, descubre automáticamente el ecosistema completo de aplicaciones y computadoras portátiles propiedad de una organización, administra su ciclo de vida y ayuda con la evaluación de riesgos, la administración de vulnerabilidades y la aplicación de parches de manera efectiva. La plataforma avanzada de protección de endpoints analiza, escanea y reacciona continuamente a las amenazas que pueden afectar a los endpoints de una organización, proporcionando también visibilidad y una postura de alta seguridad.
• Flujos de trabajo de gestión de vulnerabilidades eficientes: Con la proliferación de amenazas cibernéticas y una cantidad cada vez mayor de aplicaciones para Microsoft Windows y macOS, la aplicación de parches tiende a convertirse en un trabajo de tiempo completo cuando se realiza manualmente. La aplicación de parches basada en el riesgo descubre automáticamente las aplicaciones vulnerables de terceros en las computadoras portátiles y actúa en función de los niveles de riesgo. Las soluciones avanzadas de protección de puntos finales a menudo incluyen capacidades de gestión de parches para garantizar que los puntos finales, incluidas las computadoras portátiles, se actualicen con los últimos parches de seguridad y detecten y respondan a las amenazas.
• Auditoría y cumplimiento: La protección avanzada de endpoints, la gestión de portátiles y la aplicación de parches basada en riesgos se ven influenciadas por los requisitos de cumplimiento. Los estándares normativos y de cumplimiento y las mejores prácticas de la industria requieren la implementación de medidas de seguridad, la gestión de puntos finales y la aplicación de parches con regularidad para cumplir con los estándares de cumplimiento.
• Productividad: Mantener una sólida postura de seguridad mientras se administran los puntos finales en una organización y mantener un flujo de trabajo constante de administración de parches puede resultar abrumador para los profesionales de TI a cargo. La protección avanzada de endpoints, la aplicación de parches basada en riesgos y la administración de computadoras portátiles tienen un importante beneficio en común: la automatización y la administración centralizada. Por ejemplo, las herramientas automatizadas de gestión de portátiles pueden optimizar tareas como la implementación de software, la gestión de parches y la gestión de la configuración. Las capacidades de IA y EDR en las plataformas avanzadas de seguridad de puntos finales aplican y extienden automáticamente una red más amplia para proteger contra ciberamenazas sofisticadas, lo que garantiza prácticas de seguridad consistentes. 

Diferencias entre la protección avanzada de endpoints, la gestión de portátiles y la aplicación de parches basada en riesgos.

Si bien estas tecnologías de seguridad tienen muchas cosas en común, es importante reconocer que son aspectos distintos de un enfoque holístico de ciberseguridad. Algunas de las principales diferencias entre las tres tecnologías surgen al observar los tipos de terminales que controlan:

• La seguridad avanzada de puntos finales cubre una amplia gama de puntos finales, como dispositivos móviles, computadoras portátiles, computadoras de escritorio, servidores, IoT, etc.
• La gestión de portátiles se centra específicamente en la gestión de portátiles dentro de una organización.
• La aplicación de parches basada en riesgos es un subconjunto de la administración de parches que se enfoca en las vulnerabilidades de las aplicaciones en los puntos finales de la organización, como las computadoras portátiles y dispositivos móviles con Microsoft Windows y macOS.

También hay algunas diferencias cuando observa sus objetivos generales:

• La protección avanzada de endpoints va más allá de las soluciones antivirus y antimalware con un enfoque integral para proteger los endpoints de diversas amenazas de seguridad con tecnologías avanzadas integradas.
• La gestión de portátiles agiliza el proceso de gestión, mejora la seguridad mejora la productividad asociada a la gestión de los portátiles de la empresa.
• La aplicación de parches basada en el riesgo se centra en las vulnerabilidades más críticas para reducir los posibles ataques.

Conclusión

Incluso si la protección avanzada de endpoints, la administración de computadoras portátiles y la aplicación de parches basada en riesgos actúan en diferentes segmentos de ciberseguridad, tienen muchos elementos en común. Los tres conceptos contribuyen a la postura general de seguridad cibernética de una organización y a la gestión de dispositivos, lo que lleva a una confianza cero estrategia.

IBM Security MaaS360 es una plataforma moderna y avanzada de Unified Endpoint Management que fusiona la gestión móvil con la gestión de portátiles y, junto con las recientes capacidades de aplicación de parches basadas en riesgos para portátiles con Microsoft Windows y macOS, ayuda a los equipos de TI a ser eficientes y efectivos, manteniendo el total costo de propiedad bajo control.

Como producto de seguridad, MaaS360 tiene funciones nativas avanzadas de seguridad de punto final y se integra con Detección y respuesta de punto final (EDR), Detección y respuesta extendidas (XDR), Gestión de eventos e información de seguridad (SIEM) y otras herramientas de ciberseguridad para ayudar a los profesionales de TI a optimizar sus esfuerzos continuos para mantener a sus usuarios conectados y la empresa protegida.

Obtenga más información sobre las capacidades de IBM Security MaaS360