Revista trendTIC Edición N°12

ESPECIAL
Un SOC
para el nuevo
panorama de
amenazas
Por Juan Pablo Beltrán
Gerente Cyberseguridad Cybertrust Center
Las empresas exitosas necesitan innovar,
crecer y ser sustentables en el
tiempo. Para ello, una adecuada preparación,
protección, detección, respuesta
y recuperación ante el nuevo panorama
de amenazas de ciberseguridad
es clave.
La amplia gama de aspectos a considerar
en la ciberseguridad hace necesaria
una estrecha relación de la estrategia
de ciberseguridad y los procesos empresariales
hacen que la tarea de diseñar
y gestionar un Centro de Operaciones
de Seguridad (SOC por sus siglas
en inglés) como un ejemplo paradigmático
de un proceso integral, aplicado
y holístico.
Varios estudios nos señalan que para
el año 2020, el 50% de las operaciones
de seguridad se realizarán a través de
un SOC. Un SOC no es una tecnología
en específico, sino que es una progresión
de madurez y de distintas capacidades
dentro de una organización.
Un SOC es un organismo altamente
calificado cuya misión principal es monitorear
y mejorar continuamente las
capacidades de ciberseguridad de una
organización previniendo, monitoreando,
detectando, analizando y respondiendo
a incidentes de seguridad en
base a tecnologías innovadoras, personal
capacitado y procesos bien definidos.
El desafío de contar y establecer un
SOC en las organizaciones no es menor.
Habitualmente nos encontramos
con una oferta variada de proveedores
de servicios de seguridad orientados a
una operación hibrida entre SOC y NOC
junto a una administración de servicios
de seguridad, lo que suele no ser suficiente
en el nuevo panorama de amenazas.
En mi visión, un SOC debe tener dedicación
exclusiva a la seguridad, a
través de la entrega de una serie de
servicios preventivos, reactivos y de
aseguramiento de la calidad de gestión
en ciberseguridad. El SOC es parte integral
del (Equipo de Respuesta a Incidentes
de Seguridad) CSIRT y debe
colaborar estrechamente aprovechando
todas las herramientas y procedimientos
disponibles desde la detección
de un incidente hasta el cierre del caso.
El desafío no es menor para lograr llevar
a cabo esta misión y requiere ciertos
componentes a considerar:
• Una planificación y diseño cuidadoso,
desde contar con el “facilities” necesario
incluyendo una sala de operaciones,
una “sala de guerra” y oficinas de los
supervisores necesarios para soportar
una operación 24x7 los 365 días del
año.
• Personal altamente calificado con un
set de skills, certificaciones, experiencia
y conocimientos necesarios del ac-
tual panorama de amenazas siempre
con una vista de equipo de trabajo integral.
Desde el liderazgo, analistas de
seguridad, roles de ingeniería y soporte
conviven en un ecosistema de tensión
constante donde la selección adecuada
de profesionales es clave.
• Un set de tecnologías de vanguardia,
herramientas propietarias y desarrollos
a la medida en función del entorno tecnológico
de la organización que permite
analizar los flujos de datos, telemetría,
captura de paquetes, syslog y varios
tipos de eventos que deben ser recopilados,
correlacionados y analizados
desde una perspectiva de seguridad.
• Finalmente, y uno de los componentes
más importantes, es contar con
un marco de gobernabilidad, roles y
responsabilidades, procesos y procedimientos
SOC bien definidos y documentados
permitiendo así gobernar,
gestionar, normar y entregar un modelo
operacional medible de acuerdo a los
objetivos y necesidades de seguridad
del negocio.
Construir y operar un SOC es una misión
muy exigente, en la cual el uso de
buenas prácticas, marcos metodológicos
y estándares de seguridad pueden
resultar muy útiles (por ejemplo: NISF
CSF, ITILv3 y COBIT 5.0) y otros podrían
ser obligatorios de cumplir (por
ejemplo: PCI DSS e ISO / IEC 27001:
2013).
De acuerdo a diversos estudios, el sector
Salud, debe ser una de las industrias
más atacas por los ciberdelicuentes.
Con el aumento de los registros clínicos
digitales, los datos privados de cada
persona que es atendida en los sistemas
de salud, se ha converitido desde
hace algunos años, en un blanco predilecto
de los ciberdelincuentes.
El robo de información de los pacientes
en los sitemas de salud, no sólo sustrae
antecedentes médicos, es frecuente
que también incluya, dirección, teléfonos
de contacto y una diversidad de
datos personales sensibles, que puede
ser utilizada por delincuentes para tener
acceso a cuentas bancarias, robar
identidades u obtener recetas médicas
de manera ilegal.
Como señala Rodrigo López, gerente
salud y gobierno de Seidor: “Hoy la
información ha pasado a ser el activo
principal de las organizaciones, por varias
razones, pero en el caso de las organizaciones
de salud, la información
La importancia de la
Ciberseguridad en
SALUD
de sus pacientes es la médula de sus
servicios, la historia clínica no es solamente
información central, sino que
además es personal y reservada de los
pacientes, entonces se transforma en
un bien a preservar, proteger y resguardar.
Esto resulta ser una realidad y necesidad
que se sobre entiende básica de
cualquier sistema de información de salud.
Por lo tanto, las políticas de seguridad
de la información tienen que ser
parte de la documentación y presentación
de cualquier software del ámbito
clínico, y sobre todo si es un software
que interopera con otros y se expone
a redes públicas o privadas. Por ello, la
implementación de estándares de seguridad
y de controles de calidad y certificaciones
es mandatorio en las instituciones
y debe ser parte de cualquier
acreditación que se desee adquirir.”
Los ciberdelincuentes siempre buscarán
el eslabón más débil para acceder a
la información, por lo que la existencia
de muchos actores en la Salud, hacen
que existan una gran variedad de flancos
por lo cual exista la posibilidad de
ataque.
Aquí es donde no basta con que una
institución o un proveedor tome todas
las medidas de seguridad posibles,
como lo destaca, Diego Battista, security
servirces leader de IBM: “Si un
tercero no utiliza las medidas de seguridad,
que la misma prestadora de
salud pudiese tener, este proveedor
se convierte en el eslabón más débil,
entonces por ahí es donde están aprovechando
los ciberdelincuentes para
entrar a las instituciones de salud y
así lo demuestran varios casos a nivel
mundial que han sucedido”
Ya no hay discusión sobre la importancia
de la seguridad de la información y
por ende, la necesidad de tomar acciones
en beneficio de la ciberseguridad.
Reflejo de lo anterior, son las recomendaciones
que la Asociación Médica
del Mundo (AMM), posterior a su 67ª
asamblea general realizada en Taiwán
en octubre 2016. Recomendaciones
26 www.trendTIC.cl
Julio - Agosto 2017 Julio - Agosto 2017 27
www.trendTIC.cl