Mitigación de amenazas de TI: definición y estrategias

Enfoques generales

Todas las herramientas y técnicas que constituyen estas estrategias de protección multicapa contra amenazas pueden describirse como estrategias preventivas, de detección o correctivas.

• Preventivo: esto es cuando las estrategias emplean técnicas que prohíben la ocurrencia de una amenaza sobre las debilidades del sistema.
• Detective: aquí es cuando las estrategias emplean técnicas que identifican las amenazas existentes del sistema.
• Correctivo: esto es cuando las estrategias emplean técnicas que corrigen o reducen el impacto de las amenazas detectadas.

Estrategias de mitigación

Administrativo

Las estrategias administrativas se refieren a las medidas de seguridad física, capacitación y educación de los usuarios. Estos incluyen las políticas y procedimientos que deben entenderse y cumplirse en el uso diario del programa o sistema. Un ejemplo de prevención de amenazas se ve al examinar la política de TI. Los detalles de una política de TI típica para los usuarios pueden incluir:

• Los usuarios deben informar de inmediato el robo o la pérdida de equipos o datos propiedad de la empresa.
• La empresa se reserva el derecho de realizar auditorías periódicas en sus sistemas y red para garantizar que el usuario cumpla con las políticas del sistema.

Las implicaciones correctivas y de detección de esta política son que la empresa puede evaluar rápidamente el daño o daño potencial cuando se pierden datos o equipos. También puede calificar la efectividad de las políticas de cumplimiento de los usuarios y acceder a su nivel de exposición al riesgo debido al incumplimiento de los usuarios y luego actualizar con medidas más proactivas.

Redes

Las estrategias de redes son implementaciones técnicas que se aplican a nivel de hardware de programas y arquitectura del sistema. Incluyen las implementaciones de enrutadores de red configurados correctamente, firewalls, dispositivos de conectividad de hardware y la elección de sistemas operativos.

Algunos ejemplos de esto incluyen observar el registro de actividad de la red. Esta puede ser una línea de defensa crítica para la red. Implica la instalación de un monitor de red. Este proceso monitorea el tráfico dentro y fuera de la red, quién instaló qué en la red y la fuente y frecuencia de los recursos a los que se accede. La elección del sistema operativo también es importante, ya que se sabe que algunos sistemas operativos son más vulnerables a los ataques.

Las implicaciones correctivas y detectivescas incluyen que las infracciones pueden detectarse tan pronto como ocurren y pueden mitigarse incluso antes de que se manifiesten. Desde el punto de vista preventivo, el uso de un sistema operativo más robusto puede reducir automáticamente el grado de vulnerabilidad en la arquitectura de la red.