Las amenazas a la seguridad híbrida física y cibernética impulsan la integración de los proveedores

A medida que los mundos físico y cibernético colisionan e interactúan, las defensas de cada uno de ellos se están integrando. Un ejemplo de ello es la fusión este mes entre Jazz Networks, una empresa de detección y respuesta a las amenazas internas de ciberseguridad, y Vaion, un proveedor de seguridad de vídeo de extremo a extremo, para formar Ava Security.

Tormod Ree, director general de Ava Security, comentó: «La única manera de protegerse contra las amenazas híbridas de seguridad cibernética y física es tener una solución que pueda conectar los puntos en ambos dominios».

Muchas de las amenazas a las que nos enfrentamos provienen del interior de una organización, tanto por acciones deliberadas como por errores del personal. Un reciente Ponemon «Cost of Insider Threats: Informe global» dice que el coste medio de un incidente de riesgo interno es de 307.111 dólares, si se trata de un empleado o contratista negligente. Este coste medio casi se triplica hasta los 871.686 dólares si se trata de un impostor o ladrón que roba/filtra credenciales.

Nick Maxwell, director general de Ava en el Reino Unido y en la región de Oriente Medio, señala que «no se queda ahí, sino que es necesario ser capaz de mitigar los ataques híbridos. Cada vez son más las organizaciones que tratan de abordar esta brecha dentro de su riesgo/resiliencia/CISO/CSO – se ha reconocido que hay una brecha en la postura de seguridad en la que los ataques físicos y cibernéticos necesitan ser correlacionados, con un único enfoque unificado.»

Después de ganar el Concurso de Cibercomando de EE.UU. en 2019, Ava ha crecido significativamente y planea fomentar más investigación y desarrollo. Su solución integrada de ciber y vídeo permite analizar por separado los datos de todos los usuarios, cámaras y servidores. Combina una solución cibernética centrada en el ser humano (anteriormente de Jazz Networks) con una solución de vídeo de extremo a extremo (anteriormente de Vaion). El aspecto cibernético emplea una combinación de políticas, educación y sensores de aprendizaje automático para prevenir el robo de IP y el sabotaje, mejorar la ciber higiene y acelerar la caza de amenazas. La solución de videovigilancia proactiva ofrece una visión que incluye análisis de vídeo y audio integrados impulsados por algoritmos de aprendizaje automático, procesos de instalación intuitivos y una gama de cámaras inteligentes.

Martin Whittle, cofundador de la empresa asociada Ethos Technology en el Reino Unido, describe la solución contra las amenazas de Ava Insider como una «herramienta perfecta para proteger su negocio, desde el cumplimiento hasta la aplicación de las políticas de la empresa», y añade: «Esto no es sólo un problema para los bufetes de abogados. Al concentrarnos en una amenaza externa que vulnera nuestra infraestructura, perdemos de vista las amenazas internas derivadas de errores o comportamientos malintencionados que aún deben ser detectados y protegidos».

A medida que las empresas avanzan hacia una estructura de personal híbrida, con empleados que dividen su tiempo entre el trabajo en la oficina y el remoto, las organizaciones deben reevaluar los procesos para evitar que el personal de TI se agote y, al mismo tiempo, gestionar eficazmente los sistemas y activos distribuidos. «No se pueden construir cortafuegos alrededor de los empleados remotos, las empresas deben capacitar y educar al personal para que tome las decisiones correctas», afirma Ree.

RECOMENDADO  Los principales minoristas de la UE y los EE.UU. corren el riesgo de sufrir ataques en la web