Episodio 13: Seguridad de la red

Lauren Lev
Bienvenido de nuevo a "¿Quién está en tu nube?" 21 pasos para una tecnología segura, fiable y de confianza. Soy Lauren Lev, Directora de Marketing de TechOnPurpose y gracias por volver para el Episodio 13 sobre Seguridad en la Red. Antes de entrar en materia, asegúrese de escuchar todos nuestros episodios de podcast en Spotify y para nuestros YouTubers por ahí, como y suscribirse a nuestro canal de YouTube de abajo, lo que realmente nos ayuda. Y ya que estás aquí, echa un vistazo a nuestra serie de vlogs "¿Quién está en tu nube?" en nuestra lista de reproducción de arriba. Publicamos episodios de esta serie "¿Quién está en tu nube?" todos los martes en LinkedIn, Facebook, Spotify y, por supuesto, YouTube. Y puede recibir los episodios directamente en su bandeja de entrada suscribiéndose a TechOnPurpose.net/blog. La arquitectura de red actual es compleja, cada día nos enfrentamos a un entorno de amenazas que cambia constantemente y a atacantes que siempre intentan encontrar y explotar sus vulnerabilidades. Estas vulnerabilidades están presentes en un amplio número de áreas, incluidos dispositivos, datos, aplicaciones, usuarios y ubicaciones. Cuando sólo unos minutos de inactividad pueden causar una interrupción generalizada y un daño masivo a los resultados y la reputación de una organización, es esencial que estas medidas de protección estén en su lugar. Hoy vamos a desglosarlo para usted y discutir soluciones a esta amenaza cada vez mayor. Pero sin más preámbulos, permítanme presentarles a nuestros ciberexpertos de hoy. Volvemos a tener una cara muy familiar, el VIP All Star Jim Bowers, autor y entusiasta cibernético. Jim, haznos un resumen. ¿Quién es Jim Bowers y por qué se preocupa por la ciberseguridad?

Jim Bowers
Oh, muchas gracias, Lauren. Estoy tan contenta de estar de vuelta. No puedo decirte lo mucho que me gusta estar en el blog de vídeo de TechOnPurpose aquí hoy. Así que creo que la seguridad realmente me impulsa para donde estamos hoy. Así que soy un Consultor de Seguridad Independiente, trabajó con múltiples organizaciones, trabajó en un proveedor de distribución de tecnología, ayudó a la puesta en marcha de carteras de seguridad enrollado, hombre, es una mierda. Y una cosa que me he dado cuenta a través de mi experiencia y en mi carrera es que la seguridad toca todas las facetas. Especialmente hoy en día, la ciberseguridad no es sólo nuestra vida empresarial, sino también nuestra vida personal, porque puede perturbar nuestra vida personal también. Así que me encanta estar aquí. Espero con interés el tema. Tienes un gran elenco hoy. Así que espero tener una gran conversación. Gracias por recibirme.

Lauren Lev
Por supuesto. Muy bien, en contraste con nuestro veterano aquí, tenemos dos por primera vez a la vlog. Tenemos a Kathleen Goodwin, Vicepresidenta de Marketing y Relaciones con Socios de Privafy. Kathleen, siempre es bueno tener a otra mujer por aquí, así que estoy muy emocionada de que estés aquí. Pero preséntate a la audiencia y cuéntanos más sobre lo que haces en Privafy.

Kathleen Goodwin
Gracias, Lauren. Gracias a todos y estoy deseando que empiece el evento de hoy. Soy el vicepresidente de Marketing y Asociaciones de Privafy y me apasiona porque Privafy encuentra productos o soluciones en realidad, que se dirigen directamente al mercado desatendido de las PYME. Todos sabemos que las redes son complejas, la seguridad es compleja, es confusa. Hay muchas soluciones y el mercado de las PYMES ha estado tradicionalmente desatendido. Y antes de mi papel, y sigo haciendo eso, hago un montón de consultoría y la caza furtiva con Score, que es un programa del gobierno de EE.UU. donde realmente enseñamos a los jóvenes empresarios cómo llevar el negocio y mi enfoque es todo alrededor de la seguridad y los recursos informáticos, así que estoy tan totalmente emocionado de estar aquí hoy.

Lauren Lev
Me encanta eso. Sí, estamos super emocionados de tenerte. Y de Fortinet, tenemos a Jonathan Nguyen, Global Field CISO. Jonathan, cuéntale a la audiencia un poco más sobre quién eres y qué haces para ellos.

Jonathan Nguyen-Duy
En primer lugar, muchas gracias por concederme este tiempo para estar hoy con todos ustedes. Me llamo Jonathan Nguyen-Duy y soy el CISO de campo de Fortinet. Tengo un trabajo de ensueño en el que puedo trabajar con equipos de seguridad de todos los tamaños, públicos y privados, en todo el mundo para mejorar la seguridad y aplicar 25 años de experiencia. Pasé 16 años de esa carrera en Verizon, donde formé parte del equipo de liderazgo de MSSP. Y mis dos últimos años estuve en seguridad CTO y ese equipo dirigió el informe de investigaciones de violación de datos. Y así, mirando a cerca de 25.000 violaciones de datos la causa raíz de eso y la abstracción de la complejidad y ayudar a la gente a conseguir la seguridad correcta, sobre todo saliendo de esta pandemia y todas las cosas transformación digital y realmente ayudar a las PYME en particular los mercados medianos y las PYME cortar a través de todo el desorden que hay en la seguridad cibernética y ayudarles a centrarse en esas ideas. Creo que eso es lo que realmente me motiva. Así que estoy deseando que empiece el debate de hoy.

Lauren Lev
Ahora, probablemente el más emocionado sea nuestro Fundador y Director General, Matt Tankersley.

Matt Tankersley
Hola a todos, bienvenidos de nuevo. Me alegro de que te unas a nosotros hoy, es un placer, Kathleen, seguir aprendiendo más sobre Privafy. He disfrutado de nuestras recientes conversaciones y espero con interés algunas que están por venir. Y como he dicho antes, hemos tenido ese socio durante más de una década. Así que nos encanta ese producto. Nos encanta lo que hacéis en el mercado, sirviendo a tantas áreas diferentes, en concreto, el tema de hoy, la Protección Avanzada contra Amenazas en el extremo de la red. Y como a Jim le gusta decir, el borde de la red está en constante cambio. Y así Jim, obviamente, nos encanta tenerte de vuelta, hombre, eres una gran parte de nuestro elenco. Y así, Lauren, vamos a llevarlo lejos y vamos a ver dónde va esto.

Lauren Lev
Muy bien, señoras y señores, ahora pasamos a la parte divertida. Jim, explica a nuestra audiencia qué es la seguridad en la red y por qué debería importarnos. Y siéntete libre de compartir cualquier estadística o historia con la audiencia para transmitir su importancia.

Jim Bowers
¿Por qué es tan importante la seguridad de la red? Esa es una gran pregunta, Lauren. Y creo que si nos fijamos en lo que... Creo que Johnson lo ha mencionado antes, creo que es lo que estamos viviendo hoy. Si nos fijamos en la propia red y cómo, durante los últimos 30 años, tradicionalmente se ha hecho bien? En esta filosofía del foso del castillo donde todos nuestros empleados están dentro de este castillo que sólo teníamos que protegerlos en nuestro tipo de entorno cerrado, red de área local cerrada, o incluso una red de área amplia privada cerrada, ¿verdad? Los retos de proteger ese perímetro eran muy diferentes a los de hoy, ¿verdad? Hoy en día, debido a la pandemia, ese perímetro se está erosionando, realmente ya no hay perímetro. No creo que volvamos a los niveles anteriores a la pandemia. ¿Y qué hace eso por las organizaciones? Hace que tengan que cambiar su mentalidad drásticamente, porque ahora sus empleados no están dentro de su castillo. Están trabajando desde cualquier lugar. Así que ese perímetro ahora se ha extendido a múltiples lugares que no están necesariamente bajo su control. Así que ser capaz de poner mecanismos de control más estrictos alrededor de un entorno menos SASE, esa es la gran palabra de moda -Secure Access Service Edge- o ahora creo que lo llaman Secure Service Edge, y estás quitando el acceso. Simplemente porque estamos en el borde, nos fijamos en donde 5g va, a la derecha, nos estamos preparando para mover los datos de todos estos cables de cobre bajo protección que salen de nuestras casas en nuestros lugares ahora en 5g a la intemperie, a la derecha, por lo que la protección de la red y ser capaz de proteger ahora una red que se está expandiendo fuera de este entorno de confort controlado es muy importante para las organizaciones. Y voy a dar un ejemplo rápido. En realidad yo estaba trabajando con una organización, sólo para mostrar lo importante que es proteger la red, y un director financiero llegó a su oficina en su Tesla. El Tesla conectado a su WiFi, el actor de la amenaza fue a través de la Tesla en el WiFi y ransomware sus servidores. Así que lo que estoy tratando de decir es que la red está en todas partes hoy en día, y es un componente muy importante para nosotros proteger, sobre todo porque tenemos que proteger las joyas de la corona, y eso es los datos de la organización.

Lauren Lev
Muy bien, Kathleen, ahora te toca a ti. ¿Cuál es tu opinión sobre la seguridad de la red y por qué es importante?

Kathleen Goodwin
Bueno, ya sabes, estoy completamente de acuerdo con Jim, siempre lo estoy. Es simplemente brillante. Pero para mí, la seguridad de la red, en particular en el borde, es fundamental tener una visibilidad completa de la red a través de toda la infraestructura digital distribuida para defenderse contra las amenazas avanzadas y vectores de ataque desconocidos. Y con nosotros, nuestra experiencia es en la protección de esos datos a medida que se mueven entre nubes, ubicaciones, aplicaciones, dispositivos, incluyendo IoT. Así que, de nuevo, tener una solución que tenga un enfoque diferente, que incluya alguna combinación de agentes de punto final, dispositivos de red, puertas de enlace de correo electrónico, etc. para la protección contra malware es muy crítico. Estoy totalmente de acuerdo con Jim, estamos justo en el borde del mundo.

Matt Tankersley
Sé que vas a Jonathan a continuación, pero tengo que decir algo que va con eso. Dijiste dos cosas que realmente me llamaron la atención y quiero que nuestra audiencia sea consciente de ello. Y una de ellas fue la visibilidad. Durante mucho tiempo hemos pensado que, bueno, tenemos un cable módem, ese cable módem está haciendo eso y mi pequeña empresa y yo estamos seguros, ¿verdad? Bueno, eso es una tontería en sí misma. Y podemos darte miles de millones de ejemplos y ya sabes, y ahora no está bien. Tal vez sí necesito permitirme N y F, permitirme una puerta, o un miracIe, o lo que demonios sea. Usar una barracuda es lo que sea el tipo, lo pondrá ahí fuera. Pero entonces, ¿sabes qué pasa cuando hay una brecha? ¿Y cómo sé dónde se están empujando esos límites? Y si no tengo visibilidad, no tengo eso. Y, ya sabes, tratamos de centrarnos hoy en, ya sabes, un tema, que es el punto de la 21. Pero parece que en cada episodio, Lauren, no podemos hablar de uno sin hablar de los otros. Lo que me encanta Kathleen, sobre lo que dijiste, empezaste hablando de puntos finales, es como, no puedes proteger el borde si no sabes lo que estás protegiendo detrás de él, lo que esos puntos finales están haciendo, etc. Un buen comienzo para la conversación. Jonathan, estoy ansioso por escuchar cómo nos presentas tu perspectiva sobre el motor de red y por qué lo necesitamos.

Jonathan Nguyen-Duy
Así que deconstruir la red y la red no es más que nodos y recursos informáticos conectados. Y esa red está muy distribuida hoy en día. Así que usted puede decir lo viejo que soy, hablamos de castillos y reyes y modos, a la derecha, y por lo que la seguridad de la red siempre ha sido acerca de la confidencialidad, integridad y disponibilidad de los datos desde el primer día. Y la razón por la que es tan importante hoy en día es que realmente no puede ser considerado como su propio silo, ya sabes, la creación de redes, la seguridad y el ordenador todos tienen que trabajar juntos para ofrecer mejores resultados de negocio y mejores experiencias de usuario. Ese es el gran cambio fundamental en los últimos, yo diría seis años, es que no debemos pensar en la seguridad, las redes, los ordenadores como silos separados, debemos dejar de pensar en los productos como silos separados, tenemos que empezar a pensar en las estructuras organizativas, no en las TI como silos separados. ¿Por qué? Porque los problemas que encontramos no operan en silos, operan en todo el dominio, y la ciberseguridad es un dominio operativo multidimensional. Del mismo modo, cuando pensamos en conjuntos de soluciones, para tener visibilidad hay que tenerla sobre el terreno, en el centro de datos y en el borde de la nube. Por lo tanto, el gran cambio en la seguridad de la red es que no debe considerarse de forma aislada. Y realmente debe ser pensado como una plataforma. Así se tiene una visibilidad coherente. Y a través de ella, puedes tener detección, prevención y respuesta. Pero todo comienza con, creo, en este momento, es una buena oportunidad para que pensemos en hacerlo bien. Así que eso es lo que hacemos en Fortinet.

Matt Tankersley
Uniéndolo todo, ¿verdad? Si pensamos en la seguridad en general, hablemos de la seguridad física. Cuando quieres proteger tu casa o tu negocio, no coges la cámara y la pones en el baño por muchas razones. ¿Cuál es la dirección principal? ¿Verdad? Además de la entrada y la salida, ¿dónde ocurre eso? Y eso es lo que estamos hablando hoy es el borde de la red. Y tenemos que tener esa visibilidad, como dijo Kathleen, y es lo que estamos buscando desde el exterior? ¿Qué estamos mirando en el interior, ya sabes, lo que está pasando? De eso se trata. Y estoy ansioso por pasar al siguiente nivel de la conversación sobre las soluciones individuales para proteger este borde de cada uno de ustedes, a la derecha y el papel que desempeña SASE. Y creo que lo llamamos algo diferente ahora, dijimos que lo estamos cambiando.

Jim Bowers
Bueno, hay una nueva palabra de moda es SSE servicios seguros, que está quitando el acceso. Y creo que si lo miras, piensa dónde está el acceso. Está en todas partes hoy en día. ¿Está bien? Y de nuevo, ya sabes, hablar sin hablar demasiado. Pero mencionaste algo de visibilidad, cierto, y datos en movimiento. Si piensas en lo que hemos pasado, al final del día la seguridad, creo que Johnson lo dijo, tiene que seguir donde están los datos. Eso es al final del día, ¿verdad? Se trata de los datos y la seguridad de los datos. Y si usted piensa en lo que ha sucedido a las organizaciones y cómo los datos se está moviendo, la transformación digital, la aceleración, es fundamental, este tipo de solución para permitir a las organizaciones para fomentar ese movimiento en ese cambio, ¿verdad? Esa solución SASE no es adecuada para todo el mundo, pero las organizaciones necesitan incorporarla en su estrategia de cara al futuro.

Jonathan Nguyen-Duy
Creo que SASE, como concepto, era un sueño de ofrecer redes integradas y convergentes en forma de SD WAN segura, seguridad en forma de confianza cero y cortafuegos y servicio de pasarela web segura como servicio y Cloud App Security, corretaje, toda esta noción de ofrecer seguridad y redes desde la nube a un extremo a extremo de las pymes. Pero ya sabes, es difícil hacer eso. Es muy difícil hacerlo de una manera convergente a través de la primera milla, la milla media y la última milla. Así que cuando piensas en esto hoy, y estás a punto de comprar este tipo de servicios, mi primera pregunta es, ¿cómo estás abstrayendo la complejidad? ¿Cómo se reduce la complejidad? Para obtener estos elementos, hay que comprar cinco cajas diferentes con cinco consolas de gestión diferentes y cinco proveedores diferentes. La complejidad de adquisición, implantación, licencias, formación, etc., es muy alta. Así que la primera idea es buscar plataformas que estén realmente integradas en red y seguridad, como la nuestra, ya sabes, somos los únicos en el sector que tenemos esa capacidad. Eso permite reducir la complejidad y optimizar el rendimiento. Así que sí, eso es SASE. Es un reflejo de todo como un servicio y este deseo de convergencia de redes y seguridad. Y creo que, francamente, la aparición de bordes de servicio seguros es un reflejo de la realidad de que es difícil hacerlo. Es difícil hacer converger el acceso al componente SD WAN con los demás componentes de la seguridad. Nosotros lo hemos hecho y somos únicos en esa capacidad. Pero también es un testimonio de lo difícil que es hacerlo de forma integrada. Pero creo que es fundamental. No se pueden deconstruir. Porque si no las tienes integradas, lo que tienes son cuellos de botella optimizados. Tu SD WAN puede estar optimizada, pero a menos que esté integrada con tu seguridad, no funciona muy bien. Y luego toda la elasticidad y escalabilidad, la nube es la puerta de entrada a menos que la seguridad de la red y su equipo estén trabajando alineados entre sí.

Matt Tankersley
Sí. Sabéis, chicos, oigo a CIOs y CTOs y directores de TI entusiasmarse con las propuestas de valor de SASE todo el día, todos los días, ¿verdad? Y hay todos estos vendedores que están ahí fuera tratando de venderlo. Y creo que nos quedamos atrapados en el zumbido de conseguir estos niveles adicionales de protección a través de estos múltiples proveedores. Y lo que dijiste, Jonathan, me encanta es que es muy fácil que eso se vuelva complejo. Y ese es el objetivo de toda esta serie: ¿cómo simplificamos esta conversación? Bueno, no es a través de la implementación de 5 cajas. Por eso tenemos aquí a socios como Fortinet y Privafy para hablar de este tipo de cosas y a la audiencia, no os lo pongáis difícil. Estos son temas importantes, es probable que necesite estas cosas, a la derecha. Así que vamos a tener esa conversación. Pero asegúrate de que quienquiera que sea tu interlocutor te haga la pregunta, no te obsesiones con las características y capacidades y pregunta también por las cosas sencillas. ¿Qué complejidad tiene? ¿Voy a necesitar tres nuevos empleados con semanas de formación para entender cómo gestionar este entorno? ¿O tengo una solución unificada en la que puedo acudir a un proveedor y obtener conocimientos especializados, o tengo un proveedor de servicios gestionados que, ya sabes, va a ser capaz de proporcionar esas cosas? Muy bien, así que me estoy callando porque no hemos movido esta conversación a lo largo. Jonathan, buen material, hombre.

Jim Bowers
Sí, Jonathan, eso fue... si no te importa que me suba a eso. Creo que Jonathan lo clavó. Creo que todas esas piezas tienen que trabajar juntas para que sea eficaz. Y creo, Jonathan, que dijiste un punto valioso, ¿verdad? Si no se hace bien, produce más daño, el bien y la infraestructura, ¿verdad? Produce estos cuellos de botella. Creo que si simplificamos la seguridad hasta centrarnos en los datos, dónde están nuestros datos, quién accede a ellos y desde dónde acceden, realmente se simplifica. Lo que tenemos que hacer como organizaciones es proteger esos datos.

Jonathan Nguyen-Duy
Jim, es por eso que estás en demanda, ¿verdad? Es gente de confianza como ustedes, y la gente en esta llamada que ayudan a las PYME, en particular, trabajar a través de todas estas complejidades, a la derecha. 

Kathleen Goodwin
Y creo que eso es muy cierto, sobre todo en el mercado de las PYMES, donde simplemente no tienen el músculo de seguridad necesario en este entorno. Ya sabes, paso mucho tiempo con clientes de PYMES intentando averiguar cómo configurar el cortafuegos, qué es la VPN, qué es intuitivo, etcétera. Y así todo el alfabeto, todo el, ya sabes, toda la estructura piramidal de lo que son los datos en movimiento. Y lo que encontramos es trasladar esa funcionalidad a la nube, habilitarla como una solución SaaS que se gestiona, de modo que no hay hardware que instalar, ni software que actualizar, parchear, gestionar, hacer nada, y luego darles una consola integrada que les permite ver y proporcionar una visibilidad completa de la red. Los malos actores y los intentos maliciosos se producen por usuario, por dispositivo, por ubicación, es una solución realmente sencilla de entender. Y creo que es exactamente hacia donde se dirige todo el mercado.

Matt Tankersley
Sabes, una de las cosas que más me gustan de lo que acabas de decir, Kathleen, es que conozco a muchos vicepresidentes de marketing. Y tengo muy pocos de ellos que dirán que pasé mucho tiempo con los clientes. 

Kathleen Goodwin
Tienes que hacerlo. Tienes que escuchar por lo que están pasando, ya sabes, es sólo, lo escucho todos los días que están asustados o son atacados, ataques contra nosotros y estos han aumentado 400% año tras año. El ransomware es el número uno con el que están luchando, el malware está cayendo sobre ellos. Tienen empleados que no están educados. Hombre, hay mucho que hacer en ese mercado y asegurarse de que están a salvo y seguro y puede manejarlo.

Matt Tankersley
Sí, Lauren, creo que tenemos tiempo para tal vez compartir algunas historias de horror que la gente puede tener acerca de por qué esto es una necesidad tan importante, la unificación de la plataforma y todo. Y te diré, sé que estábamos ayudando a un cliente recientemente con la evaluación de un compromiso y fue en una nube VMware tipo de medio ambiente y debido a la forma en que la arquitectura no se simplificó, ¿verdad? Nos dimos cuenta de que bien, vimos alguna actividad sucediendo aquí. Tuvimos que ir a otro proveedor, otro conjunto de registros, e investigar. Ahora tenemos que correlacionar los datos entre los dos sistemas. Resulta que los puntos a un tercer sistema y un tercer conjunto de registros y ahora tenemos que ir a hacer eso. Así es. Y así que tenemos un episodio MDR por venir, y vamos a hablar mucho acerca de cómo unificar todas esas cosas para crear una visión clara que sé Privafy es fantástico para es muy bueno en eso también. 

Jim Bowers
Ya sabes, Tank, otra cosa que quería lanzar, y ya sabes, ya que estamos tipo de hablar sobre el espacio de mercado medio SMB, históricamente, este tipo de soluciones no han sido rentables. Así que eso se llama el espacio SMB a destajo. Y por eso hay un objetivo tan grande, Kathleen, clavaste una estadística 400% de aumento, el tiempo medio de inactividad de una PYME es de 21 a 28 días, ¿verdad? El coste medio es de $200.000. ¿Qué PYME puede soportar eso? Ahora no pueden, no pueden. Así que ahora todas estas PYMES que tenían este cambio de este perímetro erosionando y el efecto pandémico. E históricamente, las organizaciones no atienden este negocio. Es muy crítico. Y estamos empezando a ver que gente como Privafy y Fortinet son capaces de dar cabida y proporcionar el mismo nivel de protección que las empresas han tenido durante años.

Kathleen Goodwin
Y despliéguelo rápidamente de forma sencilla. Gestionarlo de forma sencilla para que no haya complejidad. Ahí es adonde va.

Matt Tankersley
Sí, tienes razón. No ha estado ahí. Y la gente como ustedes, tanto Fortinet y Privafy están haciendo un gran trabajo de eso. Y la realidad es, chicos, esto no se está desacelerando. Así es. Así que primero, ¿todavía estás tratando de ponerte al día en el hecho de que necesitas cosas y no sabes por dónde empezar? Bueno, tenemos que tener una conversación más profunda. Pero ahora mira lo que está pasando con Rusia y Ucrania. Y por cierto, tenemos un episodio especial próximamente sobre ese tema. No se está ralentizando. En todo caso, se está acelerando y los actores son cada vez más grandes, más malos y más listos. ¿Por qué siempre vamos por detrás? ¿Por qué siempre estamos atrasados? Muy bien, Jim, ¿alguna historia de terror específica relacionada con el fracaso del establecimiento de la seguridad en la periferia en la Protección Avanzada contra Amenazas?

Jim Bowers
Oh, sí, quiero decir, he dicho esto probablemente un par de veces, creo que algunos de los grandes que dije el uno sobre el CFO. Ya sabes, otro que he hablado creo que en un episodio anterior fue la mayor violación fue un casino con la IP, ya sabes, termómetro y una cosa de pescado. Hablamos de eso antes. Y eso es, si hubieran tenido la seguridad de red adecuada allí y ser capaz de proteger y la visibilidad a través de, que podría haber mitigado y aislado más rápido, a la derecha. Especialmente hoy en día con la seguridad de la red. Y es tan crítico, debido al hecho de que - vamos a pensar en los dispositivos de la IO. Ya sabes, voy a hablar de esto. Eso es enorme. Estamos en entornos en los que tengo Alexa, que decidieron encender la acera sin decirle a nadie donde mi Alexa se conectará a todos los Alexa de mi barrio sin que yo lo sepa, ¿verdad? Tengo una olla de cocción lenta conectada por IP, sabe Dios por qué. Pero todo eso son vectores de ataque. Y no sé por qué tengo una, supongo que necesito comprobar mi asado mientras no estoy jugando al golf o algo así. Pero la realidad de la situación es que este es un componente tan crítico en su TOP21 Debido a la forma en que está cambiando, porque las organizaciones necesitan la visibilidad de los cambios que están ocurriendo, así como la cantidad de vectores de ataque que tenemos hoy en juego en las áreas que nuestros empleados están en que no teníamos hace 15 años. Correcto. Así que el gran componente.

Kathleen Goodwin
Jim, ¿crees que, ya sabes, una de las cosas que he estado siguiendo es cómo las PYMES son un punto de entrada en el ecosistema más grande? Ya sabes, lo hemos visto con Target. Lo hemos visto con varios, ¿crees que va a seguir aumentando?

Jim Bowers
Absolutamente. 1,000,000%. Sí, creo que el riesgo de terceros es enorme. Creo que dábamos por sentadas todas estas conexiones B2B. Y creo que los actores de amenazas han encontrado formas de eludir algunos de nuestros principales controles de seguridad a través de aplicaciones de confianza, integraciones de terceros de confianza, como Kaseya, como solar wind, es de confianza, ¿verdad? Así que si se trata de una organización, como la forma en que protegemos la red inherentemente, una vez que estás en mi infraestructura, confío en ti. Derecho. Y esa no es la forma en que tenemos que ver las cosas hoy en día. Y SASE toma eso en componente, su solución toma un tipo de confianza neta cero de componente de acceso a la red, correcto, ese aspecto de confianza. Sí. Buena pregunta.

Matt Tankersley
El riesgo de terceros es un tema importante. Es sin duda una de las cosas de las que hablamos bastante con nuestros clientes. Y de repente, tenemos un próximo episodio dedicado a hablar sobre el cumplimiento, los informes de descubrimiento, etc. y el papel del riesgo de terceros en eso, pero no hay duda, ¿verdad? Así que seguimos volviendo a: ¿qué estamos tratando de proteger? Estamos tratando de proteger los datos, ¿verdad? Todos esos datos se comparten con terceros o interactúan con terceros, si esos datos existen en algún lugar fuera de tu entorno. ¿Cuál es el riesgo? ¿Cuál es ese riesgo? ¿Tienes que evaluar esas cosas? Y no creo que la gente piense en ello. Pero, ¿cuál es el papel que desempeña el borde de la red en la comprensión de cuándo y cómo sucedió eso? Es imperativo. Esa visibilidad, qué datos fueron a dónde, ¿verdad?

Kathleen Goodwin
Recientemente hemos tenido un caso de uso realmente interesante, un cliente que utilizaba nuestra implementación CASB. Y para atrapar a un empleado que fue despedido, descargando toda su información de contacto de ventas con sólo ser capaz de rastrear esa actividad, esa aplicación por actividad, por usuario, por ubicación. De nuevo, es un entorno muy interesante.

Matt Tankersley
Jonathan, ustedes tienen mucha seguridad en el borde de la red. Y eso es una huella global. Y tengo curiosidad por saber qué historias recientes pueden ayudar a nuestra audiencia a entender la urgencia y el riesgo.

Jonathan Nguyen-Duy
Hay tres estadísticas que creo que son realmente indicativas de dónde estamos hoy. La primera de FortiGuard Labs y mi antigua tienda en Verizon dijo que 80% de todos los ataques de las brechas y las interrupciones importantes podrían haberse mitigado a través de controles simples a intermedios. 95% de los problemas de seguridad en la nube son culpa de los clientes debido a la complejidad de un modelo de responsabilidad compartida. Y la última es que 99% de todas las vulnerabilidades explotadas se conocían desde hace al menos un año. Así que aquí en Fortinet seguimos viendo no sólo cómo se aceleran las nuevas amenazas, sino también cómo persisten las viejas amenazas conocidas. Pensamos en lo que gastamos, $350 mil millones en seguridad de redes, cada año, dedicamos nuestras carreras a esta área. Y sin embargo fallamos en lo básico, porque fallamos en lo básico porque es muy complejo. Construimos estas soluciones de múltiples vendedores que queremos, porque no queríamos el bloqueo del vendedor, no queríamos puntos únicos de fallo, queríamos tener lo mejor de la clase. Pero luego decimos que nunca tenemos suficiente gente. Así que estamos por defecto, proveedor bloqueado, nunca tenemos las herramientas para integrar todo. Y al final tenemos lagunas. Tenemos lagunas en el control de la visibilidad debido a la complejidad de lo que hemos construido que nunca fue diseñado para trabajar en este tipo de entorno operativo. Así que la realidad práctica de cara al futuro es que lo que hacemos en Fortinet es lo siguiente: creamos tecnologías integradas a un nivel de sistema operativo común que recopilan y comparten información. De este modo, somos más predictivos y proactivos, pero lo que realmente hacemos es tomar las capacidades de nivel empresarial, ya sabes, ese equipo mundial de investigación de amenazas, toda la tecnología, y lo proporcionamos en un factor de forma y un dispositivo de asesoramiento como servicio a un precio de PYME. Así que ese es el gran valor, se obtienen las capacidades de la empresa a un precio y un valor que tiene sentido para las PYMES, y estás trabajando con gente como vosotros aquí, ¿verdad? 

Matt Tankersley
Y ya sabes, cuando estás en esa situación en la que tienes todas tus máquinas bloqueadas con ransomware, Dios no lo quiera, chicos, ya sabes, no necesitas esa solución de múltiples proveedores yendo así, ¿verdad? Sí, realmente necesitas esa unidad. Ahí es cuando la unificación de sus socios y sus plataformas en su cartera son tan imperativo. 

Jonathan Nguyen-Duy
Así que una palabra sobre eso, si no te importa. Nunca vas a evitar que sea víctima cero, si es un verdadero ataque de día cero, pero es bastante razonable evitar ser víctima tres, cuatro o cinco. Correcto, porque la gran mayoría del malware, incluso el ransomware ya es conocido, o alguna variación de una pieza conocida de malware. Así que tener controles compensatorios, dispositivos correctamente configurados y una plataforma realmente integrada es la clave del éxito para frustrar el malware y el ransomware en particular. Pero sí, se trata de tener un cuidado razonable. No deberías ser víctima tres, cuatro o cinco, es difícil evitar ser víctima cero, uno o dos, tres, cuatro y cinco. Es razonable si sigues los consejos de esta presentación, ¿verdad? 

Matt Tankersley
Sí. Así que nuestros clientes, hombre, son sólo, Jim, están preocupados por, hey, tienen cualquier virus en sus máquinas estoy protegido. Amigo, es mucho más vasto que eso. Y escucha, ayer nos llegó una alerta de amenaza si estás operando una red conectada APC UPS. Ability eso fue todo, ya sabes, salió en APC UPS, adivina lo que estábamos haciendo ayer, estábamos luchando con nuestros clientes para averiguar quién tenía APC UPS 'en todas partes y pasando por algunas actualizaciones en esas cosas. No tiene tiempo, Sr. SMB. Y no estoy diciendo nada crítico, simplemente no tienes tiempo para estar al día con estas cosas. Y puede obtener una gran solución de todos los proveedores de nuestra cartera. Pero creo que lo importante es que estamos aquí sentados observando todo esto en tiempo real desde todas estas plataformas, para poder comunicárselo. Y esa es una de las cosas que Kathleen, me sigue encantando aprender sobre ustedes. Y estoy ansioso por llegar a hacer algunas cosas. Excelente.

Jim Bowers
Amén. Sí. Sí, creo que Jonathan clavó algo antes. Creo que los actores de amenazas prosperan con un par de cosas. Y creo que es complejo, ¿verdad? Saben que lo complejo es simplificar esa complejidad para incorporar la red donde están los datos, donde los datos se mueven, los datos en movimiento, a través de plataformas como Privafy y Fortinet realmente empieza a cambiar la situación para las PYMES, para cualquier organización que esté tratando de proteger esos datos, ¿verdad? Es ese factor de complejidad que los actores de amenazas conocen y adoran. Y se combina con la rapidez con la que las organizaciones tienen que pasar de la pandemia a ser más ágiles, con más datos en movimiento. Reducir esa complejidad, simplificarla mediante plataformas unificadas como Fortinet y Privafy es fundamental para que las organizaciones avancen.

Kathleen Goodwin
Sí. Jim, estoy de acuerdo contigo. Y creo que hay algunos pilares que una PYME tiene que mirar. Y, ya sabes, la confianza cero está justo en la cima de eso, el toque cero, una especie de configurarlo y dejarlo correr hasta cierto punto, tener un cumplimiento de seguridad de datos completo, ya sabes, si está encriptado, incluyendo el cifrado, los datos, la prevención de fugas, etcétera, etcétera. Y la gestión de amenazas, creo, es otra. Y luego el rendimiento general, ya sabes, la baja latencia es crítica en este entorno, baja latencia y baja potencia de procesamiento. Eso es muy importante. Y para nosotros, somos capaces de hacer todo nuestro viaje de ida y vuelta, mientras que proporciona todas esas soluciones, toda esa tecnología para menos de dos milisegundos, por lo que estamos añadiendo menos de dos milisegundos de ida y vuelta para eso. Así que de nuevo, eso es una especie de lado geeky de la misma. Pero creo que la confianza cero, el toque cero, asegurándose de que tiene una buena seguridad de los datos que usted tiene, usted sabe, bases de datos basadas en la nube a la mano, y todas esas otras cosas es tan críticamente importante para ellos, porque hace su trabajo más fácil. Y facilita la responsabilidad de sus socios de confianza.

Matt Tankersley
Chicos, creo que Lauren, debemos ir alrededor y obtener algunas palabras finales, quiero decir, ya sabes, si pienso en nuestra base de clientes, especialmente de las PYME, a la derecha, y entonces usted sabe, obviamente, servir a una gran cantidad de grandes sin fines de lucro, así, y, y todos los diversos riesgos que van junto con estos tipos, si usted está en el negocio de barbacoa, algunos tapones para algunos de nuestros clientes allí, si usted está en el negocio de limpieza en seco, si usted está en el negocio de la escuela preparatoria, a la derecha, muchos de nuestros clientes están en estas áreas, ¿verdad? Usted quiere ejecutar la mejor escuela preparatoria en el mundo, usted quiere hacer la mejor barbacoa en el mundo, usted quiere proporcionar los mejores servicios de salud sin fines de lucro en el mundo, lo que sea, simplemente no tienen tiempo para pensar en ello. Y supongo que, si estás escuchando esto, que espero que sí, y oyes estos términos, como ZTP y tiempos de permanencia, y piensas: "No sé qué son esas cosas". Esta es la verdad, usted no tiene tiempo para aprender lo que esas cosas son, porque usted necesita para hacer la mejor barbacoa. Para eso estamos aquí. Eso es lo que todos estos magníficos socios que estamos trayendo a usted en nuestra cartera están aquí para hacer también. Y no esperes a no tener otra opción. Porque es devastador.

Kathleen Goodwin
Jim tenía una cosa que creo que no hicimos justicia y tal vez esto es sólo otro episodio, que todo este uso generalizado de inteligente, ya sabes, Internet de las Cosas dispositivos, que van a ser la introducción de la exposición adicional a un nivel máximo que los propietarios de negocios pueden ni siquiera considerar. Así que realmente mantener un ojo en eso, en ese término en particular. Creo que es un gran punto.

Jonathan Nguyen-Duy
Sí, bueno, sólo un consejo antes de comprar nada, trabaja con gente como TechOnPurpose y gente como Jim. Averigua dónde estás hoy. Averigua tu estado actual, no compres nada antes de entender realmente dónde estás. Intenta averiguar dónde quieres estar y luego elabora un plan que te lleve hasta allí. No compres primero un widget. Es un enfoque equivocado. Trabaja con socios de confianza, la ciberseguridad es un deporte de equipo, encuentra los socios adecuados, y la gente en esta llamada son algunos de los mejores en la industria.

Jim Bowers
John, creo que has dado en el clavo, evalúa dónde estás hoy, ¿verdad? Y no salgas... No puedo decirte en cuántas organizaciones entro, tienen 35, 40 herramientas. Y no tienen ni idea de cómo usarlas. No están hablando para cocinar juntos, están causando más complejidad y ¿qué hace más complejidad? Permite que el actor de la amenaza, a la derecha. Así que creo que al final del día has dado en el clavo, evalúa dónde estás. Pero una cosa que creo que las organizaciones tienen que darse cuenta es, cuando usted hace esa evaluación, no lo tome personal. La seguridad no es un destino, es un viaje. Es un viaje y evolucionará. Y sólo porque hace cinco años pusiste en marcha algo de lo que estás muy orgulloso no significa que sea relevante hoy. Y probablemente todo lo que pusiste en marcha hace cinco años, no es relevante hoy, o está cambiando o moviéndose. Así que la seguridad evolucionará y cambiará continuamente. Y es porque estamos en el juego del gato y el ratón con los actores de la amenaza, vemos algo, ellos lo sortean. Nosotros lo resolvemos de nuevo, ellos lo sortean. Así que estoy de acuerdo, Jonathan, evalúa dónde estás, pero no corras a comprar la siguiente herramienta más llamativa. Mira cómo ayuda a tu organización, dónde estás hoy y dónde quieres llegar. La seguridad no es un problema informático, sino empresarial. Y tiene que permitir resultados empresariales, estoy 100% de acuerdo contigo, Jonathan.

Matt Tankersley
Así que Lauren, ya sabes, me gustaría creer que todos nuestros espectadores ven todos nuestros episodios, que estas cosas son apasionantes. Estoy segura de que no es el caso. Y tal vez un día, te motivaremos a hacerlo. Si ves uno, contamos grandes historias. Y creo que para terminar, me encanta contar la historia, Jim, esta vino de ti. Porque te ayuda como audiencia. Ya sabes, ¿qué significa esto realmente para mí? ¿Cómo me puede afectar no tener estas mejores prácticas de seguridad? Bueno, lo obvio, ¿verdad? Si usted consigue ransomware y que está cerrado, no se puede ejecutar su negocio. Ya sabes, estás en una mala situación, ¿verdad? ¿Cómo puede suceder eso específicamente? ¿Qué otro tipo de cosas están sucediendo? Jim, me encanta la historia. Por desgracia, que el tipo de Scout DNS nos dijo ¿verdad? Estamos haciendo el episodio sobre el filtrado web, y la seguridad del borde de la red juega un papel en esto, ¿verdad? De hecho, nos fijamos en la solución Fortinet, en particular, todavía estoy aprendiendo acerca de Privafy, tenemos filtrado web integrado en el borde Fortinet como un ejemplo. Y no creo que hayas oído esta historia, Jonathan. Pero el fundador de Scout DNS nos contó una historia sobre el filtrado web, sobre una cadena de tiendas de electrodomésticos en el Reino Unido. Y tenían todos estos televisores inteligentes con, ya sabes, paneles de vídeo en la parte frontal que eran de pantalla táctil, y reproducían vídeos de YouTube, hacían todo tipo de cosas interesantes, ¿verdad? Bueno, algún actor de amenazas se metió en ese dispositivo y estaba transmitiendo pornografía en medio de la tienda al por menor con los padres por todo el lugar en las pantallas de estos refrigeradores. Ahora, lo simple que es para evitar que eso suceda por no alimentar a tantos de los diferentes factores que son 21 mejores prácticas de seguridad. Pero ustedes, sea cual sea su negocio, lo que no han pensado los chicos malos están pensando. Esto es imperativo. Creo que para terminar, la evaluación de riesgos, lo has clavado, ¿verdad? Hemos tenido esta conversación, Lauren, y, literalmente, esta semana, hemos creado estas TOP21 mejores prácticas libres, utilizando, ya sabes, experiencias y datos de la industria. Y es interesante, hemos estado discutiendo cómo estábamos tratando de motivar a través de las mejores prácticas TOP21 para hacer la cosa número uno que es conseguir una evaluación de riesgos, ¿verdad? Creo que nos hemos dado cuenta de que el número uno de nuestra lista tenía que ser la evaluación de riesgos. Así que tenemos que poner el carro delante del caballo. Y, chicos, estamos proporcionando a todos sus espectadores y cualquiera que quiera venir a nosotros, les estamos proporcionando una evaluación de riesgos gratuita, ¿verdad? Es difícil llegar a donde sabes que tienes que estar si no sabes dónde estás. No es difícil, chicos, podemos hacer eso por ti. Y Lauren os va a contar más sobre eso. Voy a callaros, chicos. Muchas gracias por tomaros un valioso tiempo de vuestro día para tener esta conversación. Muchas gracias.

Lauren Lev
Esto es todo sobre ciberseguridad. De nuevo, Kathleen, Jim, Jonathan, muchas gracias por estar con nosotros. Matt, tienes que estar aquí, pero gracias de todos modos. Y a nuestra audiencia, acompáñennos la semana que viene cuando nos adentremos en la prima de la seguridad de red, la seguridad inalámbrica, y cómo funciona para garantizar que sus datos siguen siendo totalmente accesibles para los usuarios y dispositivos que usted autorice. Una vez más, recuerde que le gusta y suscribirse y ponerse al día en todos nuestros episodios en LinkedIn, YouTube, Facebook y Spotify. Y recibe los episodios directamente en tu bandeja de entrada suscribiéndote en TechOnPurpose.net/blog. Si desea iniciar una prueba gratuita de Kathleen en Privafy, o Jonathan de Fortinet, envíenos un correo electrónico a ">. Y Matt lo mencionó antes, puede inscribirse en nuestra evaluación gratuita de riesgos de ciberseguridad en WhosInYour.Cloud. Eso es todo por hoy. Gracias y hasta la próxima para hablar de seguridad inalámbrica.