Por qué su organización necesita una solución PAM

Puede que esté familiarizado con la Gestión de Acceso Privilegiado (PAM) y conozca sus capacidades como parte de una defensa exhaustiva frente a las ciberamenazas. En una solución de PAM fuerte, dichas capacidades son muchas y muy variadas y, además, permiten a los equipos de seguridad de las redes diseñar una estrategia de defensa en profundidad que se puede incorporar al principio de Zero Trust para así lograr la securización de los activos más sensibles de su organización. Por más importante que sea protegerse de los ciberataques, existe otro aspecto clave en la ciberseguridad que es necesario que las organizaciones consideren: la conformidad con las normas reguladoras e industriales.

La importancia de la conformidad

De hecho, la importancia de la ciberseguridad es la razón por la cual las normas y reglamentos industriales existen; para proteger a datos, sistemas, servicios críticos y públicos de ataques. Y esta trascendencia es el motivo por el cual los organismos gubernamentales y los grupos que formulan normas industriales se toman el cumplimiento con los reglamentos muy en serio y aplican sanciones graves a las organizaciones no conformes. Hay que recalcar que dichas sanciones pueden ser severas, como ocurrió con la multa de 16 millones de dólares a la aseguradora Anthem por las violaciones de HIPAA de 2014 y 2015.  Tampoco debemos olvidar que no hace falta ser víctima de una violación para ser sancionado; el simple hecho de no cumplir con la reglamentación podría conllevar una multa.

Por lo tanto, desde un punto de vista organizativo, la importancia del cumplimiento de la normativa de ciberseguridad se parece a la de la propia ciberseguridad, incluso en su complejidad. Por suerte, una solución PAM que disponga de todas las funciones necesarias puede tanto proporcionar una seguridad de acceso robusta como cumplir con la normativa, siempre que el monitoreo y la grabación de sesiones en tiempo real sea parte del conjunto de características principales de la solución.

Monitoreo y grabación de sesiones: seguridad y conformidad

La grabación y el monitoreo de sesiones en tiempo real proporcionan múltiples capacidades que garantizan tanto la seguridad como la conformidad. El monitoreo de sesiones en tiempo real unido a la habilidad de finalizar sesiones automáticamente si estas muestran actividades sospechosas puede parar en seco los ciberataques que se estén produciendo. Y es precisamente gracias a estas capacidades duales que una solución PAM con estas características podrá contribuir significativamente a que una organización sea capaz de demostrar la conformidad con las normas industriales y reguladoras simplemente por estar instalada y en uso.

Sin embargo, más allá de eso, existen otras características que se exigen a la grabación de sesiones si una organización quiere, en última instancia, garantizar el cumplimiento de la normativa gracias a su solución de Gestión de Acceso Privilegiados. Para facilitar la vida del auditor, además de la suya propia, todas las grabaciones de sesiones deben ser «reproducciones» de sesiones para que así se pueda revisar cada acción que se lleve a cabo. Estas grabaciones de sesiones deben ser completas y capturar toda la actividad del usuario. Por supuesto, si no lo hacen significa que los usuarios pueden haber realizado acciones que no se han conservado y, por ende, acciones que no pueden ser utilizadas por los equipos de seguridad para mejorar la misma o para que la organización demuestre a los auditores su conformidad. Como un extra para incrementar la eficacia, las grabaciones de sesiones que se pueden buscar permiten a los equipos IT localizar rápidamente actividades que necesitan revisión.

Lo que las grabaciones de sesiones necesitan capturar

Para que las grabaciones de sesiones sean útiles para la conformidad y auditoría, estas tienen que ser capaces de capturar lo siguiente:

• Todos los movimientos y clics del ratón
• Todo el texto tecleado, incluida la línea de comando
• Vídeos con grabación OCR para que se puedan buscar todas las acciones

Asimismo, los registros y grabaciones de sesiones no se pueden alterar, o de lo contrario el auditor de conformidad no podrá asegurarse de que lo que está revisando es lo que realmente sucedió. Si combina estos dos elementos en un registro completo e inalterable del historial de sesiones, su organización será capaz de cumplir con las demandas de una auditoría, así como mostrar una prueba de conformidad afirmativa.

¿La conformidad con los reglamentos y normas de ciberseguridad es importante para su organización? Si no lo es, debería. Al implementar una solución de PAM que incluya tanto el monitoreo y grabación de sesiones como un control granular y la facilitación de derechos de acceso, usted podrá avanzar a grandes pasos hacia la conformidad a la vez que… ¡se aleja rápidamente de las sanciones severas que le esperan si no lo hace!