Un nuevo estudio señala que la proliferación de nuevas herramientas de gestión y seguridad puede terminar ‘asfixiando’ a los usuarios que acaban dejando algunos endpoints desprotegidos.
Las empresas que utilizan tecnologías de gestión y seguridad de endpoints se enfrentan al problema de la creciente «expansión» del mercado. Estamos asistiendo al desarrollo continuo de nuevas herramientas que buscan mejorar el funcionamiento y la seguridad de todos los dispositivos y se multiplican las opciones para conseguirlo.
Ante la creciente evolución del trabajo remoto y de IoT, la cantidad y diversidad de dispositivos que se deben gestionar mediante herramientas de seguridad para estos puntos finales está en aumento. Como consecuencia, también ha aumentado el número de herramientas disponibles para poder hacerlo.
De acuerdo con un estudio de Enterprise Services Group (ESG), las empresas que utilizan más herramientas diferentes para gestionar sus endpoints no consiguen mejorar su seguridad. Más bien al contrario. Estas empresas acaban teniendo más puntos finales sin gestionar en comparación con aquellas que cuentan con menos herramientas para estos fines.
Con ello, la investigación concluye que la complejidad del entorno actual ante la gran cantidad de dispositivos y soluciones con las que cuentan las organizaciones está llevando a una peor gestión de la seguridad.
Proliferación de los ‘endpoints’
La diversidad de dispositivos, en particular, ha aumentado considerablemente, lo cual es uno de los principales problemas. Los PC basados en el sistema operativo Windows siguen siendo los dispositivos más comunes con los que se encuentran los profesionales a la hora de gestionar. El 65% de los encuestados para este estudio manifiestan que se encargan de la gestión de uno o más de estos dispositivos.
En segundo lugar, y que más están proliferando son los dispositivos IoT, con un 61% de los encuestados que apunta que los gestiona para un uso general, y un 54% especializados.
Los Chromebooks, dispositivos Android, smartphones y tablets con iOS también son otros de los dispositivos más comunes que deben gestionar.
Sin embargo, en general, la mayoría destaca que la tarea de gestionar y mantener seguros sus dispositivos se ha vuelto más fácil en los últimos dos años. Más de la mitad, el 56%, señala que la seguridad de los endpoints es “algo” o “mucho” más fácil de llevar a cabo hoy en comparación con hace dos años. Además, el 58% manifiesta lo mismo sobre la gestión de los endpoints.
Aproximadamente el 33% de las organizaciones destaca que han experimentado múltiples incidentes de seguridad relacionados con los endpoints. De ellos, el 54% apunta que más del 20% de sus terminales no estaban gestionados, mientras que el 83% situa esa cifra entre el 11% y el 20%.
Por lo tanto, la conclusión a la que se llega es que tener más puntos finales no gestionados parecen conducir a una mayor probabilidad de sufrir un ciberataque.
Protección de los puntos finales
La implementación de soluciones dedicadas de protección de endpoints tiene un efecto positivo en la seguridad. De hecho, el 44% de los encuestados descubrió sistemas no seguros al poner dichos productos en producción, y el 40% encontró datos confidenciales en lugares donde no deberían estar.
Esto lleva a reflexionar sobre el largo camino que aún hay que recorrer para proteger estos puntos finales.
Actualmente, los mayores desafíos en la gestión de terminales, según los datos de ESG, se centran en la gestión de parches. El 34%, de los encuestados apunta que un desafío importante en esta área es alinear las prioridades de TI y seguridad para la aplicación de parches.
Se trata de un porcentaje similar al de los que consideran que el seguimiento de vulnerabilidades específicas y la gestión de parches eran el problema más serio al que deben hacer frente.
Las tecnologías para conseguirlo, o muchas de ellas, ya están disponibles. El reto es conseguir adoptar las más adecuadas y establecer un plan que contribuya a agilizar la gestión y seguridad de los endpoints eliminando complejidades.
