.jpeg){kind=logo}
Este artículo ha sido escrito en colaboración por: Nicole Drake, David Meltzer y Rob Quigley
La ciberseguridad federal ha entrado en una nueva era. Las agencias protegen entornos operativos cada vez más interconectados que abarcan redes locales, cargas de trabajo de « cloud », identidades, aplicaciones SaaS, tecnología operativa (OT) y sistemas de inteligencia artificial. Al mismo tiempo, los atacantes utilizan la inteligencia artificial para automatizar el reconocimiento, desplazarse lateralmente con mayor rapidez y desbordar a los equipos de seguridad con un volumen cada vez mayor de alertas. Para no quedarse atrás, las agencias federales están acelerando las iniciativas de « Zero Trust », modernizando las operaciones cibernéticas, mejorando la resiliencia operativa y mirando más allá de las herramientas de seguridad tradicionales que simplemente generan más datos.
Hoy nos complace anunciar que Vectra AI ha obtenido la autorización FedRAMP High, el estándar más elevado en materia de controles de seguridad de « cloud », y que puede gestionar los datos más sensibles y no clasificados del Gobierno federal de EE. UU. en entornos « cloud ».
Este hito permite a las agencias federales de EE. UU. disponer de seguridad y observabilidad integradas en la IA que analizan de forma continua los riesgos cibernéticos, dan prioridad a la actividad real de los atacantes y ayudan a los defensores a actuar antes de que las amenazas cibernéticas afecten a la misión.
La ciberseguridad federal se ha convertido en un problema para la misión
Las misiones federales ya no operan a través de redes aisladas.
Los entornos actuales combinan:
- Identidad
- Cloud
- SaaS
- Tecnología operativa (OT)
- Socios externos
- Sistemas basados en inteligencia artificial
- Infraestructura crítica
Aunque las agencias federales han realizado importantes inversiones en la modernización de la ciberseguridad, muchos responsables de la seguridad siguen enfrentándose al mismo reto:
- Convertir las actividades de seguridad fragmentadas en una visión continua de dónde se está acumulando el riesgo cibernético y qué medidas son las más importantes.
Esto se debe a que la mayoría de las herramientas de seguridad siguen funcionando de forma independiente, lo que obliga a los analistas a relacionar manualmente las alertas de distintos ámbitos antes de poder determinar si se enfrentan a un ataque real.
La próxima generación de seguridad se basa en la inteligencia artificial
Los equipos de seguridad federales no necesitan otro panel de control. Tampoco necesitan otra fuente de datos de telemetría. Lo que necesitan es una inteligencia artificial que analice de forma continua el comportamiento de los atacantes en toda la empresa.
A diferencia de los enfoques tradicionales, que generan alertas fragmentadas en entornos de red, de identidad, de « cloud » y de SaaS, la plataforma « Vectra AI » correlaciona las señales de ataque en toda la empresa moderna para ofrecer:
- Observabilidad unificada
- Detección de amenazas basada en la inteligencia artificial
- Priorización automatizada de riesgos
- Correlación de ataques basados en el comportamiento
- Investigaciones con un contexto rico
En lugar de obligar a los analistas a reconstruir los sucesos uno por uno, « Vectra AI » conecta de forma continua las señales de ataque en todos los entornos para detectar los ataques más importantes, lo que reduce el tiempo de investigación y ayuda a los equipos a responder antes de que los atacantes afecten a la misión.
Seguridad que comprende todo el entorno de la misión
Los ataques modernos rara vez se limitan a un solo ámbito tecnológico.
Los atacantes se desplazan por:
- Identidades humanas y de máquinas
- Cargas de trabajo Cloud
- Aplicaciones SaaS
- Tráfico de red este-oeste y norte-sur
- Tecnología operativa
- Infraestructura basada en la inteligencia artificial
Los defensores federales necesitan una visión global y coherente del comportamiento de los atacantes, y no herramientas inconexas que requieran una correlación manual.
Vectra AI Ofrece seguridad y observabilidad integradas en la IA en toda la superficie de ataque moderna, lo que ayuda a las agencias a comprender de forma continua dónde se encuentran los riesgos cibernéticos, cómo avanzan los ataques y qué medidas tendrán mayor impacto.
Qué supone la autorización «FedRAMP High» para las agencias federales
La obtención de la autorización «FedRAMP High» supone algo más que un hito en materia de cumplimiento normativo. Permite a los organismos que gestionan sistemas de gran impacto implementar una plataforma nativa de IA diseñada para ayudarles a modernizar su ciberdefensa, al tiempo que impulsan iniciativas relacionadas con « Zero Trust ».
Con la plataforma « Vectra AI », las agencias pueden:
- Correlacionar las señales de ataque en las infraestructuras de red, identidad, cloud, SaaS, OT e IA
- Comprender de forma continua los riesgos cibernéticos en los entornos federales actuales
- Reducir de forma proactiva la vulnerabilidad ante los ataques mediante la identificación de los riesgos relacionados con la identidad y las vías de ataque
- Acelerar las investigaciones mediante la priorización y la automatización basadas en la inteligencia artificial
- Elaborar pruebas preparadas para auditorías que respalden la supervisión continua, la « Zero Trust » y la resiliencia cibernética
Fomentar la ciberresiliencia para la era de la inteligencia artificial
La resiliencia cibernética no se mide por el número de alertas generadas, sino por la rapidez con la que las agencias son capaces de comprender el riesgo cibernético, identificar ataques reales, reducir la exposición y proteger la continuidad de la misión. Por eso, las operaciones de seguridad están pasando de una gestión reactiva de las alertas a un sistema de apoyo a la toma de decisiones basado en la inteligencia artificial. Mediante la observación continua del comportamiento en identidades, redes, servicios de cloud e infraestructuras críticas, Vectra AI permite a los responsables de la seguridad comprender lo que realmente importa, reducir la carga de las investigaciones y actuar antes de que el riesgo cibernético afecte a la misión.
Un nuevo capítulo para la ciberdefensa federal
La obtención de la autorización «FedRAMP High» supone un paso más en el compromiso de Vectra AI de ayudar a las organizaciones del sector público a modernizar su ciberdefensa de cara a la era de la IA. A medida que las agencias federales siguen avanzando Zero Trust y defendiendo entornos operativos cada vez más complejos, necesitan algo más que alertas adicionales o herramientas de seguridad aisladas. Necesitan una comprensión continua del riesgo cibernético en toda la empresa moderna.
Ahora que « Vectra AI » cuenta con la autorización FedRAMP High, las agencias federales pueden implementar soluciones de seguridad y observabilidad nativas de IA que les ayudan a reducir la vulnerabilidad ante los ataques, acelerar la respuesta, reforzar la resiliencia de sus misiones y adelantarse a las amenazas cibernéticas actuales.
Recursos federales adicionales sobre la « Vectra AI »