Romper los silos de la ciberseguridad: cómo facilitar la colaboración de datos de defensa

El campo de batalla cibernético moderno no respeta los límites organizacionales. En las redes de defensa, los datos críticos estructurados, no estructurados y semiestructurados se encuentran distribuidos y aislados en entornos especializados, desde sistemas de inteligencia clasificados hasta plataformas de comando operativo y dispositivos tácticos de borde hasta sedes centrales. En el sector público, por ejemplo, el 65 % de los líderes encuentran dificultades para usar datos continuamente en tiempo real y a escala, según un estudio reciente de Elastic.

El estamento de defensa enfrenta precisamente estos desafíos, y el crecimiento en el volumen de datos de seguridad generados en operaciones multidominio no se está desacelerando. Cuando las amenazas se mueven a la velocidad de la máquina a través de las redes, los analistas humanos necesitan colaborar eficazmente en sistemas interoperables, aunque dispares. La necesidad es mejorar la visibilidad en dominios individuales y permitir una colaboración genuina entre ellos, sin comprometer la seguridad ni el control operativo.

En lugar de centralizar los datos (y lidiar con todos los desafíos de ese enfoque) las mallas de datos adoptan un modelo distribuido basado en cuatro principios:

• La propiedad del dominio asegura que los equipos más familiarizados con los datos mantengan la responsabilidad sobre ellos.

• Los datos como producto significan que la información está bien documentada y accesible para los usuarios autorizados.

• Las plataformas de autoservicio permiten a los equipos descubrir y usar datos sin cuellos de botella de TI.

• La gobernanza federada garantiza la seguridad y el cumplimiento en todo el ecosistema.

La búsqueda entre clústeres es una característica clave en el enfoque de malla de datos de Elastic, ya que permite a los equipos buscar en entornos distribuidos sin mover datos. Los analistas pueden ejecutar una única consulta que recupera de forma segura resultados de múltiples fuentes, respetando los controles de acceso a los datos. Este enfoque elimina la costosa duplicación de datos entre sistemas y ofrece hasta un 90 % de mejoras en la productividad en las operaciones de TI. A diferencia de los enfoques tradicionales que simplemente reenvían consultas a sistemas dispares, la búsqueda entre clústeres proporciona una capa de indexación unificada: los datos se indexan una vez y luego están disponibles para cualquier usuario autorizado. Esto elimina los cuellos de botella en el rendimiento y los modelos de seguridad inconsistentes que afectan a otros enfoques, creando una colaboración más rápida con mayor seguridad. Los propietarios de los datos mantienen el control de sus activos.

Para organizaciones como el MOD, un enfoque global de malla de datos ofrece ventajas significativas, permitiendo que los datos permanezcan en su origen a la vez que pueden buscarse. La búsqueda entre clústeres se destaca en estos entornos desafiantes. Permite la interoperabilidad entre sistemas previamente desconectados, lo cual lo convierte en un habilitador técnico del objetivo más amplio de interoperabilidad. 

Las consultas pueden abarcar límites geográficos y organizacionales, de modo que cuando un analista necesita correlacionar inteligencia de amenazas en varios dominios, pueden ejecutar una sola búsqueda que arroje resultados unificados. Esto reduce drásticamente los tiempos de respuesta durante incidentes críticos. Los datos en sí nunca se mueven, limitando o eliminando el requisito de duplicación. Solo la consulta y sus resultados coincidentes atraviesan la red, lo que reduce significativamente los requisitos de ancho de banda y mantiene la soberanía de los datos. 

Para los equipos de defensa que enfrentan entornos de red limitados, este método eficiente para la gestión de datos proporciona beneficios tanto operativos como de costos mediante un enfoque de plataforma unificada en lugar de múltiples herramientas desconectadas.