La seguridad desde el diseño y la gestión de vulnerabilidades. También la transparencia y el soporte a largo plazo adquieren mayor relevancia. Esto, ante nuevas exigencias que buscan fortalecer la protección de los productos conectados durante todo su ciclo de vida.
La incorporación de dispositivos y soluciones están cada vez más conectadas. Ello está llevando a las organizaciones a mirar más allá de las características y funcionalidades de una tecnología. Esto, al momento de elegir a sus proveedores.
Cómo fue desarrollada y de qué manera se gestionan sus vulnerabilidades es clave. También durante cuánto tiempo recibe actualizaciones y qué ocurre cuando llega al final de su vida útil. Todo, son aspectos que comienzan a adquirir un peso creciente en estas decisiones.
Establece requisitos de ciberseguridad para los productos con elementos digitales comercializados en ese mercado. La normativa pone mayor énfasis en el desarrollo seguro y la gestión de vulnerabilidades. Además de la transparencia y el soporte continuo durante todo el ciclo de vida.
Sus obligaciones recaen principalmente sobre los fabricantes. No obstante, la regulación también tendrá implicancias para las organizaciones que distribuyen, instalan, adquieren y operan dispositivos conectados.
“La Ley de Ciberresiliencia refuerza muchos de los principios de seguridad. Desde el diseño y gestión del ciclo de vida que Genetec viene promoviendo desde hace años. Al elevar las exigencias en materia de seguridad y transparencia de los productos. La normativa entrega a los compradores una base clara. Esto, para evaluar a los proveedores tecnológicos y la ciberresiliencia de sus productos a largo plazo”. Señaló Mathieu Chevalier, Principal Security Architect de Genetec Inc.
Las obligaciones de reporte de vulnerabilidades de la CRA entran en vigor el 11 de septiembre. Por ello, las organizaciones dependerán cada vez más de sus proveedores para responder a los nuevos requerimientos de ciberseguridad y gestión de vulnerabilidades.
Frente a este escenario, existen cinco preguntas que pueden ayudar a evaluar qué tan preparada está una compañía tecnológica para responder a estas exigencias.
La protección de una solución no termina con su implementación. CRA refuerza la importancia de mantenerla durante todo su ciclo de vida, por lo que resulta relevante conocer durante cuánto tiempo se entregarán actualizaciones, cómo se abordarán posibles vulnerabilidades y qué tipo de soporte estará disponible cuando el producto llegue al final de su vida útil. La normativa exige a los fabricantes proporcionar actualizaciones de seguridad y gestión de vulnerabilidades durante al menos cinco años, convirtiendo el soporte a largo plazo en un factor a considerar al momento de evaluar una tecnología.
Los principios de Secured by Design y Secure by Default son centrales en la CRA. Esto supone evaluar cómo se incorpora la ciberseguridad desde las primeras etapas del producto. Esto, considerando su diseño, desarrollo y pruebas. Además de las medidas que se mantienen posteriormente durante su ciclo de vida.
Ningún software está completamente libre de vulnerabilidades. Por ello, la manera en que una compañía responde frente a ellas puede ser un indicador relevante de su compromiso con la ciberseguridad. Entre los aspectos a considerar se encuentran la existencia de un programa establecido de gestión de vulnerabilidades. También pruebas periódicas de seguridad y una política coordinada para su divulgación. Junto con mecanismos de remediación basados en el nivel de riesgo y sin demoras indebidas, la distribución segura de actualizaciones y comunicaciones claras sobre las vulnerabilidades corregidas.
La protección de los sistemas requiere una responsabilidad compartida. Los proveedores deberían ser capaces de explicar cómo desarrollan, prueban y mantienen sus productos. Además de entregar a clientes e integradores orientaciones claras para implementarlos de manera segura. Esto implica conocer cómo se prueba y revisa periódicamente la seguridad de las soluciones. También de qué manera se comunican las vulnerabilidades y actualizaciones, y qué recomendaciones se entregan para reforzar la configuración y protección de los sistemas.
La ciberseguridad de un producto tampoco finaliza con su instalación. Trabajar con socios tecnológicos confiables implica evaluar cómo se determina y comunica el período de soporte. Cómo se gestionan las vulnerabilidades, de qué manera se distribuyen las actualizaciones de seguridad. Además, qué respaldo existe para mantener una operación segura y cómo se administra el final de la vida útil de cada solución. Las organizaciones también deberían conocer qué evidencia puede proporcionar el proveedor para demostrar que el producto cumple con los requisitos de ciberseguridad aplicables durante todo su ciclo de vida.
“Las organizaciones mejor preparadas para enfrentar futuras amenazas cibernéticas entienden la ciberseguridad. Principalmente como una relación continua y no como una decisión que termina con la compra de una tecnología. La CRA contribuye a reforzar este enfoque. Ello, al establecer expectativas comunes en materia de transparencia, gestión disciplinada de vulnerabilidades y soporte de productos a largo plazo, beneficiando a fabricantes, integradores y organizaciones que dependen de sistemas de seguridad física conectados”, concluyó Chevalier.
Desde hace más de 25 años, Genetec aplica prácticas de desarrollo ciberseguro a sus tecnologías de seguridad física. Sus soluciones están basadas en una arquitectura abierta y diseñadas con la ciberseguridad como elemento central, incorporando cifrado, gestión de identidades y accesos, monitoreo continuo, gestión de vulnerabilidades y orientaciones que ayudan a mantener sistemas resilientes en el tiempo.
Genetec Inc. es una compañía de tecnología global que ha estado transformando la industria de la seguridad electrónica durante más de 25 años. El portafolio de soluciones de la compañía permite a las empresas, los gobiernos y las comunidades de todo el mundo proteger a las personas y los activos, al tiempo que mejora la eficiencia operativa y respeta la privacidad individual.
Genetec ofrece soluciones líderes a nivel global para gestión de video, control de acceso y ALPR, todos construidos sobre una arquitectura abierta y diseñados con la ciberseguridad desde su base. El portafolio de la empresa también incluye soluciones de detección de intrusos, intercomunicación y gestión de pruebas digitales.
Con sede en Montreal, Canadá, Genetec atiende a sus más de 42,500 clientes a través de una extensa red de socios de negocios acreditados y consultores en más de 159 países.
Para obtener más información sobre Genetec, visite: https://www.genetec.com
El nuevo integrante de la familia Reno refuerza la apuesta de OPPO por la fotografía,…
El segmento empresarial representa cerca del 80% de los ingresos del grupo. Su modelo de…
\- La pick-up fue sometida a un programa de pruebas en altura, temperaturas extremas y…
"El SUV 100% eléctrico de Subaru fue reconocido por el Good Design Award, uno de…
No basta con saber la contraseña, sino quién está al otro lado Por Leonardo…
\- Desde pedir que repitan una idea hasta discrepar de manera profesional, dominar ciertas expresiones…