Definición de SOC (Centro de operaciones de seguridad)

Una verdadera división antipiratería, la misión del SOC es garantizar la seguridad de una empresa u organización. Su función es anticipar amenazas externas, pero también monitorear y analizar los intercambios digitales. Es todo un dispositivo tecnológico en manos de un directivo que dedica sus días a mejorar el sistema de protección digital ya implantado. Este artículo desmitifica el Centro de operaciones de seguridad (SOC).

Una herramienta de análisis para anticiparse a los ciberataques

A menudo gestionado por ingenieros de ciberseguridad o hackers convertidos, el SOC constituye un verdadero departamento propio en las grandes empresas. Las empresas de menor tamaño también cuentan con su Centro de Operaciones de Seguridad, incluso con muchos menos recursos materiales y humanos. En ambos casos, el papel del SOC es implementar todas las medidas necesarias para proteger contra intrusiones o sabotajes.

La mayoría de las veces, el Centro de Seguridad de Operaciones asegura que todos los procesos inherentes al funcionamiento de la empresa no contengan fallas. Los analistas trabajan estrechamente con los diferentes departamentos para gestionar, pero sobre todo controlar, las incidencias. No confundir con los técnicos de redes y los profesionales de TI, los administradores de SOC diseñan y coordinan una batería de defensas contra un ciberataque. Estos especialistas trabajan en los servidores, la intranet, el Centro de datos y el sitio web oficial. También se aseguran de que la aplicación móvil sea segura, si la empresa dispone de ella.

El funcionamiento de un SOC cambia de una empresa a otra

Cada empresa tiene su particularidad, dependiendo de sus actividades. Lo mismo ocurre con su SOC, que se adapta en consecuencia. Ahora bien, los técnicos adscritos al Centro de Operaciones de Seguridad se dedican principalmente a la prevención. Diseñan arquitecturas digitales invulnerables a intrusiones externas. Los analistas suelen trabajar en equipos para detectar vulnerabilidades que se convierten en puntos de entrada para los piratas informáticos.

Las empresas más exitosas se dotan de centros de ciberseguridad de última generación. El SOC, que se supone debe ir un paso por delante de los piratas informáticos, realiza tareas específicas, como el análisis de datos cifrados. En ocasiones también simula ataques informáticos para reaccionar eficazmente cuando llegue el momento. A veces, se invita a expertos en piratería de sombrero blanco a participar en la configuración de protecciones digitales. Contra todo pronóstico, los ases de la piratería logran descifrar las contraseñas de las principales empresas CAC40 en tan solo unos minutos.

La seguridad operativa requiere una estrategia real

El establecimiento de un SOC incluye varios niveles. La empresa tiene interés en desarrollar una estrategia completa para mantenerse a salvo de incidentes.

• La empresa debe empezar por definir sus objetivos de ciberseguridad. En algunos casos, un buen antivirus y un firewall son suficientes para filtrar los intercambios de correo electrónico.
• Es importante identificar las amenazas reales. El portal web de una marca popular despierta más el deseo de los piratas informáticos que el sitio de una asociación sin fines de lucro.
• Se deben enumerar los departamentos o flujos a proteger para poder brindar las soluciones adecuadas. A menudo, son especialmente los pagos en línea y los datos privados los que deben protegerse contra interceptaciones.
• El despliegue de medios tecnológicos o incluso la contratación de responsables de seguridad informática depende de las necesidades reales de la empresa.

Multitud de ajustes para garantizar la seguridad

Los recursos tecnológicos dentro de un Centro Operativo de Seguridad están condicionados al presupuesto.

• La infraestructura se basa en un sistema firewall.
• La seguridad está garantizada por IPS/IDS que detecta intrusiones.
• Las soluciones automatizadas para identificar vulnerabilidades de TI son esenciales.
• Serían bienvenidas las tecnologías de tipo sonda para probar la seguridad digital (SIEM).
• Se requiere un administrador y analizador de flujo de datos centrado en telemetría.
• La protección también proviene de un mejor control de los paquetes de intercambio con el exterior, en particular gracias a la optimización del protocolo syslog.

Un sistema que tiene en cuenta el factor humano

El SOC hace más que simplemente monitorear la vulnerabilidad de redes y sitios. Garantiza que los datos sensibles estén protegidos de acuerdo con los estándares de calidad y la normativa vigente. Es decir, los analistas no descartan la posibilidad de que haya un “topo” en la empresa. Hasta que se demuestre lo contrario, consideran que los miembros del personal son una fuente potencial de amenaza informática. En algunos casos, simplemente insertar una unidad USB infestada de software espía es suficiente para abrirle el camino a un hacker. También hay archivos adjuntos de correo electrónico.

Los responsables de la ciberseguridad dentro de una empresa deben formar a los empleados. Depende de ellos recordar acciones que podrían resultar fatales. No tendrán que desempeñar el papel de moralizadores. Se trata más bien de sistemas de filtrado, escaneo o análisis en tiempo real que ellos mismos ponen en marcha. Los empleados y directivos son conscientes de la posibilidad de ser atacados de múltiples formas. Además, corresponde a los responsables del SOC establecer un sistema de seguridad concreto. Establecen la restricción de acceso a determinados ordenadores o archivos digitales confidenciales.

Flujos de datos constantemente monitoreados por un tercero.

Como muchos otros actores del campo digital, el Instituto InfoSec ha hecho del SOC su especialidad. Esta entidad recopila datos sobre posibles amenazas digitales. Destaca la vulnerabilidad de una empresa u organización con equipos de TI. Este pionero en ciberseguridad reitera la necesidad de contar con analistas externos que monitoreen constantemente la ocurrencia de incidentes. El sistema implementado por un proveedor de servicios resulta beneficioso para una sociedad que no necesariamente tiene los medios humanos y tecnológicos para defenderse.

Los expertos en SOC están teniendo un gran éxito con la automatización. Implementan programas que monitorean la seguridad cibernética de sus clientes 24 horas al día, 7 días a la semana. Se trata de algoritmos de analistas capaces de reconocer y bloquear posibles peligros. Es un negocio verdaderamente lucrativo que emplea a cientos de expertos. Algunos de estos profesionales de la seguridad digital son antiguos piratas informáticos. Afortunadamente, contratos y especificaciones estrictas rigen su nueva profesión.

Buenas razones para invertir en un Centro Operativo de Seguridad

El SOC y la ciberseguridad siguen siendo secundarios para muchos líderes empresariales. A menudo, se centran en su negocio principal hasta el día en que ocurre un incidente. Cuando una hipotética amenaza se convierte en un ataque real, las consecuencias suelen ser catastróficas. Se trata de demandas de rescate, la filtración de archivos confidenciales de clientes o la pérdida de exclusividad de un prototipo. Muchas marcas prefieren la reacción a la anticipación.

Aunque montar un centro de seguridad digital operativo cuesta dinero, aporta sus ventajas. Esta es una forma de perpetuar la inversión y los largos años de duro trabajo contra el espionaje industrial. También es una manera de controlar mejor los intercambios con el mundo exterior. De hecho, las incidencias y los intentos de intrusión se detectan en tiempo real. Son objeto de informes detallados con vistas a mejorar el sistema de protección ya existente sin provocar paranoia.