Segurilatam 024

/ Primer cuatrimestre 2023 62 artículo técnico Ciberseguridad E l trabajo a distancia impulsó gran parte de la economía mundial durante los confi- namientos por la pandemia. Ahora, esta decisión de emergencia se ha convertido en una práctica perma- nente para muchas organizaciones. A medida que el trabajo vuelve a la norma- lidad, multitud de empresas están ofre- ciendo modelos de trabajo más flexibles, que van desde la flexibilidad total hasta semanas de trabajo divididas entre el hogar y la oficina. Se trata de una gran noticia para los empleados, pero un enorme dolor de cabeza para los equi- pos de seguridad y cumplimiento de TI. Para ser productivos, los empleados remotos han estado utilizando cualquier medio posible para acceder a los activos de datos internos a través de cualquier dispositivo, aprobado o no por la empre- sa, que tuvieran a mano. Incluso, con frecuencia, mediante conexiones fuera de la VPN corporativa o la red segura. ¿Innovador? Sí. ¿Productivo? Sin duda. Pero los clientes nos dicen claramen- te que esto ha creado una pesadilla de datos para los equipos de respuesta a in- cidentes, cumplimiento e investigación. Los clientes más grandes del mundo están recopilando datos diariamente de más de 20.000 terminales. Esto supo- ne más de 100 recopilaciones al día en algunos casos: 10 veces más que en los días anteriores al COVID. En el mundo más turbio de la detección de delitos, los investigadores se enfren- tan a una creciente montaña de datos, porque las pruebas digitales cruciales se almacenan ahora en innumerables dispositivos. Tres dolores de cabeza La diversidad de datos es un reto impor- tante para los equipos de investigación forense de hoy en día. Tanto en el ám- bito empresarial como en el de la pre- vención de delitos, los investigadores tienen que lidiar con teléfonos móviles, tabletas, ordenadores, portátiles, cá- maras, gadgets , dispositivos de graba- ción y mucho más. Cada sistema operativo (Windows, Mac, Android, Linux, Symbian y otros) tiene diferencias subyacentes que pue- den exponer, ocultar o eliminar posibles datos probatorios. Los clientes nos han dicho una y otra vez que una de las prin- cipales necesidades es una única plata- forma forense digital que pueda cotejar todos los tipos de datos y preparar los resultados para su revisión. También nos comentan que las limi- taciones de personal son un problema constante. Por tanto, otro requisito fun- damental es que las soluciones sean IA: clave para manejar multitud de datos en la investigación forense H arsh B ehl D irector of P roduct M anagement (DFIR) de E xterro Con la colaboración de