Red Seguridad 094

80 red seguridad tercer trimestre 2021 opinión El trabajo a distancia impulsó gran par- te de la economía mundial durante los confinamientos por la pandemia. Ahora, esta decisión de emergencia se ha con- vertido en una práctica permanente para muchas organizaciones. A medida que el trabajo vuelve a la normalidad, mul- titud de empresas están ofreciendo mo- delos de trabajo más flexibles, que van desde la flexibilidad total hasta semanas de trabajo divididas entre el hogar y la oficina. Se trata de una gran noticia para los empleados, pero un enorme dolor de cabeza para los equipos de seguridad y cumplimiento de TI. Para ser productivos, los empleados remotos han estado utilizando cualquier medio posible para acceder a los activos de datos internos a través de cualquier dispositivo, aprobado o no por la empre- sa, que tuvieran a mano. Incluso, con frecuencia, mediante conexiones fuera de la VPN corporativa o la red segura. ¿Innovador? Sí. ¿Productivo? Sin duda. Pero los clientes nos dicen clara- mente que esto ha creado una pe- sadilla de datos para los equipos de respuesta a incidentes, cumplimiento e investigación. Los clientes más grandes del mundo están recopilando datos diariamente de más de 20.000 terminales. Esto supo- ne más de 100 recopilaciones al día en algunos casos: 10 veces más que en los días anteriores al COVID. En el mundo más turbio de la detección de delitos, los investigadores se enfren- tan a una creciente montaña de datos, porque las pruebas digitales cruciales se almacenan ahora en innumerables dispositivos. Tres dolores de cabeza La diversidad de datos es un reto impor- tante para los equipos de investigación forense de hoy en día. Tanto en el ámbito empresarial como en el de la prevención de delitos, los investigadores tienen que lidiar con teléfonos móviles, tabletas, or- denadores, portátiles, cámaras, gadgets , dispositivos de grabación y mucho más. Cada sistema operativo (Windows, Mac, Android, Linux, Symbian y otros) tiene diferencias subyacentes que pue- den exponer, ocultar o eliminar posibles datos probatorios. Los clientes nos han dicho una y otra vez que una de las prin- cipales necesidades es una única plata- forma forense digital que pueda cotejar todos los tipos de datos y preparar los resultados para su revisión. También nos comentan que las limi- taciones de personal son un problema constante. Por tanto, otro requisito fun- damental es que las soluciones sean IA: clave para manejar multitud de datos en la investigación forense H arsh B ehl Director of Product Management (DFIR) de Exterro