El pasado martes 10 de septiembre se llevó a cabo el Windows Endpoint Security Ecosystem Summit, un evento que reunió a una amplia gama de proveedores de seguridad endpoint y funcionarios gubernamentales de Estados Unidos y Europa. El propósito del encuentro fue discutir estrategias para fortalecer la resiliencia y la protección de las infraestructuras críticas de los clientes conjuntos, destacando la importancia de la transparencia y el compromiso comunitario.
Aunque el evento no tenía la intención de tomar decisiones definitivas, se abordaron temas y consensos clave que ofrecen una visión sobre las conversaciones iniciales. La participación activa de los asistentes subrayó el nivel de compromiso y dedicación hacia estas discusiones significativas. El incidente de CrowdStrike en julio sirvió como un recordatorio de la responsabilidad de los proveedores de seguridad de ofrecer protección ágil y adaptativa, y fue inspirador observar el nivel de compromiso exhibido durante la jornada.
El foro contó con la colaboración de socios de la Microsoft Virus Initiative (MVI)—compañías que desarrollan productos de protección endpoint y seguridad adicionales para Windows—para abordar las complejidades del panorama de seguridad moderno. Se reconoció que no existen soluciones simples, pero se alcanzó un consenso crítico: tanto los proveedores de seguridad endpoint como los clientes se benefician al tener opciones en sus productos de seguridad para Windows.
Entre las discusiones a corto plazo, se identificaron diversas oportunidades para mejorar el soporte a la seguridad y la resiliencia de los clientes. Un enfoque fundamental fue la implementación de Safe Deployment Practices (SDP) en Microsoft, que permiten crear mejores prácticas compartidas como comunidad. Los principios SDP, que incluyen el despliegue gradual y escalonado de actualizaciones, se publican regularmente, y muchas empresas del ecosistema, como Broadcom, Sophos y Trend Micro, han compartido sus propios enfoques sobre SDP.
Adicionalmente, se exploraron distintas maneras de mejorar el soporte para los clientes, como incrementar las pruebas de componentes críticos, mejorar la compatibilidad conjunta de pruebas entre configuraciones diversas y aumentar la efectividad de la respuesta a incidentes mediante una coordinación más estrecha. Estas son algunas de las áreas en las que se planea avanzar rápidamente para aumentar la seguridad y resiliencia de los clientes.
Respecto a los objetivos a largo plazo, se discutieron nuevas capacidades de plataforma que Microsoft planea incorporar en Windows. Las mejoras en seguridad de Windows 11 habilitan la plataforma para proporcionar más capacidades fuera del modo kernel, respondiendo a las necesidades de los proveedores de seguridad para crear soluciones altamente disponibles.
Los participantes del summit también exploraron áreas como las necesidades y desafíos de rendimiento fuera del modo kernel, protección anti-manipulación para productos de seguridad y requisitos de sensores de seguridad. Microsoft continuará desarrollando esta nueva capacidad de plataforma con la colaboración de los socios del ecosistema para lograr una mayor fiabilidad sin sacrificar la seguridad.
Finalmente, se ofrecieron recomendaciones para que los clientes puedan incrementar la resiliencia en sus implementaciones actuales. Entre ellas se encuentran tener planes de continuidad de negocio (BCP) y de respuesta a incidentes mayores (MIRP), así como realizar copias de seguridad de datos de manera segura y frecuente.
Los comentarios de los proveedores participantes subrayan la colaboración continua y el compromiso compartido para mejorar la resiliencia y la seguridad del ecosistema digital global. Figuras como Adam Bromwich de Broadcom, Drew Bagley de CrowdStrike, Ric Smith de SentinelOne, Joe Levy de Sophos, Karan Sondhi de Trellix y Kevin Simzer de Trend Micro, entre otros, agradecieron a Microsoft por su liderazgo en la organización del summit y por fomentar una colaboración más estrecha en la industria.
