Puntos clave
- Las defensas antivirus y firewall tradicionales solo bloquean ya el 40 % de los ataques modernos.
- El ransomware sigue siendo uno de los principales vectores de amenaza, con el ransomware como servicio cada vez más extendido.
- Refuerza tu seguridad con herramientas de TI como el filtrado de correo electrónico, la protección de endpoints, el filtrado de salida, 2FA/MFA, firewalls de nueva generación, cifrado y copias de seguridad/recuperación ante desastres.
- Elige con cuidado tu herramienta de endpoints: una solución que centralice todas estas herramientas de seguridad ayuda a simplificar los procesos.
Las amenazas de seguridad de TI actuales son cada vez más sofisticadas y difíciles de detectar, y muchos administradores de TI consideran que las defensas de seguridad de red tradicionales cada vez protegen peor a sus empresas. Uno de los principales culpables es que las firmas de malware evolucionan más rápido de lo que los proveedores de seguridad pueden crear parches. Según una investigación de Cisco, los proveedores de antivirus han creado protección frente a más de 20 millones de virus conocidos, pero se calcula que los hackers han creado más de 100 millones. Y esta cifra no deja de crecer año tras año.
Amenazas comunes de seguridad de TI que conviene vigilar
El panorama de la ciberseguridad cambia constantemente, y algunas de las amenazas de seguridad de TI más importantes de hoy pueden superar la capacidad de las herramientas de seguridad tradicionales. El software antivirus y los firewalls estáticos pueden no ser suficientes para seguir el ritmo de los rápidos cambios en ciberseguridad.
Una de las amenazas más insidiosas a las que se enfrentan las empresas es el ransomware, que suele infiltrarse en sus redes a través de correos electrónicos con enlaces o archivos adjuntos que parecen proceder de remitentes legítimos, como FedEx, el IRS o UPS. Cuando el usuario hace clic en el enlace o archivo adjunto infectado del correo electrónico, el malware empieza a cifrar los archivos del equipo del usuario, así como cualquier otro archivo al que el equipo tenga acceso a través de la red. Poco después, los usuarios reciben mensajes emergentes en sus pantallas informándoles de que sus datos están retenidos como rescate y de que deben pagar una cantidad, normalmente entre 700 y 1000 dólares, para obtener la clave de descifrado.
Se calcula que las amenazas de ransomware como CryptoLocker y variantes como CryptoWall y Locky reportaron a los ciberdelincuentes 325 millones de dólares en 2015 solo ese año. Según el resumen trimestral de amenazas, abril-junio de 2016 («Quarterly Threat Summary, April-June 2016») del proveedor de seguridad Proofpoint, se ha producido un aumento del 600 % en las nuevas familias de ransomware desde diciembre de 2015, y el FBI afirma que el ransomware va camino de convertirse este año en un delito de 1000 millones de dólares anuales.
Algunos ciberdelincuentes incluso ofrecen ransomware como servicio, lo que permite que hackers con menos experiencia utilicen kits de ransomware y exploits listos para usar que aprovechan dependencias de software.
Prepárate para los ataques de ransomware con NinjaOne.
→ Descubre cómo NinjaOne puede ayudarte a recuperarte del ransomware.
La protección multicapa es imprescindible
Hace años, la mayoría de los ataques a la seguridad de la red podían detenerse con software antivirus y un firewall; sin embargo, eso ya no es así. De hecho, los sistemas de seguridad tradicionales solo detienen alrededor del 40 % de los ataques actuales, según Ars Technica. La clave para minimizar las amenazas en la era digital actual es adoptar un enfoque de seguridad por capas, recomienda el SANS Institute en un reciente documento técnico sobre seguridad de la información:
Las organizaciones que operan en el mundo digital actual necesitan capas de seguridad para que, si un correo electrónico malicioso atraviesa el firewall, lo detenga el antivirus del servidor de correo; y si también supera esa barrera, lo bloquee el antivirus del puesto de trabajo. Si el programa malicioso consigue afianzarse en el puesto de trabajo, debería detectarse al ejecutarse en él, ya que estará realizando acciones sospechosas o inesperadas. Busca conexiones a sitios de Internet relacionados con actividades maliciosas conocidas y bloquea esos sitios mediante el filtrado de salida en el firewall.
Toma el control de la seguridad de TI de tu empresa con NinjaOne.
Añadir autenticación de dos factores a los datos protegidos con contraseña, sustituir los firewalls tradicionales por firewalls de nueva generación, configurar el cifrado AES u otros métodos de cifrado seguros e implementar copias de seguridad y recuperación ante desastres (BDR) son cuatro capas de seguridad adicionales que conviene aplicar para proteger a tus clientes.
Centraliza tus herramientas de seguridad de TI
Un último punto que conviene tener en cuenta es que, aunque contar con varios productos de seguridad es importante, poder gestionarlos todos es igual de importante. Asegúrate de utilizar una solución RMM (supervisión y gestión remotas) que pueda integrarse con todos tus productos de seguridad, para que puedas ver todo tu ecosistema desde un único panel de control. Así, también podrás ver lo que detectan tus herramientas de seguridad y responder rápidamente.
Para obtener más información sobre NinjaOne, haz clic aquí
