Cierra las puertas a los piratas informáticos
Por: Miguel Hernández y López, Director de Ingeniería de CiberSeguridad para México y miembro de la Oficina de Innovación del CTO en Check Point Software Technologies.
La transformación digital en las empresas en el último año ha alterado la forma en que las organizaciones continúan con sus operaciones diarias. Las organizaciones han necesitado adaptarse y protegerse rápidamente, lo que requiere seguridad de vanguardia, granular y de alto rendimiento en todos los entornos.
La pandemia dio paso a un aumento exponencial de los ciberataques, principalmente centrados en los usuarios que ahora trabajan de forma remota fuera de sus “zonas de seguridad” corporativas, por así decirlo. Muchas empresas se vieron obligadas a realizar la transición y reasignar prioridades dentro de su estrategia de seguridad cibernética, y a considerar soluciones de seguridad que puedan cubrir todos los vectores de ataque disponibles.
¿Cómo se han aprovechado los piratas informáticos de las tendencias relacionadas con el coronavirus?
Los piratas informáticos se han aprovechado de los usuarios que trabajan de forma remota. Se han involucrado en ataques de phishing, cripto minería y ransomware, que han aumentado exponencialmente en los últimos meses. Desde la venta de vacunas dudosas en la web oscura, a sitios maliciosos, a descargas de aplicaciones infectadas, con el único propósito de obtener información sensible de las personas ... La transición en la provisión de herramientas de trabajo a los empleados, pasó de aplicaciones on-premise a SaaS / Aplicaciones PaaS y ahí es donde se abrió un punto de entrada muy grande, que puede afectar las operaciones comerciales de las organizaciones.
¿Qué tipos de virus informáticos se han vuelto muy comunes en los últimos 12 meses?
Hemos visto que uno de los vectores con mayor tasa de impacto es la descarga de archivos ejecutables maliciosos o documentos de MS Office infectados, ya sea por correo electrónico o desde sitios maliciosos. Por eso es importante que todos los empleados estén protegidos en todas las diferentes vías de ataque. La disponibilidad de salvaguardas de seguridad cibernética para los empleados debe ser inmediata, protegiéndolos de amenazas avanzadas. Recordemos que un antivirus ya no es suficiente. Se vuelve crítico y necesario para las empresas contar con mecanismos de seguridad avanzados para la detección, protección y mitigación de este tipo de ataques.
¿Cuáles son los principales pasos proactivos que recomienda que las empresas tomen ahora?
Considere una estrategia de seguridad cibernética basada en una arquitectura SASE (Secure Access Service Edge), teniendo en cuenta dos pilares importantes.
Primer pilar: costes y funcionalidades empresariales
- Reducción de costos y carga operativa
- Tecnologías y arquitectura centradas en la nube
- Acceso seguro a los recursos corporativos
Segundo pilar: controles de seguridad y experiencia del usuario
- Optimización del acceso a Internet
- Improvisar la seguridad y reducir las amenazas
- Adopción de la nube
- Provisión de ZTNA (acceso a la red de confianza cero)
Este y otros temas serán abordados en CiberForum 2022 este 22 y 23 de marzo, el evento de seguridad más importante de Iberoamérica. Para más información de CiberForum da clic aquí: https://www.ciberforum.com/
