{"id":178443,"date":"2025-12-04T10:32:00","date_gmt":"2025-12-04T13:32:00","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/cuatro-formas-de-reforzar-firewall-y-endpoints-ante-el-temido-ransomware\/"},"modified":"2025-12-27T08:35:09","modified_gmt":"2025-12-27T11:35:09","slug":"cuatro-formas-de-reforzar-firewall-y-endpoints-ante-el-temido-ransomware","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/cuatro-formas-de-reforzar-firewall-y-endpoints-ante-el-temido-ransomware\/","title":{"rendered":"Cuatro formas de reforzar firewall y endpoints ante el temido Ransomware"},"content":{"rendered":"

El Ransomware no da tregua y en Chile las cifras as\u00ed lo demuestran<\/strong>. Seg\u00fan el \u00faltimo reporte The State of Ransomware<\/strong>, de Sophos<\/strong>, el 56% de las empresas consultadas pag\u00f3 por el rescate de sus datos<\/strong>. Se trata de actores avezados que estudian en detalle a sus potenciales v\u00edctimas antes de desplegar un ataque. Pero con herramientas sencillas, como el firewall y los endpoints, es posible reforzar las defensas<\/strong>.<\/p>\n

Mar\u00eda Claudia Ardila, Directora de Ventas de Sophos para el Sur de Latinoam\u00e9rica<\/strong>, asegura que \u201cla detecci\u00f3n de una anomal\u00eda antes de que esta se propague es vital para mitigar el da\u00f1o, o neutralizar la amenaza por completo. Y en ese sentido, no solo es de gran importancia contar con servicios administrados capaces de alertar de inmediato cualquier indicio irregular, sino que tambi\u00e9n lo es tener sistemas listos durante las 24 horas del d\u00eda\u201d<\/em>.<\/p>\n

Seguridad desde el comienzo<\/span><\/h2>\n

Es necesario reducir la superficie de ataque<\/strong>. Pero otra recomendaci\u00f3n es la anticipaci\u00f3n<\/strong>, y los sistemas con conexi\u00f3n a Internet deben estar configurados de manera correcta, adem\u00e1s de tener actualizaciones. Existen soluciones que lo hacen de forma autom\u00e1tica<\/strong>. Esto ayuda a evitar programaciones especiales para actualizar firmware u otros elementos<\/strong> luego de sufrir un potencial ataque. En el caso de los firewalls de Sophos, la herramienta Sophos Central ayuda a simplificar las operaciones, sin importar el tama\u00f1o del equipo TI.<\/p>\n

\"El
El ransomware sigue creciendo en Chile: m\u00e1s de la mitad de las empresas afectadas reconoce haber pagado rescate para recuperar sus datos.<\/figcaption><\/figure>\n

Por defecto, nadie es de confianza<\/span><\/h2>\n

El robo de credenciales es uno de los m\u00e9todos m\u00e1s comunes para desplegar un ataque<\/strong>. Esto ocurre porque las VPN tradicionales asumen la confianza una vez que se establece la conexi\u00f3n. Pero la tecnolog\u00eda Sophos ZTNA<\/strong><\/a> propone lo contrario: ning\u00fan usuario o dispositivo se considera de confianza por defecto<\/strong>. Todos est\u00e1n obligados a verificar su identidad y el estado de su dispositivo antes de lograr el acceso, imponiendo una barrera muy alta a potenciales atacantes.<\/p>\n

No caigas en la trampa: el cifrado puede ocultar amenazas<\/span><\/h2>\n

Otra t\u00e1ctica com\u00fan es aprovechar el cifrado para ocultar ciertas amenazas, pero la IA est\u00e1 logrando avances favorables para las ciberdefensas. Un ejemplo de lo anterior es Sophos Firewall, que utiliza la inspecci\u00f3n TLS inteligente y an\u00e1lisis basados en IA para revelar amenazas ocultas, sin comprometer el rendimiento.<\/p>\n

NDR y XDR: una soluci\u00f3n muy eficaz<\/span><\/h2>\n

Un ciberataque realizado en pocos minutos puede derribar hasta las ciberdefensas m\u00e1s s\u00f3lidas. Por este motivo, la segmentaci\u00f3n de red es un m\u00e9todo muy conveniente para contener cualquier amenaza. Sophos Network Detection and Response (NDR) y unifica la respuesta a trav\u00e9s de Sophos Extended Detection and Response (XDR).<\/p>\n

\"firewall
La detecci\u00f3n temprana de anomal\u00edas es clave. Los equipos de ciberseguridad requieren monitoreo continuo para contener amenazas antes de que se propaguen.<\/figcaption><\/figure>\n

Ambas soluciones trabajan juntas para ofrecer una visibilidad completa de los endpoint, los firewall y el correo electr\u00f3nico, correlacionando los datos para detectar comportamientos sospechosos, aislando los dispositivos comprometidos y deteniendo a los atacantes.<\/p>\n

Con estas pr\u00e1cticas herramientas, el Ransomware podr\u00eda ver reducidas sus posibilidades de \u00e9xito, liberando a las organizaciones de las grandes p\u00e9rdidas producto de la extorsi\u00f3n de los atacantes.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n