La capacidad de los ciberdelincuentes para encontrar y aprovechar brechas de seguridad, evadir detecciones y ocultar actividades maliciosas se vuelve cada vez más sofisticada. Esa es la razón por la cual las empresas tienen que adoptar un enfoque disruptivo para defenderse contra nuevas amenazas de seguridad, el cual, dice Ricoh, conlleva varios puntos.
Ante el creciente aumento de actividades maliciosas en la industria de TI, las organizaciones deben tener en cuenta la inclusión de avanzadas herramientas de inteligencia de detección de amenazas; así como un cuidadoso entrenamiento, tanto para el personal de Tecnologías de la Información como para los empleados de todas las áreas de la organización, recomienda el corporativo.
Un reciente estudio realizado a tomadores de decisiones en el área de TI de distintas industrias, señaló que el 90% se siente “preocupado” por futuros ataques a sus sistemas. De ahí, sólo el 15% se percibe “preparado” para hacer frente a cualquier amenaza. En tanto, la encuesta también destacó que el 81% tiene implementado un firewall tradicional; mientras que el 66% utiliza un antivirus y 60% emplea tecnologías IDS (Intrusion Detection System) o IPS (Intrusion Prevention System).
Ricoh señala que para la nueva familia de amenazas, las organizaciones deben incluir Firewalls de Próxima Generación (NGFW). Estos cuentan con una serie de características avanzadas que pueden ayudar a proteger a las compañías de ataques mediante el bloqueo páginas sospechosas.
Los Firewalls de Próxima Generación ayudan al área de TI a identificar si los datos de acceso a algún sitio de Intranet no funcionan; si se crearon nuevos perfiles de administradores, a saber si una red va más lenta o si se ejecuta un protocolo de transferencia de archivos no autorizados (FTP).
Al detectar e investigar estos y otros incidentes, el área de TI puede colaborar a saber si existen brechas de seguridad y poner en práctica su plan de respuesta a incidentes para evitar poner en riesgo los datos de la compañía.
ENTRENAMIENTO DE EMPLEADOS: LA MEJOR DEFENSA
Mientras que el departamento de TI juega un papel sumamente importante en la seguridad del negocio, los empleados también deberán ayudar a resguardar a la organización: documentos confidenciales e información valiosa. Es por ello que compañías deberán incluir formación a empleados para identificar malware en los sistemas.
Finalmente, Ricoh recomienda notificar de inmediato al departamento de TI si experimentan los siguientes síntomas en sus dispositivos de trabajo:
- Actualizaciones del antivirus instalado: los hackers utilizan falsos mensajes de actualización para vulnerar los sistemas y lograr robar información valiosa. Antes de actualizar, es necesario consultar con el equipo de TI para saber si es un mensaje con malware.
- Aparecen constantemente ventanas emergentes al navegar por Internet: al igual que con el phishing, los pop-ups a menudo parecen ser de sitios legítimos y, de hecho, muchos sitios auténticos realmente hacen uso de ellos. Sin embargo, algunas páginas falsas emplean pop-ups simulados para infectar con software malicioso a los dispositivos.
- Resultados falsos durante búsquedas en la web: a menudo, diversos sitios online fraudulentos pagan para ser incluidos en cada búsqueda sin importar la información solicitada por el usuario, si se percibe este tipo de conducta en el buscador, es una señal de que el dispositivo está plagado de malware.
- Cambio inesperado en el rendimiento del sistema.
 |
| MÁS INFORMACIÓN |
| Consulta el estudio |
