Las Amenazas Persistentes Avanzadas siguen siendo uno de los protagonistas principales del escenario de los riesgos de seguridad y son cada vez más peligrosas para la integridad de los datos corporativos. Fortinet presentó nuevas herramientas para mitigar el impacto de estos problemas de diferentes formas.
La empresa presentó su estrategia para luchar contra las Amenazas Persistentes Avanzadas (APTs). Estas se tratan de ataques dirigidos a empresas con el objetivo de sustraer cualquier tipo de información crítica.
En la actualidad, este tipo de amenazas crece casi exponencialmente, habiéndose detectado en los Laboratorios FortiGuard 18 nuevas modalidades solo en 2013. La naturaleza avanzada de estos ataques obliga a las compañías a hacerles frente desde múltiples niveles y procesos ya que, de lo contrario, termina siendo fácil para los ciberdelincuentes abrir brechas en los lugares menos protegidos.
Acacio Martín, Country Manager de Fortinet, explicó en una reciente conferencia de prensa que “todas las organizaciones, sin excepción, pueden encontrarse comprometidas por las APTs”. Para evitar dichos ataques, es necesario desarrollar una estrategia basada en cuatro puntos clave: predicción, prevención, detección y respuesta. El ejecutivo de Fortinet añadió que el sector de la seguridad sigue creciendo en general, “es un sector privilegiado”, dijo.
En el caso particular de su compañía, ésta tuvo un crecimiento en el primer trimestre de este año del 26% de manera global, lo que le ha permitido situarse entre los tres primeros fabricantes de appliances de seguridad. El fabricante está especializado en comercializar appliances de seguridad: software y hardware que, en su conjunto, aportan rendimiento e inteligencia. No obstante, Martín aclaró que la parte más importante se encuentra en el software, específicamente en el sistema operativo FortiOS 5.2. En esta última versión han decidido centrarse en las APTs y ofrecer a sus clientes una protección más efectiva frente a estas amenazas.
La oferta de Fortinet se extiende a diversos niveles de protección:
- Control de acceso: Para reducir las zonas de exposición con cortafuegos, doble factor de autenticación y gestión de vulnerabilidades.
- Prevención de amenazas: Inspección y bloqueo de amenazas que pueden pasar por alto las herramientas tradicionales.
- Detección de amenazas: Identificación de nuevos incidentes.
- Respuesta ante incidentes: Compuesta por validación y análisis.
- Monitoreo continuo: Para evaluar y mejorar la estructura de seguridad frente a las propuestas tradicionales.
