McAfee ha lanzado un informe con el título Network Performance and Security, en el cual se analizan los retos a los que las organizaciones tienen que enfrentarse a la hora de implementar sistemas de seguridad manteniendo un rendimiento óptimo de la infraestructura de red. Los administradores de sistemas admiten deshabilitar funcionalidades clave de los firewalls en respuesta a quejas sobre el pobre rendimiento de las aplicaciones. En la nota le contamos los detalles del informe y cuáles son las recomendaciones de McAfee.
El informe, lanzado durante la celebración de FOCUS 2014, la conferencia anual de la compañía pone de manifiesto que un gran número de organizaciones están deshabilitando algunas funcionalidades avanzadas de los firewall con el fin de evitar una significativa reducción del rendimiento de la red.
Para la elaboración de este informe se han entrevistado a 504 profesionales de TI, de los cuales, el 60% indicaron que en el diseño de la red de su compañía la seguridad jugó un papel fundamental. Sin embargo, más de un tercio de los encuestados admitieron deshabilitar algunas funcionalidades del firewall o rechazaron la instalación de ciertas funciones con el fin de incrementar la velocidad de sus redes.
Según María Campos, regional director network de McAfee Iberia, “es realmente preocupante observar una práctica cada vez más generalizada que consiste en desactivar importantes funcionalidades del firewall con el fin de evitar problemas de rendimiento en la red. En McAfee lo consideramos una medida peligrosa por todos los riesgos que ello puede acarrear y que las empresas deberían evitarlo”.
Según el informe, la inspección profunda de paquetes (DPI), las soluciones anti-spam y antivirus, y el acceso VPN se encuentran entre las funcionalidades que más deshabilitan los administradores de red. La tecnología DPI, la funcionalidad más deshabilitada, detecta la actividad maliciosa dentro del tráfico de la red y previene intrusiones bloqueando automáticamente cualquier amenaza antes de que pueda causar daño. Por lo tanto, es esencial para defensas robustas de amenazas y es un componente clave de los firewalls de próxima generación, los cuales representan a día de hoy el 70% de todas las operaciones de compra de firewall.
En este sentido, Ray Maurer, CTO de Perket Technologies, afirma que “se sorprende cuando escucha a algunos administradores de red reconocer que desconectan la seguridad en aras del rendimiento. Me parece terrible tener que eliminar ciertas funciones de seguridad por cuestiones de rendimiento. El problema no es si la red se verá comprometida, sino cuándo ocurrirá eso.”
Muchas organizaciones deciden desconectar la tecnología DPI por la alta demanda de recursos de red, produciendo una degradación en el rendimiento de más del 40%, según un informe de Miercom. McAfee Next Generation Firewall, sin embargo, con la tecnología DPI habilitada mantiene uno de los rendimientos más altos en los tests de Miercom. Algunas soluciones de la competencia impactaron hasta un 75% o incluso más en los niveles de rendimiento de la red cuando se habilitaron aplicaciones de control, antivirus y DPI.
“Con un panorama de amenazas creciente, y en el que las brechas de datos se han incrementado más de un 200% en 2014, ahora es más importante que nunca implementar los sistemas de protección más avanzados que ofrecen los firewalls de próxima generación.” –Afirma María Campos- “En McAfee, hacemos posible una implementación de la mejor tecnología de seguridad con todo su potencial, sin necesidad de sacrificar la productividad ni su usabilidad.”
