Por Gustavo Domínguez, Sales Engineer de Citrix para la región SOLA
Las cifras hablan por sí solas: según la Encuesta Global de Seguridad de la Información realizada por PwC, entre los delitos más reportados en Argentina se encuentra la explotación de datos con un 34,6 por ciento. Esto afecta principalmente a la propiedad intelectual y a la pérdida de valor para accionistas.
Por esta razón en la actualidad se vuelve imprescindible crear una infraestructura segura desde su concepción. Y en ese aspecto, la seguridad en los servidores es la clave.
Existen múltiples formas de amenazas que pueden afectar a un servidor. Entre los más destacados se encuentran la denegación de servicios (DoS), un ataque a un sistema de computadoras o red que causa que un recurso sea inaccesible a los usuarios legítimos. Generalmente, se lleva a cabo sobrecargando a los servidores para luego poder bajarlos y tener acceso a la información allí contenida. Otra de las modalidades utilizadas es la de inyectar un código SQL invasor en computadoras o sitios web, que se ejecutan en el servidor que los aloja. Por último, también existe el envenenamiento DNS por medio del cual los hackers pueden engañar al servidor haciéndose pasar por entes legítimos.
Cualquiera de estos ataques resultan un problema para las corporaciones y si bien no son nuevos, lo que se modificó es la naturaleza de la amenaza. En la actualidad, no importa tanto el segmento de la industria o el tamaño de la empresa ya que todas están en riesgo. Por eso a la hora de pensar en la estrategia para proteger servidores y prevenir estos ataques, los Application Delivery Controllers (ADC) tienen un rol primordial: además de balancear la carga, permiten analizar la información para identificar cómo ayudar al usuario a obtener la mejor experiencia de trabajo y facilitar el acceso remoto a la información corporativa. También cuenta con distintos niveles de autenticación para resguardar la información y con un firewall de aplicaciones (WAF) que restringe y protege de ataques a las aplicaciones Web.
Una medida prudente a tomar por parte de las empresas así como una parte esencial de la estrategia de seguridad para una defensa eficiente y en profundidad, es protegerse activamente contra tales pérdidas. La virtualización, contenerización y soluciones de redes seguras se vuelven, cada vez más, en aliadas para que el departamento de TI pueda automatizar la seguridad, proteger la propiedad intelectual, garantizar la privacidad de los datos, y al mismo tiempo, satisfacer las exigencias de cumplimiento.
En conclusión, actualmente las empresas están expuestas a distintos tipos de ataques. Ya no solo las grandes corporaciones sino también las empresas más pequeñas. Por eso, la prevención debe ser un tema a tener en cuenta por parte del área IT: con una inversión adecuada y a tiempo se puede no solo facilitar la experiencia de uso y de trabajo sino también evitar grandes pérdidas de datos.
Compartir nota:
