El malware afecta a más y más empresas cada día en todo el mundo y, el país andino, no está ajeno a esta situación. De hecho, según recientes estudios ,el malware fue el método más comúnmente usado en 2013. En este sentido, Walter Montenegro, Ingeniero especialista en Seguridad de Cisco en Chile explica cuáles son los factores que impulsan esta metodología. “Hay que estar ya que las nuevas tendencias de movilidad, cloud y colaboración han pavimentado el camino para nuevos ataques y las tecnologías tradicionales ya no son efectivas”
Por Analía Sendra
analias@itsitio.com
Redacción ITSitio
El malware parece estar en todas partes y es increíblemente difícil de combatir. Los enfoques tradicionales de detección y detención no son suficiente para anularlo ya que utiliza cualquier camino desprotegido para alcanzar su objetivo malicioso.
“Por ello, hay que estar atentos en la medida que nuevas tendencias de movilidad, computación en la nube y colaboración han ido pavimentando el camino para nuevos ataques de malware que no podríamos haber anticipado hace apenas unos años y que requieren nuevas técnicas para su defensa. El uso de manera productiva de aplicaciones en dispositivos móviles crea oportunidades para los atacantes ya que muchos usuarios descargan aplicaciones móviles regularmente sin pensar en la seguridad, exponiendo así a la organización a un riesgo mayor” dijo Walter Montenegro, Ingeniero especialista en Seguridad de Cisco Chile.
El ejecutivo -que se especializa en seguridad- remarcó que el gran crecimiento de Internet y de los diversos servicios que se ofrecen, tales como el hosting, permite a los atacantes utilizar estas amenazas desde sitios web, con páginas de Internet alojadas en servidores comprometidos que están actuando como redirectoras (intermediarias en la cadena de infección) y como repositorios de malware. “En este sentido encontramos, por ejemplo, páginas específicas relacionadas con algunas industrias para repartir malware; malware entregado a usuarios que navegan legítimamente por páginas de internet comunes; Spam que parecen haber sido enviado por compañías conocidas pero que contienen enlaces a páginas maliciosas; aplicaciones móviles de terceros mezcladas con malware y descargadas de mercados en línea populares, entre otros”, detalló.
“Las defensas tradicionales ya no son efectivas” -remarca sin duda Walter Montenegro y añade “por este motivo, las tecnologías de protección deben continuar evolucionando y hacerse tan penetrantes como los ataques que combaten. Se hace imperiosamente necesario encontrar soluciones centradas en las amenazas y que se puedan adaptar fácilmente para suplir las necesidades de las redes actuales, que trasciende el perímetro tradicional para incluir puntos finales, puertas de e-mail y web, dispositivos móviles, lo virtual, centros de datos y la nube”
En concreto, el ejecutivo, explicó que es necesario ayudar y evaluar junto al cliente, el enfoque de seguridad a la luz del malware al que se enfrenta y se deben buscar soluciones que aborden retos, tales como: la amplia superficie de ataque, la creciente proliferación y sofisticación de los modelos de ataque y la complejidad creciente de la red. Para poder hacer frente a esto se requiere contar con, al menos, visibilidad de la red, políticas y controles, sistemas de análisis continuo de amenaza con inteligencia y correlación entre todos los productos, y plataformas ágiles y abiertas que cubran la red, los dispositivos y la nube y permitan un monitoreo y gestión centralizados.
Compartir nota:
