Cómo frenar las amenazas persistentes

Los ataques de malware (5.6 billones) detectados disminuyeron un 43%, pero esto se debió básicamente al cambio radical hacia un teletrabajo fuera del perímetro de las organizaciones, y el cibercrimen dirigió su punto de mira hacia los teletrabajadores.

Por otro lado, el ransomware se disparó también hasta un 62% en 2020 (este año duplica este crecimiento de nuevo), y los ataques a los nuevos dispositivos IoT también, con un aumento del 66%. Finalmente, SonicWall detectó un crecimiento de un 73% de las nuevas amenazas indetectables por las defensas tradicionales, lo que ha ocasionado no pocos problemas en todas las organizaciones a nivel mundial. Es fundamental tener en cuenta que más del 70% del tráfico de Internet está cifrado SSL, lo que convierte a los sistemas tradicionales de protección en meros convidados de piedra.

En este contexto, las APT o amenazas avanzadas persistentes han cobrado un gran protagonismo, ya que son más sofisticadas, cambian con el tiempo y utilizan diferentes formas de ataque avanzado. Por lo tanto, una nueva ciberseguridad es necesaria. Desde SonicWall se recomienda desplegar una estrategia basada en 5 pilares:

• Defensa por capas: Los ataques son cada vez más sofisticados, de corte desconocido, y la única manera de detectarlos es usar diferentes capas en la ciberdefensa.
• Visibilidad central para detectar y responder: La defensa por capas precisa de coordinación y el uso de Inteligencia Artificial como ayuda para la detección y respuesta en tiempo real, y poder aislar las partes de nuestra infraestructura comprometidas.
• Detectar lo desconocido: La identificación de los usuarios, la joya de la corona, es la piedra angular de la seguridad sin perímetro actual. ¿Eres tú quién dices ser? Pero, además, hay miles de nuevas variantes de malware a detectar, y para ello es vital el uso de la IA y de sandbox multimotor con múltiples estrategias de detección. Y nuestro algoritmo de detección de Malware RTDMI es fundamental. Este algoritmo ha detectado cientos de miles de piezas de malware durante 2020 que otros no han podido hacerlo, es realmente nuestra piedra angular para la defensa ante APTs.
• Acceso remoto seguro: Vital en el entorno de teletrabajo en el que nos encontramos. El uso del doble factor de autenticación, el uso de tunnel all mode para encaminar todo el tráfico al firewall corporativo, always-on VPN para estar siempre dentro de la red y el control de todos los dispositivos, ya que no todos gozan del mismo nivel de ciberseguridad.
• TCO razonable y costes disruptivos: La inspección del tráfico de la red a Gibabit a un coste razonable y el licenciamiento sencillo de los nodos en alta disponibilidad.

Gracias a que SonicWall dispone de una tecnología probada durante muchos años, con IA muy contrastada en la detección de malware desconocido con algoritmos propios patentados y con una estrategia de canal 100%, la compañía se posiciona como el proveedor de referencia en este nuevo entorno. Desde firewalls de nueva generación, a sus soluciones de acceso remoto seguro, las soluciones CAS (Cloud Application Service) o su nueva oferta de switches, SonicWall garantiza la ciberdefensa de las compañías.