Para proteger mejor su organización, necesita saber contra qué protegerse y mantener a todos en la organización informados y educados sobre las últimas amenazas de ciberseguridad. Aquí hay cinco amenazas comunes y cómo puede prevenirlas.
Ataques DNS
El Sistema de nombres de dominio (DNS), que traduce los dominios de sitios web a direcciones IP, transporta una enorme cantidad de datos, lo que lo convierte en una de las mejores herramientas de un actor de amenazas para llevar a cabo ataques. Sin embargo, muchas organizaciones ven el DNS como un protocolo simple que no se puede usar para causar daño y, por lo tanto, no ven la necesidad de una solución de seguridad de DNS.
Desafortunadamente, el 85 % de las amenazas modernas actuales abusan del DNS para actividades maliciosas, según el equipo de investigación de amenazas de Unit 42 de Palo Alto Networks. Sin una solución de seguridad adecuada para defenderse contra el tráfico de DNS, las organizaciones corren el riesgo de robo de datos, phishing u otros ataques maliciosos. Entonces, ¿qué necesita para protegerse contra estos ataques DNS modernos? Una solución completa de seguridad de DNS requiere visibilidad del tráfico de DNS, protección basada en la nube, acciones basadas en categorías y otros elementos esenciales para protegerse completamente contra los ataques de DNS. Para proteger a su organización contra las amenazas modernas que utilizan DNS, consulte el ebook, Protección de su red contra las amenazas de la capa DNS.
Malware
Malware, abreviatura de software malicioso, es un término genérico para virus, troyanos u otros programas informáticos destructivos que los atacantes utilizan para infectar sistemas con el fin de obtener acceso a información confidencial. El malware se puede utilizar para describir muchos tipos diferentes de ataques, pero normalmente tiene uno de los siguientes objetivos:
- Proporcionar acceso de control remoto para un atacante.
- Envío de spam desde la máquina infectada a objetivos desprevenidos.
- Investigación de la red local.
- Robo de datos confidenciales.
Aunque el malware es peligroso, existen opciones para protegerse contra el malware, incluidos los firewalls de próxima generación (NGFW), los sistemas de prevención de intrusiones (IPS), las capacidades de inspección profunda de paquetes (DPI), antivirus y antispam, redes privadas virtuales (VPN), filtrado de contenidos y sistemas de prevención de fuga de datos.
En última instancia, se necesita un enfoque multitécnico, así como un análisis en tiempo real para prevenir las amenazas más evasivas. Aunque muchas organizaciones recurren a soluciones de sandboxing de red para el análisis de malware, estas soluciones tradicionales afectan la productividad del usuario y tardan en predecir veredictos. Con el servicio de prevención de malware Wildfire, deje de comprometer la seguridad por el rendimiento al adoptar una postura de prevención primero.
Ataques de phishing
El phishing es la amenaza más común y generalizada a la que se enfrentan las organizaciones en la actualidad. Es una forma de ingeniería social en la que los atacantes intentan engañar a un usuario para que haga clic en un enlace malicioso o descargue un archivo adjunto que contiene malware. Debido al entorno de trabajo híbrido, los usuarios tienen aún más oportunidades de ser víctimas de un ataque de phishing, que puede dar lugar a otros ataques más graves, como el malware.
A medida que aumenta el volumen de los ataques de phishing, debido a la facilidad de implementación y disponibilidad de kits de phishing de bajo costo, es más imperativo que nunca prevenir el phishing a través de la educación del usuario, además de implementar una solución de filtrado de URL que pueda analizar el enlace o archivo desconocido e implementar políticas para evitar el acceso si se determina que es malicioso.
Sin embargo, el filtrado de URL tradicional carece de las capacidades para prevenir amenazas nuevas y evasivas basadas en la web. Cualquier solución debe poder analizar el tráfico de clientes en vivo a medida que ingresa a su red, con la capacidad de prevenir amenazas en tiempo real. La suscripción de Advanced URL Filtering es la única solución de seguridad web en la industria que utiliza capacidades de inline deep learning para reforzar la protección en tiempo real contra amenazas evasivas, como el phishing.
Exploits de día cero
Cada año, se descubren miles de vulnerabilidades y tendencias como el trabajo remoto y la computación en la nube aumentan el riesgo de explotación. Además, los actores de amenazas han acelerado sus tiempos de respuesta de vulnerabilidad; comienzan a escanear en busca de exposiciones dentro de los 15 minutos posteriores a una divulgación de día cero, lo que obliga a los equipos de seguridad a responder rápidamente para evitar ataques exitosos.
En 2021, la vulnerabilidad Apache Log4j eclipsó todas las demás vulnerabilidades, con más de 11 millones de sesiones de ataque observadas en menos de un mes después de su divulgación. Si bien los atacantes continúan apuntando a vulnerabilidades más antiguas, los días cero representan un riesgo enorme debido tanto al volumen de ataques como al desafío que enfrentan las organizaciones para mitigarlos antes de que se publique un parche.
Ya sea que el objetivo final sea el robo de datos, la ejecución de ransomware, la minería de criptomonedas u otro esquema nefasto, los ataques de día cero exitosos pueden costar a las organizaciones millones de dólares. Responder a las amenazas de día cero requiere una estrategia Zero Trust para ayudar a proteger a las organizaciones de las infracciones, incluidas las que se originan a partir de vulnerabilidades de día cero.
Arraigado en el principio de "nunca confíes, siempre verifica", Zero Trust se basa en múltiples capas de seguridad, incluida la segmentación de la red, la autenticación sólida, la prevención de amenazas y el aprendizaje profundo en línea, para proteger a los usuarios y las aplicaciones. Todas estas capas ayudan a limitar el radio de explosión de un ataque de día cero, pero el aprendizaje profundo en línea combate las amenazas en tiempo real, lo que permite que varios equipos mitiguen las amenazas de día cero rápidamente. Conozca cómo su organización puede aprovechar el inline deep learning para detener los ataques más sofisticados de la actualidad a medida que ocurren descargando nuestro documento técnico, Requisitos para prevenir amenazas evasivas.
Dispositivos no seguros (IoT)
Un dispositivo IoT es esencialmente cualquier activo físico conectado a la red que no sea una computadora. Si bien los equipos de TI de las empresas protegen los dispositivos de TI estándar con tecnología y protocolos de seguridad de red tradicionales, asegurar el IoT es un desafío sin resolver en muchas organizaciones. Los sistemas de ciberseguridad estándar son incapaces de reconocer e identificar los tipos específicos de dispositivos IoT o los perfiles de riesgo únicos y los comportamientos esperados asociados con ellos.
Además, los dispositivos IoT pueden implementarse en cualquier centro de negocios, evitando así los controles y procesos típicos de seguridad de la red. Todos estos dispositivos IoT conectados a la red (impresoras, cámaras, sensores, proyectores, teléfonos IP, HVAC, electrodomésticos inteligentes, bombas de infusión, escáneres de mano, literalmente miles de dispositivos diferentes) utilizan diferentes hardware, chipsets, sistemas operativos y firmware que introducen vulnerabilidades y riesgos. Sin una seguridad sólida de IoT, cualquier dispositivo conectado es vulnerable a la violación, el compromiso y el control por parte de un actor malicioso para, en última instancia, infiltrarse en la red, robar datos empresariales y derribar sistemas.
El desafío general para la seguridad en IoT es que a medida que grandes volúmenes de dispositivos IoT administrados y no administrados continúan conectándose a la red, se está produciendo una expansión dramática de la superficie de ataque en paralelo. En última instancia, toda la postura de seguridad de la red se reduce al nivel de integridad y protección que se ofrece al dispositivo menos seguro. Además de estos desafíos, el 98 % de todo el tráfico de dispositivos IoT no está cifrado, lo que pone en grave riesgo los datos personales y confidenciales.
Una estrategia de seguridad eficaz debe proteger todos los dispositivos y las redes a las que están conectados durante todo el ciclo de vida de la seguridad de IoT. Palo Alto Networks IoT Security trabaja con los NGFW para descubrir dispositivos de forma dinámica, evaluar y reducir riesgos, prevenir amenazas y monitorear el comportamiento de los dispositivos. Para obtener más información sobre un enfoque de ciclo de vida para la seguridad de IoT, consulte la Guía de los 5 Elementos Imprescindibles en una Solución de Seguridad de IoT de Primera Clase.
