La ciberpandemia obliga a proteger infraestructuras y acceso remoto a los datos

06/11/2020

Miguel Ángel Valero. Check Point alerta del auge del ransomware de doble extorsión: antes de cifrar la base de datos de una víctima para secuestrarlos, consiguen extraer información confidencial para luego amenazar con publicarla (a menos que se pague un rescate). Para demostrar que su amenaza va en serio, los ciberatacantes filtran una pequeña parte de esa información a la dark web para aumentar así el nivel de intimidación.

El evento digital Check Point: <Secure>, la versión digital del tradicional CPX España y con una original propuesta basada en la realida virtual, ha congregado a más 700 profesionales del sector de la ciberseguridad. Gil Shwed, CEO y fundador de Check Point, desgrana las principales amenazas a las que se enfrentan las empresas, que además de protegerse del virus, tienen que hacerlo de la ciberpandemia.

Shwed recomienda mejorar el enfoque, estructura y estrategia de ciberseguridad, ya que “el escenario de ciberriesgos pre-pandemia continúa, puesto que las empresas siguen enfrentándose al mismo tipo de amenazas, como el phishing o el ransomware, que ha crecido un 50% en los últimos tiempos». «Sin embargo, las compañías tienen ante sí un nuevo reto: proteger las infraestructuras y el acceso remoto a su información”, subraya.

“Estamos atravesando un cambio de paradigma, puesto que no hace mucho la mayoría de la carga de trabajo se desarrollaba en entornos físicos estables, pero la pandemia nos ha obligado a adaptarnos y comenzar a trabajar online de forma mayoritaria. El gran problema es que el 40% de las empresas no cuenta con seguridad básica”, añade Shwed.

TJ Gonen, jefe de seguridad cloud en Check Point, subraya que “las empresas tienen ante sí la necesidad de emprender un viaje hacia la ‘nube’, pero este proceso presenta numerosos retos y riesgos para la integridad de la infraestructura, por lo que más allá de realizar esta transición rápidamente, es crucial hacerlo de forma segura”.

La tecnología cloud ha crecido de forma exponencial como consecuencia de la pandemia, pero no así la seguridad de estos entornos. “Hoy más que nunca es fundamental adoptar una postura basada en la prevención de amenazas, ya que el volumen de ataques es cada vez mayor, por lo que es necesario contar con herramientas de seguridad automatizadas que puedan proteger a las empresas en tiempo real, y escalar acorde a las necesidades de la compañía para proteger cada vez más activos corporativos”, concluye Gonen.

Maya Horowitz, directora de inteligencia e investigación de amenazas y productos en Check Point, aporta otro enfoque: en el mundo de la ciberseguridad, no todas las amenazas están relacionadas con la pandemia. “Evidentemente, la principal preocupación gira en torno a los ciberataques que utilizan la Covid-19 como gancho, pero la actividad maliciosa tiene más frentes abiertos”, señala, al tiempo que alerta sobre las vulnerabilidades nativas de la nube, generadas principalmente ataques de ejecución de código remoto, y la seguridad móvil MDM (Mobile Device Management) como los principales peligros para las empresas.

Horowitz también apunta al ciberespionaje y otros movimientos en los que detrás están Estados. Check Point Research ha descubierto una campaña de vigilancia administrada por entidades iraníes a través de Telegram que ha estado en activo durante 6 años.

Y avisa del auge del ransomware de doble extorsión: antes de cifrar la base de datos de una víctima, consiguen extraer una gran cantidad de información confidencial para luego amenazar con publicarla (a menos que se pague un rescate). Para demostrar que su amenaza va en serio, los ciberatacantes filtran una pequeña parte de la información sensible a la dark web para aumentar así el nivel de intimidación si no se paga el rescate.

Eusebio Nieva, director técnico de Check Point para España y Portugal, y Dorit Dor, vicepresidenta de productos de Check Point, subrayan la importancia de proteger todos los dispositivos, equipos y puntos de acceso a Internet, mediante la prevención en tiempo real como estrategia para estar protegidos en el mundo virtual.

“La situación actual demanda soluciones dinámicas, efectivas y automatizadas, pero sobre todo ágiles y precisas. En este sentido, en Check Point trabajamos para desarrollar herramientas que se adapten a las necesidades de los clientes, apostando por un nuevo enfoque que va más allá del perímetro tradicional, pero fundamentalmente centradas en la prevención de riesgos y amenazas como pilar fundamental. Agilidad, efectividad, automatización, dinamismo y escalabilidad son las claves de la ciberseguridad del presente y futuro”, señalan.

Mario García, director general de Check Point para España y Portugal, cierra el evento con un doble mensaje. Por un lado, “los cambios que estamos viviendo en la actualidad van a gran velocidad, por lo que es importante adaptarse a ellos con rapidez». Por otro, «en ciberseguridad no hay segundas oportunidades, así que es crucial estar preparados para cualquier reto que se presente».

¿Te ha parecido interesante?

(+1 puntos, 1 votos)

Cargando...

Aviso Legal
Esta es la opinión de los internautas, no de diarioabierto.es
No está permitido verter comentarios contrarios a la ley o injuriantes.
Nos reservamos el derecho a eliminar los comentarios que consideremos fuera de tema.
Su direcciónn de e-mail no será publicada ni usada con fines publicitarios.