Todo empresario se esfuerza por ofrecer a sus clientes mejores servicios a menor coste. Las tecnologías informáticas, especialmente las del Cloud Computing, garantizan soluciones innovadoras para gestionar múltiples actividades con eficiencia y posibles ahorros. Pero presentan aspectos críticos y riesgos para la privacidad que conviene tener en cuenta.
Los datos que hay que proteger en la red están aumentando de forma alarmante, hasta el punto de no poder gestionarlos. Por eso es necesario conservarlos y cifrarlos de modo que ningún hacker pueda acceder a ellos.
Gartner ha identificado algunas tecnologías contra los ciberataques:
- Los Cloud Access Security Broker (Casb): software que ayudan a controlar la seguridad de los accesos a las aplicaciones en SaaS y del intercambio de datos con servicios Cloud y dispositivos móviles. Ofrecen visibilidad, gestión y protección para cualquier usuario, en cualquier lugar y en cualquier dispositivo. No es recomendable pasar a las aplicaciones Cloud sin un Casb que haga de intermediario.
- Luego está el Endpoint Detection and Response (Edr), donde los endpoints podrían ser PC y smartphones. Todas las empresas que buscan automatización en la seguridad deberían incluir estos sistemas de protección en tiempo real en la Red. Un sistema inteligente y automatizado detecta las amenazas con mayor rapidez y resuelve el problema de inmediato. Está extendida la idea de que los ataques dirigidos están eludiendo los controles de seguridad tradicionales basados en firmas para la prevención del malware y de que permanecen sin ser detectados dentro del sistema durante mucho tiempo. La amenaza es real: todos podríamos estar comprometidos sin saberlo. Por eso están surgiendo técnicas alternativas, como la detección de intrusiones sin firma, para bloquear ataques nunca vistos antes.
- Los User and Entity Behavioral Analytic (Ueba) realizan análisis de seguridad y una monitorización de amplio alcance, reduciendo el volumen de alertas y asignando la prioridad correcta a las restantes. En la práctica, identifica las amenazas conocidas definiendo una baseline de comportamiento normal para detectar anomalías. Una vez que los atacantes han entrado en los sistemas de la empresa, pueden desplazarse de una máquina virtual a otra. Para hacer frente a esto, se procede a la microsegmentación de las redes empresariales. En caso de ataque, aísla la amenaza para no comprometer toda la red de la empresa.
- DevSecOps: son modelos operativos que utilizan scripts y plantillas para configurar infraestructuras de seguridad, incluidas las pruebas de las aplicaciones.
- Intelligence-Driven Security Operations Center Orchestration Solutions: un centro “inteligente” que va más allá de la monitorización básica con la automatización y la orquestación de los procesos, y que gestiona las alarmas de seguridad. Aquí la acción es doble: se monitoriza la amenaza y a quien está detrás de ella.
- Navegador remoto. La mayoría de los ataques empiezan con malware difundido por correo electrónico o URL. Creando un servidor del navegador en local o en la Cloud, la navegación queda aislada del resto de la red de la empresa y el malware se queda fuera.
- Las técnicas de deception, “engaño”: diseñando “honeypots” virtuales, se atrae a los hackers.
- Por último, los Pervasive Trust Service: servicios diseñados para dar soporte a miles de millones de dispositivos IoT.
