En el informe de seguridad en Internet del segundo trimestre de 2020 se muestra un alza de 12% en los ataques de malware día cero con respecto al trimestre anterior, esto supone un riesgo potencial de ataque y por tanto pérdida de información para las empresas que cuenten con alguna vulnerabilidad en sus sistemas.

El riesgo de pérdida de información a causa de un ataque es alto, los servicios cloud, que es la prestación de servicios de tecnología de la información a través de Internet, se han convertido en una necesidad para las empresas que buscan acelerar la innovación y mejorar la colaboración.

La seguridad en la nube, involucra los procedimientos y la tecnología que protegen los entornos en la nube contra amenazas de ciberseguridad tanto externas como internas.

Se requieren las mejores prácticas de administración y seguridad en la nube diseñadas para prevenir el acceso no autorizado y así mantener los datos y las aplicaciones en la nube a salvo de las amenazas de ciberseguridad actuales y emergentes.

Pero si bien, los servicios en la nube cuentan con los estándares en seguridad adecuados, hay ocasiones que los sistemas se ven vulnerados a causa de las nuevas formas de ataque por parte de los ciberdelincuentes.

Los retos que presenta al día de hoy la seguridad en la nube son amplios y desafiantes para proteger a las organizaciones de las múltiples capas de riesgo a las que se enfrentan todos los días.

Mayor superficie de ataque

El entorno de la nube pública se ha convertido en una superficie de ataque grande y muy atractiva para los ciberdelincuentes que explotan puertos de entrada vulnerables a la nube para acceder e interrumpir las cargas de trabajo y robar los datos.

Falta de visibilidad y seguimiento

A menudo, los clientes de la nube no pueden identificar y cuantificar eficazmente sus activos o visualizar sus entornos de nube.

Cargas de trabajo en constante cambio

Las herramientas de seguridad tradicionales son simplemente incapaces de hacer cumplir las políticas de protección en un entorno tan flexible y dinámico con sus cargas de trabajo efímeras y en constante cambio.

Cargas de trabajo en constante cambio

Las herramientas de seguridad tradicionales son simplemente incapaces de hacer cumplir las políticas de protección en un entorno tan flexible y dinámico con sus cargas de trabajo efímeras y en constante cambio.

Privilegio granular y administración de claves

En las aplicaciones alojadas en la nube, las claves y los privilegios configurados incorrectamente exponen las sesiones de trabajo a riesgos de seguridad.

PARA PODER CONTRARRESTAR ESTOS RETOS DE CIBERSEGURIDAD NECESITAS CONTAR CON UN SOCIO ESTRATÉGICO QUE TE ASESORE ACERCA DE LAS VULNERABILIDADES Y AMENAZAS QUE PUEDAS TENER EN TU ENTORNO. TE RECOMENDAMOS TENER LA TECNOLOGÍA DE PUNTA EN CIBERSEGURIDAD EN LO MÁS IMPORTANTE PARA TU EMPRESA, LO CUAL ES TU INFORMACIÓN.

Al día de hoy el Internet es parte de la vida diaria de las personas, en 2020 el número de usuarios de Internet creció un 7% alcanzando así 4,540 millones, es decir el 59% de la población mundial.

El internet es un generador de múltiples oportunidades para las empresas ya que nos permite transferir datos importantes, conectarnos con clientes, proveedores, prospectos etc. alrededor del mundo; pero el Internet no es un espacio completamente seguro, ya que, también algunos usuarios lo usan con fines maliciosos; y con tanta información confidencial se debe tener una mayor responsabilidad al usarlo.

Estar consciente de algunas prácticas para mantener segura la conexión de nuestra empresa no te libra completamente de todos los problemas. Implementarlas es lo que realmente disminuye la oportunidad de sufrir un ataque dirigido, pérdida de información o filtración de la misma.

A continuación, te dejamos algunas prácticas sencillas para que hagas una limpieza tecnológica recurrente en los equipos de tu empresa:

1 Actualizaciones de navegadores, software y dispositivos

Mantener los navegadores y software de tu empresa actualizados es una práctica fundamental que nos puede evitar el robo de información confidencial, pérdida de archivos y su  tiempo de realización no dura más de 10 minutos.

2 Revisar y no confiar en los correos de extraños

El phishing sigue siendo una de las prácticas más comunes utilizadas por los ciberdelincuentes para hacerse pasar por otras personas y así obtener tus datos privados o simplemente para introducir malware en los equipos de tu empresa.

3 Contraseña Segura

Contar con una contraseña altamente segura y cambiarla por lo regular cada 3 meses son puntos clave que debes los colaboradores de tu empresa deben tomar en cuenta para proteger su información. La autenticación de 2 factores puede ser un fuerte blindaje para impedir que los hackers ingresen fácilmente a sus cuentas.

4 Redes sociales seguras

Las prácticas seguras, incluida la limitación de información personal, la implementación de configuraciones de privacidad en redes sociales, el filtrado regular de solicitudes de amistad y la vigilancia de la información de tarjetas de crédito en compras, contribuyen a un entorno más seguro.

Mantener segura la conexión de nuestra empresa muchas veces depende de nuestros colaboradores, la vulnerabilidad y el desconocimiento son los principales factores de los que se aprovechan los ciberdelincuentes para introducirse en tus equipos.

Para el bienestar de todos los internautas se creó el día del internet seguro que se celebra cada 6 de febrero y que su fin es promover las prácticas saludables en el Internet que cada vez se vuelve parte de nuestro día a día y que sin él muchas tareas se volverían sin lugar a dudas más complicadas.

Autenticación de Factor múltiple: Las herramientas de Autenticación de Factor múltiple se han convertido en la mejor opción en cuestión de ciberseguridad.

1 de cada 5 personas utiliza normalmente contraseñas poco seguras o compartidas ¿Cuántas de estas personas trabajan en tu empresa? Tus redes se encontrarán seguras si empiezas a usar herramientas de ciberseguridad.

Actualmente el uso de contraseñas robadas para acceder a los recursos en la red de las empresas, es la táctica #1 que usan los piratas informáticos.

Al requerir una prueba de identidad adicional además de una contraseña simple, la autenticación multifactor es la mejor opción de ciberseguridad para proteger tu negocio.

Tomando en cuenta que tan solo una contraseña robada puede comprometer tu red, debes preguntarte qué probabilidades hay de que uno o más de tus empleados no manejen correctamente sus contraseñas.

Algo aún más alarmante es que los costos asociados con las infracciones pueden alcanzar los millones de dólares con las multas directas, los gastos de investigación y corrección, así como los gastos indirectos de los clientes perdidos y la baja productividad de los empleados.

Atrás han quedado las soluciones tradicionales de autenticación de dos factores (2FA), en consecuencia ahora no basta con solo eso, es indispensable contar con multifactores de autenticación con formas innovadoras para identificar a los usuarios como el ADN para dispositivos móviles.

Las formas más comunes de autenticar la identidad de los usuarios son: Algo que sabes (Contraseña, PIN), algo que tienes (token, celular) y además algo que eres (huella digital, rostro).

Por lo que el mejor esfuerzo de los empleados no es suficiente.

No dejes que una contraseña débil ponga en peligro los datos de tu negocio por lo tanto, protégete con herramientas de autenticación de factor múltiple:

De usuarios de Internet usan la misma contraseña en todas sus cuentas en línea en 2017

Número de cuentas en línea promedio por persona

Número de cuentas en línea para las que la persona promedio tuvo que usar la liga de recuperación de contraseña

La técnica número 1 de violaciones de seguridad es el robo de credenciales

Porcentaje de violaciones de seguridad que se derivaron de contraseñas robadas o débiles

Millones de número de contraseñas hackeadas o filtradas fueron encontradas en un archivo en la darkweb

Finalmente, en Assetel somos expertos en cyber seguridad, acércate a nosotros y podemos ayudarte a proteger tu negocio.

Si usted administra una empresa con varios sitios o localidades, se enfrenta a desafíos únicos. Se encuentra ante mayor complejidad en la administración de las redes, ya que debe asegurarse de que todas las ubicaciones reciban el rendimiento necesario para lograr un uso efectivo de VoIP, mejor conocida como telefonía IP, video y otras aplicaciones esenciales para el negocio ¿Necesitará alguna solución de SD-WAN?

Como resultado de la escasez de recursos de TI, se esfuerza en encontrar la forma de mantener la tecnología actualizada sin tener que contar con personal técnico en cada ubicación para implementarla.

También, utiliza formas creativas que evita que su presupuesto estalle a medida que las facturas de los proveedores de Internet y de MPLS aumentan.

Probablemente las soluciones de SD-WAN parezcan ser la respuesta definitiva, ya que ofrecen administración centralizada para obtener una completa visibilidad de su red distribuida, procedimientos de implementación simplificada que hasta un trabajador sin perfil técnico puede manejar y tecnología de selección de WAN dinámica para lograr experiencias de alto rendimiento de red, y en consecuencia una estabilización de los costos de servicios de Internet.

Los beneficios de SD-WAN han convertido además, al producto en tema de actualidad entre los directores de información y  profesionales de TI del mundo.

Sin embargo, es difícil saber si éstas consultas representan una intención de implementación o un  escepticismo en relación a un producto que puede ser bueno.

En esta guía, analizaremos la promesa de SD-WAN y ofreceremos perspectivas que lo ayudarán a identificar la solución adecuada para su empresa.

Primero, ¿qué es SD-WAN?

SD-WAN hace referencia a una red de área extensa definida por software, y este término representa el producto o conjunto de funcionalidades que se utiliza para automatizar la selección de una interfaz de WAN, a partir de múltiples opciones de WAN, en función del tipo de tráfico y el modo en que la medición en tiempo real de las métricas de rendimiento para cada conexión se compara con los requisitos mínimos definidos en la política.

La funcionalidad clave de un producto SD-WAN es la “selección de ruta dinámica”,

Aunque muchas personas han ampliado la definición con el fin de incluir las funcionalidades que reducen los costos y la complejidad de gestión y administración, al considerar que las sucursales por lo general trabajan con menos personal de TI y menos conocimientos especializados.

¿QUÉ ES LO QUE IMPULSA A CONSIDERAR EL PRODUCTO SD-WAN?

A continuación, se detallan las condiciones de TI que experimentan las empresas y por las cuales evalúan todos los productos o tecnologías que pueden ayudar a solucionarlas.

• APLICACIONES BASADAS EN LA NUBE Y SERVICIOS WEB.

Son cada vez más las aplicaciones que migran a la nube pública, y por lo tanto se prefieren las arquitecturas híbridas de WAN por encima de los enfoques tradicionales de redes radiales para reducir los problemas de rendimiento de aplicaciones ocasionados por la latencia.

• COSTOS DE WAN.

Los gastos anuales por servicios de Internet aumentan año tras año a medida que crecen los requisitos de rendimiento y ancho de banda, y las empresas buscan modos más inteligentes de cumplir con el presupuesto sin afectar el rendimiento de la red.

• COMPLEJIDAD DE LA RED.

También, la administración de configuración de WAN es difícil y a menudo demasiado manual, lo cual contribuye a un alto uso de personal y costo de propiedad.

• DESAFÍOS DE ASIGNACIÓN DE RECURSOS.

Cada vez es más difícil reclutar y mantener personal de TI experimentado, en especial para el personal situado fuera de la sede central corporativa o en grandes sitios, en los que se requiere que las organizaciones implementen y administren la infraestructura a distancia.

El acceso a Wi-Fi se ha convertido en una forma de vida. Desde los dispositivos móviles y las computadoras portátiles hasta los sistemas de videojuegos y los electrodomésticos, casi todo requiere de una conexión inalámbrica para funcionar.

De hecho, según Gartner, se espera que el número de dispositivos conectados supere los 20.400 millones para el 2020.

También hemos observado un enorme crecimiento en la cantidad de personas que utilizan teléfonos inteligentes, que aumentó en forma abrupta de un 35% en 2011 a un 77% en 2018. Como sus clientes y empleados usan sus teléfonos inteligentes y otros dispositivos inalámbricos mientras circulan, es necesario proporcionarles un acceso a Wi-Fi robusto.

¿Qué sucede entonces con los riesgos de seguridad inherentes asociados con el Wi-Fi? ¿Ha pensado en las amenazas que acechan a su alrededor en cada esquina esperando a que alguien se conecte para poder robarle su información?

Además, en julio de 2005, TJ Maxx sufrió una violación de seguridad como consecuencia de una red inalámbrica insegura. El hacker se ubicó fuera de la tienda de St. Paul, Minnesota, con una computadora portátil y una antena con forma de telescopio, y descargó al menos 45,7 millones de números de tarjetas de crédito y débito, aunque es muy probable que haya tenido acceso a unos 200 millones de números de tarjetas en total.

https://www.cnbc.com/2017/12/12/starbucks-customer-laptops-hacked-to-mine-cryptocurrency.html 

Las 6 categorías de amenazas que más afectan su empresa

• ACCESS POINT (AP) “GEMELO MALVADO” 

Un AP “gemelo malvado” imita a un AP legítimo, a través de la falsificación de sus SSID y de su dirección de MAC única. Por lo tanto, Los atacantes pueden así interceptar el tráfico e insertarse en el intercambio de datos entre la víctima y los servidores a los que accede la víctima mientras está conectada al AP “gemelo malvado”.

Una vez que la víctima está conectada, el atacante puede robar sus credenciales, insertar código malicioso en sus exploradores, redirigirla a un sitio de malware y mucho más.

• ACCESS POINT MAL CONFIGURADO

En redes con mucho tráfico en las que se están implementando los nuevos AP, es fácil que los administradores de redes accidentalmente cometan un error de configuración, como dejar que un SSID privado quede abierto y sin cifrado, y aumente la posibilidad de exponer la información confidencial para que sea interceptada en el aire.

Esto puede suceder cada vez que un AP no se configure de manera apropiada (como por ejemplo, al dejar la configuración predeterminada sin cambios).

• ACCESS POINT NO AUTORIZADO

Un AP no autorizado es un AP inalámbrico que se ha instalado en una red segura sin autorización explícita de un administrador.

Los AP no autorizados se conectan a la red autorizada, por lo general con un SSID abierto, que permite a los atacantes eludir la seguridad perimetral. Esto podría suceder con un AP físico o con uno creado en el software de una computadora que logra acceder a una red autorizada.

• CLIENTE NO AUTORIZADO

Se considera cliente no autorizado a cualquier cliente previamente conectado a un AP no autorizado o a otro AP malicioso dentro del rango de una red privada.

Por lo general, se clasifica a un cliente como no autorizado si se ha conectado a cualquier AP no autorizado, AP “gemelo malvado” u otro AP malicioso mientras se está dentro del rango de una red WLAN privada. Por lo tanto, este cliente podría haber sido víctima de una gran variedad de ataques de tipo “man-inthe-middle” (MitM), incluida la carga de ransomworms, malware o puertas traseras en el cliente.

• ACCESS POINT VECINO

Cuando un cliente autorizado se conecta a un AP vecino, invitado o externo, elude la seguridad perimetral de la empresa y evita las restricciones de seguridad establecidas por el firewall.

No existe un truco súper secreto del hacker para esto; por lo tanto, cualquiera de sus empleados podría estar (y probablemente esté) haciendo esto ahora mismo. Al elegir conectar sus dispositivos a la red para invitados o la red de la tienda de café que está en el piso de abajo, sus empleados están eludiendo de manera sencilla la seguridad que usted ha creado para su red.

• RED AD-HOC

Una conexión de Wi-Fi de punto a punto entre clientes que permite la comunicación entre dos o más dispositivos en forma directa, que por lo tanto, elude sus políticas de seguridad de red y logra que el tráfico sea completamente invisible.

Con unos pocos cambios en la configuración, cualquiera de sus empleados podría rápidamente crear una red ad-hoc entre los dispositivos de sus colegas. Como resultado, esto puede generar consecuencias legales y de seguridad que podrían afectar en última instancia a su empresa.