sábado, mayo 31, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Sin categoría

Check Point repasa a qué riesgos se enfrenta la seguridad en este 2021

Marilés de PedroPor: Marilés de Pedro
10 junio, 2021
seguridad - Director TIC - Tai Editorial - España
Compartir en TwitterCompartir en Linkedin

173 operaciones tiene abiertas el equipo de Check Point en el entorno de la nube en España. Un número que señala, como bien recuerda Mario García, director general de la marca en el entorno ibérico, el movimiento de las compañías hacia este entorno. “Aunque las empresas que están bien protegidas todavía son pocas”, puntualiza. A nivel mundial la marca cuenta con más de 4.000 clientes que disfrutan de protección en sus nubes, con un volumen de negocio de más de 100 millones de dólares en su último año fiscal vinculado con ella.

La seguridad en este entorno no es sencilla. “La nube es compleja e integrar la protección añade aún más complejidad”. No solo hay que gestionar el número creciente de aplicaciones que se despliegan, rápidamente; también hay que tener en cuenta que muchas veces las empresas desconocen qué tienen en estos entornos. “La seguridad debe estar incluida desde el principio y las compañías deben apostar por proveedores que observen este entorno como un todo, teniendo en cuenta todos los elementos que lo conforman”.

Más de 500 ingenieros trabajan en Check Point en el desarrollo de soluciones para blindar este entorno. En la actualidad la marca tiene abiertas más de 100 posiciones de ingeniería que debería cubrir. “Cuesta encontrar profesionales competentes en esta área”, reconoce. “La nube es un campo en desarrollo, en el que prácticamente todo está por hacer; muy complejo, y más si se entra en su seguridad”.

La “inseguridad” de los dispositivos móviles

A pesar de que el 97 % de las empresas ha sufrido algún ataque a dispositivos móviles en 2020, la protección de los dispositivos móviles es la gran olvidada en la estrategia de las empresas. Víctor Molina, jefe de equipo de canal y telco para system engineers de Check Point, recuerda que la superficie de ataque, ya grande, va a seguir creciendo de manera desorbitada: en 2020 se calculaba que había 78,5 millones de profesionales móviles, una cifra que crecerá hasta los 93,5 millones en 2024, ejercicio en el que se calcula que el 60 % de la fuerza laboral estará movilizada. “Los dispositivos móviles son más vulnerables que nunca”, alerta. Una vulnerabilidad que se incrementa ante la “libertad” de los empleados: un 67 % admite que opta por aplicaciones, no validadas por la empresa, pero que les permiten ser más productivos. “La seguridad de los dispositivos móviles no es nunca la prioridad número uno de las empresas”, insiste.

El ransomware como servicio también ha recalado en los dispositivos móviles, adaptándose a Android y también a iOS. Junto a este malware, Molina recuerda las vulnerabilidades que se detectaron en el propio hardware (como fue el caso del chipset de Qualcomm Snapdragon que afectaba a más de 1 billón de dispositivos) o en aplicaciones como Instagram o marketplaces como Google Play. “Cerca de la mitad de las organizaciones fue impactada por aplicaciones móviles maliciosas”.

Panorama de ransomware

El ransomware sigue siendo el malware de moda. Si en 2019 triunfaron los modelos de “doble extorsión” (o el cliente paga por recuperar sus datos o paga por que no se hagan públicos), en 2020 la tendencia maligna preferida fue el ransomware como servicio que ganó en dirección. Ahora, en 2021, este malware se torna en una triple extorsión, incluyendo en la amenaza a clientes o socios de la empresa atacada.

Eusebio Nieva, responsable técnico de la compañía, recordó el modus operandi del ransomware. “El plazo medio entre la primera infección y los movimientos laterales que realiza, una vez dentro de la organización, es de 9 meses”. Entre los más “famosos” están MAZE; el más activo el pasado año y que en 2021, “ha desaparecido”; Conti, que se sitúa en cabeza este año; Avaddon, Dark Side, artífice del ataque al INE; o RYUK, que se encargó de alterar los sistemas del SEPE y más recientemente del Ministerio de Trabajo.

“La herramienta favorita para arrancar la infección sigue siendo el phishing”, recordó Nieva. Un patrón que, sin embargo, no se cumple en las fórmulas de ransomware como servicio, lo que complica la prevención y la protección. “Estas fórmulas cuentan con una gran capacidad de ataque contra el directorio activo, en el que se centran, para realizar los movimientos laterales, una vez que ya han accedido”. Una vez dentro, aprovechan lo que haya en el sistema operativo o en el sistema, “lo que enmascara, aun más, su comportamiento al no utilizar ninguna herramienta externa, que pudiera alertar a los sistemas de protección”. Nieva alertó de que estos ransomware como servicio tienen como diana principal al backup. “Junto a este mecanismo, también los sistemas virtuales y los entornos críticos”.

Vulnerabilidades públicas

La Administración Pública ha sido una de las áreas más atacadas en los últimos meses: el SEPE, el INE, el Ministerio de Trabajo o el Área Metropolitana de Barcelona (AMB) fueron objeto de extorsiones de ransomware. Mario García explicó que faltan medios y una mayor agilidad en los procedimientos. “Hay, sin embargo, muy buenos profesionales en los ámbitos públicos”, puntualizó. “Pero los presupuestos son los que son”. Es necesario elevar el nivel de protección de estos sistemas. “Muchos siguen pensando que no les va a pasar a ellos”.

Nieva incidió en que es necesaria una mayor agilidad en la implantación de los sistemas de protección. “Los ataques no cesan, mutan, por lo que es necesario no dilatar la implantación de los sistemas, una vez contratados. Algo que, en el caso de los entornos públicos, se retrasa”.

Etiquetas: Check pointransomwareseguridad

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
FlashSystem 5200 - Director TIC - Tai Editorial - España

IBM FlashSystem 5200: “ilimitados” poderes en un espacio reducido

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar