El 68 % de los endpoints corporativos se ven afectados por ataques de filtración de datos.
Los cortafuegos o firewall han tenido una gran influencia en las técnicas de seguridad modernas y se han convertido en la base de la seguridad de las redes corporativas. Esta tecnología actúa como primera línea de defensa y es imprescindible para cualquier empresa con una infraestructura de red.
Esta es la razón por la que algunas organizaciones se preguntan si realmente necesitan una solución de seguridad de punto final cuando ya cuentan con un firewall. Las dos soluciones pueden parecer similares para algunos usuarios, pero ofrecen diferentes niveles de protección, por lo que implementar ambas es clave para lograr una seguridad óptima.
Las soluciones de punto final complementan las soluciones perimetrales al proteger contra ataques dentro de la red y monitorean continuamente la actividad de las aplicaciones que se ejecutan en las computadoras y las clasifican como confiables o maliciosas según su comportamiento.
Un estudio reciente reveló que el 68 % de las organizaciones experimentó un ataque dirigido a puntos finales que comprometió sus datos o su infraestructura de TI, y el mismo aumento porcentual en los ataques a sus dispositivos en comparación con el año anterior.
Ataques a endpoints para obtener acceso a redes corporativas
Históricamente, la mayoría de las amenazas a la ciberseguridad han llegado a través de la red. Sin embargo, la tendencia durante la última década ha sido que obtengan acceso directamente a través del terminal.
Los actores maliciosos apuntan a los dispositivos como punto de entrada a las redes corporativas y utilizan el movimiento lateral simple como técnica para infectar gradualmente toda la red mientras buscan activos y datos clave. Este tipo de movimiento lateral generalmente comienza con la infección o el compromiso de un centro de datos o un nodo de la nube mediante la explotación de credenciales robadas.
Una vez dentro, los ciberdelincuentes escanean las redes corporativas en busca de valores atípicos, como dispositivos sin parches, servicios inusuales que se ejecutan en puertos o piezas de software únicas que no se encuentran en el resto de la red y luego las explotan y toman el control con facilidad.
Las principales amenazas de ciberseguridad a las que se enfrentan los endpoints de las empresas incluyen:
-Ransomware: en los últimos años, el ransomware se ha convertido en uno de los problemas de seguridad más comunes para las organizaciones. Un ataque exitoso de ransomware puede paralizar una organización desprotegida al cifrar archivos críticos y bloquear a los usuarios hasta que se pague un rescate.
-Phishing: al igual que el ransomware, los ataques de phishing se han vuelto más populares porque son relativamente simples de llevar a cabo y, a menudo, tienen éxito. Los ataques de phishing tienen varios objetivos que van desde la implementación de malware hasta el robo de credenciales de usuario o la violación de datos.
Otros tipos de malware y ataques sin archivos:
Además del ransomware, existen otros tipos de malware que representan una amenaza para los endpoints de una organización.
Según el objetivo, los delincuentes pueden infectar estos dispositivos con malware, como data stealers, rootkits o troyanos, entre otros, dependiendo de cuál sea el objetivo a conseguir.
-Robo de credenciales: los ciberdelincuentes pueden instalar registradores de teclas para recopilar las credenciales de inicio de sesión de los usuarios u obtener permisos para cuentas legítimas; una vez dentro de una cuenta de usuario legítima, pueden acceder a recursos corporativos o cuentas en línea.
Beneficios de combinar seguridad de red y punto final
-Mejor juntos: los cortafuegos filtran el tráfico web y defienden el front-end de la red, mientras que las soluciones de punto final protegen la red interna y pueden detectar ataques en función del comportamiento de la aplicación. Además, tener siempre múltiples capas de protección es tranquilizador porque si una falla en detectar un ataque, la siguiente capa lo hará.
Las soluciones XDR se han creado para este propósito y pueden generar nuevas detecciones y proporcionar una respuesta automática a las mismas aprovechando la visibilidad de lo que sucede en la red y los puntos finales.
-Ciberseguridad avanzada: la combinación de ambas tecnologías protege las redes corporativas contra malware, phishing y ataques zero-day o malware-free, ransomware y amenazas persistentes avanzadas (APT), entre otros, independientemente de la procedencia de los ataques, ya sea a través de la red o de los endpoints.
-Enfoque de confianza cero: se deben construir múltiples capas complementarias de defensa para lograr un enfoque de seguridad de confianza cero. Estas soluciones de ciberseguridad de redes y terminales, combinadas con la implementación de reglas de seguridad que limitan los privilegios innecesarios para los empleados de la organización, ayudan a lograr un enfoque de confianza cero.
En el tercer trimestre de 2022, los Firebox de WatchGuard bloquearon casi 5,5 millones de dominios maliciosos, mientras que las soluciones de seguridad de endpoints bloquearon 4 658 528 incidentes de malware.
Estos datos son indicativos del panorama actual de amenazas y la necesidad crítica de que las organizaciones cuenten con ambas soluciones.
