Diario Tecnologico - Ataques dirigidos a redes corporativas

Panda Software presenta un “White Paper” que, ofrece a los administradores de red información sobre este tipo de ataques y sus posibles soluciones.

A diferencia de los típicos ataques de códigos maliciosos, que intentan afectar al mayor número de sistemas posible, los ataques dirigidos pueden definirse como aquellos que buscan afectar a un usuario específico. Por ejemplo, usuarios que reciben archivos infectados a través de mensajería instantánea de personas que, habiéndose ganado previamente la confianza de la víctima, son en realidad delincuentes informáticos.

Aunque muchos de estos ataques se llevan a cabo con códigos maliciosos conocidos, en el caso de las grandes empresas, para los ataques dirigidos se emplean códigos maliciosos específicamente creados. Así, adquieren una dimensión mucho más compleja, ya que los objetivos de los delincuentes que se deciden a atacar a una gran corporación son mucho más ambiciosos: robo a gran escala, creación de redes de bots, robo de datos críticos, sabotaje, espionaje industrial, etc. Este tipo de ataques, con frecuencia, suelen llevarse a cabo por encargo de mafias organizadas o de compañías rivales.

A veces, las grandes empresas pueden sufrir ataques dirigidos que tienen como objetivo el chantaje. Uno o varios delincuentes exigen dinero a la compañía a cambio de no lanzar, por ejemplo, un ataque de denegación de servicio (DoS) o de cualquier otro tipo contra la red de la empresa. Según SANS Institute, el robo de datos a empresas causó pérdidas a las empresas de la lista Fortune 1.000 por valor de casi 100.000 millones de euros. Sin embargo, generalmente este tipo de acciones no suele ser reconocidas por las empresas más grandes, con el fin de evitar problemas colaterales.

En el White Paper, Panda Software hace una rigurosa descripción de los elementos fundamentales para defenderse ante estos ataques dirigidos, repasando los tipos de códigos maliciosos empleados y las soluciones que se utilizan para evitarlos (IPS, HIPS convergentes y PIPS).

Como solución a estos problemas, destacan los datos que la empresa ICSA Labs aporta sobre las Tecnologías TruPrevent™ de Panda Software, afirmando que no han registrado “ni un solo caso en el que las Tecnologías TruPrevent™ hayan bloqueado inadecuadamente una actividad ilegítima”. Así mismo, es destacable que las Tecnologías TruPrevent™ de Panda Software obtengan unos resultados “impresionantes para una solución basada únicamente en el análisis del comportamiento”, según afirmaron los prestigiosos laboratorios AV-Test para la revista PC Magazine.

El White Paper “Protección de las redes corporativas frente ataques dirigidos” puede ser descargado de manera gratuita en la página web de Panda Software, en la dirección www.pandasoftware.es/ataques.

Enlaces relacionados
www.pandasoftware.cl