Consideraciones empresariales

Si usted está a cargo de las cuestiones de TI y seguridad en una empresa pequeña a mediana, no es el único que siente como si estuviera en una cinta para correr que se mueve cada vez más rápido. ¿Quién puede seguir el ritmo de los rápidos cambios en la tecnología y las amenazas de seguridad nuevas y exóticas? Eso sin contar la presión de una mayor movilidad de los datos y la economía en recesión.

La cambiante amenaza del crimen cibernético

El panorama de amenazas en crecimiento y la necesidad de proteger un entorno cada vez más complejo ocasionan problemas reales para las organizaciones de TI en todos los niveles. Kaspersky Lab responde con soluciones de última tecnología para combatir estos problemas. Nuestra visión y nuestra estrategia trascienden el aspecto organizativo para proporcionarle una combinación única de la protección más amplia y de mejor calidad contra el software malicioso.

La expansión del crimen cibernético aprovecha cada vector disponible de la actualidad para propagar contenido malintencionado: el correo electrónico, los contenidos web, los medios sociales y las vulnerabilidades de aplicaciones de terceros, entre otros. Como resultado, las empresas deben considerar todos los vectores de amenazas y proporcionar protección real en cada capa de la empresa. Rara vez se considera la incorporación de una estrategia de protección en capas contra el software malicioso. En la actualidad, muchas empresas creen que la protección contra el software malicioso constituye simplemente la adquisición de un bien de consumo masivo, una tecnología de seguridad necesaria para fines de cumplimiento y, en el mejor de los casos, creen que se debe obtener al menor precio posible.

Una explosión de ataques

En 2009, fuimos testigos de un crecimiento exponencial de software malicioso en todo el mundo. Todos los días, aparecen más de 30 000 amenazas nuevas que requieren que las empresas que se dedican a combatir el software malicioso lancen más de 3500 firmas de nuevo software malicioso por día. El 2010 no ha sido diferente. Durante el primer trimestre de 2010, se produjeron más de 327 millones de intentos de infección desde más de 119 millones de servidores de hosts de software malicioso ubicados en Internet. Según IBM, durante el primer semestre de 2010, se produjo un aumento del 36% en la cantidad de software malicioso en comparación con el año anterior: se lanzaron más de 10 millones de piezas nuevas de software malicioso en “estado salvaje”.

Muchos dispositivos nuevos para proteger

En la actualidad, los datos son el principal objetivo del crimen cibernético. Aun así, los datos ya no residen únicamente en el sistema central ni en el conjunto de servidores protegido. En respuesta, las organizaciones deben contar con protección de primera calidad en los lugares donde residan los datos, lo que, por lo general, genera mayores gastos indirectos de administración y ejerce presión sobre los recursos. Es necesario contar con protección no sólo para los sistemas dentro del perímetro corporativo, sino también para los dispositivos móviles, los equipos portátiles y los smartphones que contienen datos confidenciales de la empresa. De hecho, una encuesta de Forrester Research reveló que el uso de smartphones y los servicios y las aplicaciones basados en Web constituyen las dos preocupaciones más importantes de la seguridad de TI de la actualidad.

Equilibrio entre productividad, cumplimiento y finanzas

Otorgar a los empleados la flexibilidad de trabajar de manera más eficiente casi siempre genera algún costo para la TI, tanto en términos del servicio en general como de la administración de los riesgos para la seguridad. Sumado a eso, está la proliferación de los requisitos de seguridad e informe específicos de la industria: CIPA (Ley para la Protección de los Niños en Internet), HIPPA (Ley de Transferibilidad y Responsabilidad de Seguros Médicos), PCI DSS (Estándares de Seguridad de Datos de la Industria de las Tarjetas de Pago), etc. De repente, se produjo una explosión en la carga laboral de los departamentos de TI. Sin embargo, la mayoría de los Directores Ejecutivos no aceptan el aumento en los gastos de seguridad informática y buscan reducir costos, como en las demás áreas de la empresa.