Menu revista Cerrar Menu revista

Autor

Artem Karasev

Expert, Kaspersky

Ultimas historias por Artem

Aplique una prueba de inteligencia a su inteligencia contra amenazas

  • Inteligencia de amenazas
  • Minutos de lectura
    • Actualmente, al parecer el dicho "pide y se te dará" necesita uno o dos comentarios al pie de página. Asegúrese de que las cosas que está adquiriendo no sean en realidad una estafa. ¿Recuerda ese poema romántico que dice el cielo es azul, las rosas son rojas...? ¿Y quién será la persona que felizmente recibirá este agradable secreto "mágico"? Probablemente nunca lo sabremos. En la inteligencia contra amenazas también puede ocurrir un caso de "entrega errónea de un artículo". Hay muchos productos descritos como inteligencia contra amenazas que no lo son. Y probablemente los clientes no se darán cuenta de que no están recibiendo lo que pidieron. Entonces, ¿cómo puede aplicarle una prueba de inteligencia a su inteligencia contra amenazas? La inteligencia contra amenazas consiste en información que fue analizada La Inteligencia contra amenazas identifica y analiza las ciberamenazas que fueron dirigidas hacia su empresa. La palabra clave es "analizar". Significa filtrar conjuntos de datos, detectar problemas reales observando el contexto y poner en marcha una solución específica para el problema. La mayoría de las veces se confunden con "datos sobre amenazas". Los datos son una lista de posibles amenazas, sin análisis de contexto ni soluciones específicas. La inteligencia contra amenazas debería fascinar a su equipo de seguridad Había una vez listas negras con direcciones IP y URL. Los primeros productos de seguridad solo hacen referencia a estas listas negras para advertir sobre una IP o una URL peligrosa. Con el tiempo, la cantidad de datos sobre amenazas aumentó exponencialmente. Se hizo difícil definir lo que era una amenaza real y lo que no. El software de seguridad no estaba diseñado para procesar tantos indicadores de compromiso, comolos algoritmos de hash en los archivos maliciosos, dominios o direcciones de servidores de la botnet. Algunos productos comercializados como inteligencia contra amenazas incluyen fuentes de amenazas e indicadores de compromiso, pero sin contexto, solo son grandes cantidades de datos brutos. Esto representa un problema. Dar a las operaciones de seguridad dicha "inteligencia" causará demasiadas alertas de seguridad falsas. El exceso de alertas implica un serio impacto en la seguridad general de su empresa. En la investigación se concluyó que el 52 por ciento de las alertas de seguridad no se investigan. Y los datos, por relevantes que sean, son inútiles a menos que tengan un contexto y puedan ser tomados en cuenta. Con una verdadera inteligencia contra amenazas, un equipo de Infosec puede detener a tiempo una brecha y proteger una red, o darse cuenta de que se detectó malware cotidiano que no representa una amenaza grave. La inteligencia contra amenazas debería predecir su futuro Identificar las amenazas que había ayer es historia. La inteligencia contra amenazas actualmente se enfoca en la calidad de las fuentes de datos. Ya no es suficiente que los datos aporten información, pero tampoco representan pautas para tomar decisiones y llevar a cabo acciones. Y cuando su calidad está limitada por la falta de fuentes –por ejemplo, que no permiten ver dentro de la red oscura, o la falta de alcance global multilingüe– la inteligencia contra amenazas no puede procesarse de forma efectiva. La inteligencia debe ser capaz de predecir cómo debe prepararse su empresa para combatir las amenazas que la atacarán en el futuro. La inteligencia contra amenazas debe adaptarse a su empresa Una solución de inteligencia contra amenazas debe adaptarse a las necesidades de seguridad de una empresa. Debe orientar a la empresa para establecer puntos internos de recopilación de datos alrededor de los activos críticos. Después se cotejan los datos con los datos externos de la inteligencia contra amenazas para identificar las amenazas. Sin este enfoque selectivo, no logrará priorizar la información necesaria para defender sus activos clave. Como dijo Helen Patton, Directora de Seguridad de la información (CISO) de la Universidad Estatal de Ohio, en el artículo de Forbes del 2019 " Las amenazas son solo una amenaza en el contexto del riesgo para la misma empresa". La Inteligencia contra amenazas puede controlarse La inteligencia contra amenazas es algo que usted puede controlar. Debe integrar múltiples fuentes de información en las operaciones de seguridad de una empresa, mediante un punto de entrada único. Para que sea efectiva, la empresa debe ser capaz de utilizar tanto la Inteligencia contra amenazas que es legible por una máquina como por los humanos. Sus métodos y formatos de entrega deben permitir que se integre sin problemas en los flujos de trabajo de seguridad existentes. Debe ofrecer una visión única sobre las nuevas amenazas, para que los equipos de seguridad puedan priorizar alertas, maximizar recursos y acelerar la toma de decisiones. ¿La inteligencia contra amenazas de su empresa pasa la prueba? Si no lo hace, es hora de obtener lo que le prometieron.  

Cómo evolucionó la inteligencia contra amenazas y a dónde irá después

  • Inteligencia de amenazas
  • Minutos de lectura
    • La ciberseguridad siempre se ha enfocado en la inteligencia que impulsa las herramientas. Este es el tipo de inteligencia que se encarga de luchar contra las mentes que producen el malware. El epicentro de la batalla consiste en identificar y analizar las amenazas, es decir, el trabajo que realiza la inteligencia contra amenazas. Lo que permite llamarlo inteligencia contra amenazas, en vez de simplemente información sobre amenazas, es el análisis. Para comprender por qué la inteligencia contra amenazas será tan importante para el futuro de la ciberseguridad, es necesario que visitemos el museo de su evolución. Alguna vez hubo tiempos más inofensivos: A principios de la década de los 2000 Mulholland Drive estaba en los cines, Shaggy y Destiny's Child vendían CD por montones. El correo electrónico era un servicio habitual en las empresas, pero no era tan común su uso de manera personal. Cualquier persona que fuera lo suficientemente friki como para "navegar en la red" por diversión, podría visitar un cibercafé para usar un codiciado y futurista equipo de escritorio iMac. Una revolución que volviera el hardware más atractivo, parecía una novedosa creación que dotaría de vistosidad y funcionalidad al producto. Fue entonces cuando los precursores de la inteligencia contra amenazas comenzaron a aparecer. En primer lugar, había listas negras con direcciones IP y URL. El software de seguridad, como los Sistemas de administración de la información, los eventos de seguridad (SIEM) y los Firewall de última generación (NGFW) utilizaban las listas negras para dar alertas e informes. Los investigadores de seguridad buscaban amenazas manualmente y enviaban actualizaciones diarias a los clientes. El brillante y nuevo pasado digital: 2010 Fue el año en que el Monte Eyjafjallajökull de Islandia detuvo vuelos a lo largo de Europa con una nube de cenizas. Todo el mundo hablaba de Wikileaks y la primavera árabe. Facebook y Twitter se habían convertido en nombres muy conocidos, pero estaban bastante lejos de ser utilizados por los vendedores y sus marcas. La red oscura y las actividades malignas estaban explotando, mostrando los límites del software de seguridad de entonces. Este no estaba diseñado para procesar el número de indicadores de compromiso que eran lanzados como un diluvio de ranas. No podían identificar ni procesar las tormentas de arena de dominios maliciosos, IP y otras amenazas. La industria de la ciberseguridad respondió. El aprendizaje automático y la inteligencia artificial (IA) podrían automatizar y correlacionar una nueva escala. Con millones de sensores, sus datos alimentaron océanos de información. Los procesaron y analizaron con herramientas para grandes bases de datos. Estos sistemas empezaron a utilizarse para realizar una detección compleja que abarcara todas las superficies de ataque. Y la tecnología basada en las grandes bases de datos dio origen a la idea de la inteligencia contra amenazas. Las máquinas se encuentran con los humanos: 2015 Fue en el año de "Je Suis Charlie", cuando muchos se pusieron del lado de los satíricos franceses contra el terrorismo. 195 países llegaron a un convenio sobre el Acuerdo de París, pero el color de un vestido dividió al mundo firmemente en dos campos. Los expertos en seguridad que supervisan la recopilación de inteligencia podían reducir los falsos positivos y observar mejor las amenazas y los métodos de ataque específicos en sus empresas. Esto significó una detección y respuesta más rápidas, y un cambio de enfoque en la búsqueda y priorización de vulnerabilidades. El mundo que conocemos ahora A partir del 2018, la industria de la inteligencia contra amenazas aumentaba. Aparecieron cientos de nuevas empresas que ofrecían servicios específicos enfocados en la calidad de los datos. Su objetivo era dar lineamientos para tomar decisiones y acciones. Las empresas que compraban productos y servicios de inteligencia contra amenazas comenzaron a utilizarlos de manera más eficaz, por ejemplo, adaptando la recopilación de sus datos a las necesidades de seguridad. Para el 2019 la industria había adoptado una comprensión compartida de lo que significa la inteligencia contra amenazas. Tengan paciencia, esta cadena tiene solo algunos eslabones. La inteligencia contra amenazas implica que hay varias fuentes que proporcionan datos relevantes y específicos. Los datos deben convertirse en información que pueda utilizarse inmediatamente. Debe integrarse a las operaciones de seguridad de una empresa mediante un único punto de entrada, y comunicarse sin problemas con sus controles de seguridad existentes. Su visión única sobre las amenazas emergentes permitirá que los equipos de seguridad prioricen las alertas, maximicen los recursos y tomen decisiones rápidas. ¿Y qué ocurrirá a partir del 2020? El mercado sigue creciendo. Las investigaciones sugieren que la inteligencia contra amenazas podría valer 13 mil millones de dólares en el 2023. Empresas cada vez más pequeñas están empezando a utilizar la inteligencia contra amenazas. Pero, en general, esta será una nueva era de cooperación. Para ser más completos, los proveedores de ciberseguridad ya están integrando sus productos y servicios con otros. La ciberseguridad pasará de ser reactiva a proactiva, a la vez que aumentará el papel de los equipos de seguridad en las empresas. Interactuarán más en todos los niveles y con todos los grupos empresariales. Se harán responsables de entregar una inteligencia contra amenazas proactiva que no solo protegerá, sino que identificará riesgos y configurará los objetivos empresariales. La inteligencia contra amenazas predecirá y prevendrá de forma eficaz los ataques en las primeras etapas y, tarde o temprano, sustentará todo el concepto de ciberseguridad proactiva y de riesgo en las empresas.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países