{"id":12973,"date":"2018-05-16T11:40:05","date_gmt":"2018-05-16T17:40:05","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=12973"},"modified":"2018-09-18T06:30:43","modified_gmt":"2018-09-18T12:30:43","slug":"epp-edr-importance","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/epp-edr-importance\/12973\/","title":{"rendered":"EPP y EDR: El futuro de la ciberseguridad endpoint"},"content":{"rendered":"

Ataques complejos. Ataques sin malware. <\/i>Ataques que no requieren archivo<\/a> y ataques que se realizan de manera f\u00edsica. Vulnerabilidades de d\u00eda cero que aprovechan nuevas herramientas y utilizan t\u00e9cnicas cada vez m\u00e1s \u00e1giles. El panorama de amenazas actual es muy vol\u00e1til y las tecnolog\u00edas preventivas no pueden proteger por s\u00ed mismas a los negocios contra las amenazas avanzadas. Cabe a\u00f1adir que los ciberdelincuentes pueden organizar un ataque dirigido a un coste m\u00ednimo, por lo que no sorprende que el n\u00famero de ataques exitosos siga creciendo en todo el mundo.<\/p>\n

Seg\u00fan los resultados de la agencia de an\u00e1lisis B2B International, publicados en el informe de Kaspersky Lab New Threats, New Mindset: Being Risk Ready in a World of Complex Attack<\/i><\/a>, los ataques dirigidos se convirtieron en una de las amenazas de mayor crecimiento en 2017, aumentando respecto al a\u00f1o anterior un 6 % en las PYMES y un 11 % en las empresas.<\/p>\n

\"\"<\/p>\n

El 27 % de las empresas ha admitido haber sufrido ataques dirigidos en su infraestructura, frente al 21 % del a\u00f1o pasado, y el 33 % de las empresas se han sentido vigiladas por los ciberdelincuentes. De las compa\u00f1\u00edas encuestadas, el 57 % afirm\u00f3 que esperaba sufrir una brecha de seguridad tarde o temprano y el 42 % no estaba seguro de cu\u00e1l era la estrategia m\u00e1s efectiva para responder a estas amenazas.<\/p>\n

Abordar el problema de forma tradicional ya no es suficiente<\/h2>\n

Las plataformas de Protecci\u00f3n Endpoint (EPP, por sus siglas en ingl\u00e9s), que suelen formar parte de la infraestructura de una organizaci\u00f3n, controlan las amenazas conocidas como el malware<\/i> tradicional. Estos sistemas protegen a la perfecci\u00f3n contra las amenazas conocidas e incluso contra algunas desconocidas. Sin embargo, las t\u00e9cnicas del cibercrimen han evolucionado mucho en los \u00faltimos a\u00f1os y los ciberdelincuentes son m\u00e1s agresivos en el proceso de sus ataques. La combinaci\u00f3n de las amenazas comunes, los patrones maliciosos \u00fanicos y las actividades basadas en las t\u00e9cnicas de infiltraci\u00f3n complejas de los ciberdelincuentes convierten a las amenazas avanzadas y los ataques dirigidos en un peligro para las organizaciones que dependan \u00fanicamente de un enfoque convencional de seguridad.<\/p>\n

Las empresas pueden sufrir un robo o ataque desde cualquier \u00e1ngulo: datos y contabilidad, propiedad intelectual, informaci\u00f3n comercial sensible y datos personales espec\u00edficos o sensibles sobre procesos de negocios, ventajas competitivas, y dem\u00e1s.<\/p>\n

Los incidentes relacionados con las amenazas avanzadas tienen un impacto significativo en el negocio: el coste de respuesta y proceso de recuperaci\u00f3n, la inversi\u00f3n en nuevos sistemas o procesos, la disponibilidad, da\u00f1o a la reputaci\u00f3n y la marca, p\u00e9rdidas financieras y dem\u00e1s. Las organizaciones tienen que considerar no solo el incremento de los programas maliciosos, sino tambi\u00e9n el crecimiento de las amenazas complejas avanzadas y de los ataques dirigidos.<\/p>\n

Es decir, necesitan extender su protecci\u00f3n m\u00e1s all\u00e1 de la red, el correo electr\u00f3nico y el tr\u00e1fico web a los endpoints<\/i>, incluidos los port\u00e1tiles, las estaciones de trabajo, los servidores y los smartphones<\/i>. Estos endpoints<\/i> son puntos de entrada com\u00fanmente utilizados en la infraestructura de una organizaci\u00f3n durante los ataques dirigidos, lo que hace que la visibilidad de los endpoint<\/i> sea cr\u00edtica en el panorama actual de amenazas.<\/p>\n

Seg\u00fan la encuesta de SANS sobre el panorama de amenazas en el 2017<\/a>, el 74% de los encuestados afirmaron que hacer clic en un enlace o abrir el archivo adjunto de un correo electr\u00f3nico supon\u00eda la v\u00eda de entrada n\u00famero uno para que la amenaza entrase en la empresa y el 18 % mencion\u00f3 las web o descargas involuntarias. El 81 % de las compa\u00f1\u00edas sondeadas consideraban que las herramientas de seguridad de endpoints<\/i> eran los medios m\u00e1s \u00fatiles de detecci\u00f3n de amenazas.<\/p>\n

La necesidad de herramientas especializadas para la detecci\u00f3n y respuesta en endpoints<\/i><\/h3>\n

Evidentemente, no basta con bloquear las amenazas sencillas en los endpoints<\/i>. Hoy en d\u00eda, las empresas necesitan herramientas que les ayuden a detectar y responder a las \u00faltimas y complejas amenazas.<\/p>\n

As\u00ed que, para protegerse de las amenazas modernas dirigidas a los endpoints<\/i>, se necesitan herramientas especializadas.<\/p>\n

\u00bfPor qu\u00e9?<\/p>\n

En primer lugar, por las caracter\u00edsticas de los ataques dirigidos que utilizan los ciberdelincuentes:<\/p>\n