{"id":5941,"date":"2018-05-24T10:57:55","date_gmt":"2018-05-24T13:57:55","guid":{"rendered":"https:\/\/ostec.blog\/seguridad-perimetral\/identificacao-prevencao-ataques"},"modified":"2020-08-28T10:28:51","modified_gmt":"2020-08-28T13:28:51","slug":"identificacion-prevencion-ataques","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/seguridad-perimetral\/identificacion-prevencion-ataques\/","title":{"rendered":"\u00bfPor que las empresas deben invertir en la identificaci\u00f3n y prevenci\u00f3n de ataques virtuales?"},"content":{"rendered":"

Seguridad de la Informaci\u00f3n es un tema en evidencia en las organizaciones. Aunque a\u00fan no tiene el espacio de discusi\u00f3n que necesita, el ecosistema corporativo debe estar cada vez m\u00e1s insertado en estructuras s\u00f3lidas y protegidas de seguridad. Por eso, las inversiones en el \u00e1rea son extremadamente necesarias y justificables, principalmente en vista de las consecuencias de ataques dirigidos y oportunistas.<\/p>\n

Una de las principales formas de evitar estos incidentes es a trav\u00e9s de buenas soluciones de seguridad, como firewalls<\/a>. Estos, en su gran mayor\u00eda, presentan m\u00f3dulos de identificaci\u00f3n y prevenci\u00f3n<\/em>a ataques virtuales, llamados IDS e IPS, respectivamente.<\/p>\n

Por estas razones, vamos a explorar en este blog post los principales motivos para las empresas – de todos los tama\u00f1os y \u00e1reas de actuaci\u00f3n – invertir en esos dos m\u00f3dulos. Si es de tu inter\u00e9s, basta seguir leyendo.<\/p>\n

Minimizar los incidentes de seguridad<\/h2>\n

Existen innumerables formas posibles de cibercriminales realizar ataques virtuales. Algunos de ellos son dirigidos, es decir, seleccionan precisamente a su v\u00edctima, y otros son oportunistas, explorando vulnerabilidades no tratadas por los usuarios, para iniciar un ataque.<\/p>\n

En ambos formatos, los m\u00f3dulos de identificaci\u00f3n y prevenci\u00f3n son extremadamente importantes para proteger los datos y la estructura corapotiva. Funcionan como una capa extra y extremadamente eficaz de seguridad, lo que explica la presencia de los dos recursos en las soluciones de Firewall – tanto en soluciones UTM como NGFW<\/a><\/strong>. \u00a0Con el funcionamiento preciso de IDS e IPS, la incidencia\/impacto de ataques virtuales se vuelve menor.<\/p>\n

Despu\u00e9s de todo, la mejor forma de contener amenazas es la prevenci\u00f3n. As\u00ed que un sistema de detecci\u00f3n y prevenci\u00f3n de intrusi\u00f3n son dos grandes necesidades cuando se trata de Seguridad de la Informaci\u00f3n.<\/p>\n

Evitar p\u00e9rdidas financieras e indisponibilidad de servicios<\/h2>\n

El perjuicio financiero est\u00e1 entre las numerosas consecuencias de incidentes virtuales. Una empresa puede sufrir con grandes p\u00e9rdidas, y eso var\u00eda de acuerdo con el tipo y el porte de ataque, adem\u00e1s de la posici\u00f3n tomada por la corporaci\u00f3n a la hora de lidiar con \u00e9l.<\/p>\n

Ransomwares, por ejemplo, trabajan con recompensas. Esta variaci\u00f3n de malware secuestro los datos y, a cambio, exige un pago para la liberaci\u00f3n de los archivos robados. Aunque no se aconseja hacer el pago, en vista de la incertidumbre de los criminales de cumplir con su parte del \u00abacuerdo\u00bb, ese tipo de amenaza puede extorsionar el dinero de empresas, adem\u00e1s de onerar todo el equipo de tecnolog\u00eda en busca de la soluci\u00f3n del problema.<\/p>\n

Otra consecuencia, esta vez relacionada con la indisponibilidad de servicios, son los ataques dirigidos DDoS (Distributed Denial of Service)<\/strong>. Estos incidentes funcionan con el env\u00edo elevado y simult\u00e1neo de solicitudes a un servidor, hasta el punto en que se interrumpe el servicio. En otras palabras, son tantas peticiones (creadas artificialmente por cibercriminales) que generan indisponibilidad de la estructura foco del ataque.<\/p>\n

Tenga visibilidad y variedad de controles<\/h2>\n

Los\u00a0m\u00f3dulos de identificaci\u00f3n (IDS)<\/a><\/u><\/strong>y prevenci\u00f3n (IPS) de ataques virtuales son necesarios por razones variadas, como has visto hasta este punto. Una de las principales, sin embargo, y que merece cierto destaque, es la variedad de controles que los dos recursos ofrecen a la empresa y sus analistas de tecnolog\u00eda.<\/p>\n

Este filtrado y bloqueo de amenazas ocurre, en gran parte, a trav\u00e9s de configuraciones en su interfaz que categorizan eventos espec\u00edficos – situaciones fuera de lo normal, que no deber\u00edan estar ocurriendo en una estructura de red.<\/p>\n

A trav\u00e9s de este control por eventos, la principal caracter\u00edstica de los m\u00f3dulos de identificaci\u00f3n y prevenci\u00f3n de ataques virtuales, es f\u00e1cil mantener una estructura de red extremadamente protegida y preparada para potenciales eventualidades.<\/p>\n

Algunas de estas configuraciones por evento son:<\/p>\n