La conectividad aumenta las brechas de seguridad y la superficie de ataque
Una violación o intrusión es cualquier acceso o actividad no autorizada en una red o un sistema informático. Los actores maliciosos aprovechan diversos métodos y vulnerabilidades para acceder a recursos confidenciales, robar datos privados, alterar datos, destruir recursos o bloquear el acceso legítimo a los recursos con el fin de obstaculizar el funcionamiento productivo de la empresa. Los actores maliciosos actúan motivados por una amplia gama de objetivos que van desde el lucro económico, la venganza, el descontento de los empleados, los conflictos ideológicos o políticos, o simplemente para obtener una ventaja competitiva.
La superficie de ataque es el área de su red y otras operaciones digitales potencialmente expuesta a intrusiones por acceso no autorizado. Cuanto más conectados estén su red y sus recursos, más amplia será la superficie de ataque.
Tradicionalmente, las redes internas de las empresas se protegían del mundo exterior, ya fuera denegando por completo el acceso a Internet o permitiéndolo únicamente tras el robusto cortafuegos del centro de datos. Pero con la llegada de la transformación digital —tendencias en movilidad, acceso a Internet en cualquier lugar, computación basada en la nube, empresas y servicios nativos de la nube, teletrabajo a una escala inimaginable antes de 2020— el éxito o el fracaso de las empresas depende ahora del alcance de su conectividad. La superficie de ataque es enorme. La vigilancia, como la que proporcionan los sistemas IPS/IDS, es imprescindible.
¿Cómo detectan las amenazas los IDS/IPS?
Los sistemas IDS/IPS detectan actividades sospechosas o no autorizadas, como ataques de phishing, infección y distribución de virus, instalación y descarga de malware y ransomware, denegación de servicio (DOS), ataques man-in-the-middle, ataques de día cero, inyección SQL, etc. Debido al crecimiento de la WAN en la nube y la movilidad, detener los ciberataques se ha vuelto más difícil, al tiempo que los atacantes han sofisticado sus tácticas.
Comprender las amenazas de su organización
Las amenazas conocidas suelen detectarse comparando los patrones de tráfico con los patrones de firmas. Las bases de datos, que se actualizan con frecuencia, contienen una gran cantidad de firmas que caracterizan las amenazas existentes. Los sistemas IDS/IPS buscan continuamente coincidencias con las firmas conocidas.
Las amenazas desconocidas son patrones maliciosos nunca vistos antes —a veces variaciones evasivas de amenazas conocidas— y son significativamente más difíciles de detectar. Los sistemas IDS/IPS utilizan el análisis de comportamiento para identificar patrones de tráfico potencialmente anómalos. Se establecen y actualizan modelos de comportamiento «normal» de la red mediante aprendizaje automático, heurística e inteligencia artificial. Los sistemas IDS/IPS comparan continuamente el tráfico real de la red con estos modelos para reconocer comportamientos potencialmente inconsistentes que podrían indicar un evento de intrusión.
