Plan para desarraigar el Malware.

Como una enfermedad viral, el malware tiene la capacidad de infiltrarse en la red e infraestructura de una empresa o país poniendo en riesgo los sistemas con los que opera, por lo que firmas como Cisco aseguran que uno de los caminos para contrarrestar los riesgos es vigilar la red para captar las amenazas antes de que ataquen.

La estrategia de seguridad que propone Dreibi deja al antivirus obsoleto y se centra en monitorear el tráfico y comportamiento de las redes con las que opera una empresa o país. Esto es como poner una lupa permanentemente en la infraestructura que es capaz de saber quién se conecta, desde dónde y qué funciones realiza en esta red usándola como un sensor.

Ataques recientes como el del virus Plotus, que afectó el funcionamiento de cajeros automáticos en México manipulando su operación de forma remota, muestran cómo los cibercriminales buscan vulnerar infraestructuras específicas con el objetivo principal de obtener dinero, y no fama, como los hackers en la década de los 80, según el ejecutivo.

“Lo que los hackers quieren es obtener dinero con su malware. ¿cómo lo van a hacer?, poniendo un código malicioso dentro de un cajero, en una red de gobierno o de una empresa para robar información, por eso la seguridad debe estar en la red en sí misma y no en los puntos finales de salida”

Los hackers pueden vulnerar los sistemas de un país, manipularlos o desconectar al país de sus propias redes, consideró Dreibi.

“El mayor riesgo es que un malware sea capaz de dejar sin Internet a un país entero; se queda fuera y se pierden millones o por otro lado alterar sus sistemas automáticos como el pago de nóminas o funcionamiento de servicios”.

En 2012, se detectaron 621 ataques exitosos de los cuales 40% son por malware dirigido a atacar redes, según datos de Sourcefire.

América Latina ya se empieza a notar la inversión en este sentido, el ejecutivo de Cisco consideró que la región está muy lejos del estándar de seguridad de Europa, Asia o Estados Unidos y es esta lenta adopción lo que le preocupa.

Dreibi consideró que la mejor medida que puede tomarse ante los ciberataques es actuar con rapidez, voltear hacia las redes y procurar encriptar la mayor información posible en la nube, ya que considerando el escenario a futuro, en el que predominen los dispositivos conectados y la transmisión de cada vez más datos a través de móviles los puntos de vulnerabilidad van a crecer.

En palabras del director de América Latina y el Caribe para Sourcefire, Arturo Barquín comenta: En términos de malware vamos a empezar a ver nuevas formas, más direccionadas y específicas que ataques infraestructura nueva y medios como dinero electrónico, atacar el chip de tu teléfono que está asociada a tu tarjeta, tecnología de cómputo vestible y redes,  ese es el nivel de sofisticación que el  malware puede alcanza.

Fuente: CNN