El aumento de los ataques de ransomware, la minería ilegal de criptomonedas y otras amenazas requerirán una estrategia eficaz para eliminar vulnerabilidades en las redes empresariales
PRAGA, 27 de diciembre de 2018– La empresa GFI Software, proveedor de soluciones para la seguridad de redes empresariales, presentó 6 pasos clave para una estrategia eficaz de gestión de parches, que permitirá en 2019 minimizar los riesgos de ataques a las redes empresariales por diversas actividades maliciosas. La estrategia incluye, entre otras cosas, la auditoría de la red, la evaluación de riesgos, el establecimiento de prioridades, así como las pruebas y la implementación de la política definida.
Según un informe de GFI Software basado en datos de la organización The National Vulnerability Database, en 2017 se produjo un aumento significativo de las vulnerabilidades. El año pasado se registraron un total de 14 712 vulnerabilidades, un 128 % más que en 2016, cuando se registraron 6 447 vulnerabilidades. Cabe esperar que el número de vulnerabilidades se mantenga elevado también en 2018 y 2019, ya que persiste la importante amenaza de los ataques de ransomware y, además, este año se ha producido un aumento considerable de los casos de uso indebido de ordenadores para la minería ilegal de criptomonedas, según algunos datos en más de un 600 %.
Cómo protegerse con éxito frente a ataques a los puntos vulnerables de su red empresarial:
- Auditoría de la red – Es importante saber qué hay en la red informática, es decir, PC, servidores, software y dispositivos móviles, y comprobar periódicamente su seguridad.
- Evaluación de riesgos – Una vez que sabemos qué tenemos, es necesario evaluar todos los posibles riesgos relacionados con nuestros sistemas y software según su gravedad, alcance y costes de una posible restauración de la actividad.
- Establecimiento de prioridades – A partir de la evaluación de riesgos, podemos determinar qué sistemas críticos contienen las mayores vulnerabilidades y, por tanto, ocupan el primer lugar de la lista, así como el período de aplicación regular de parches.
- Definición de la política de actualizaciones – Documentamos quién es responsable del proceso de actualizaciones, qué debe actualizarse, cuándo debe actualizarse y de qué manera.
- Pruebas– Antes de poner la política de actualizaciones en producción, es necesario probar su funcionamiento en un entorno de pruebas y detectar los últimos detalles.
- Implementación– Tras la fase de pruebas llega el momento de su implementación, pero no todo termina con una puesta en marcha exitosa. La política de gestión de parches debe revisarse continuamente, responder a nuevos estímulos y mejorarse. Cada año surgen nuevas amenazas, y 2019 no será una excepción.
«La mayoría de las organizaciones son conscientes de la importancia de actualizar periódicamente sus dispositivos, pero a menudo utilizan métodos manuales y, por lo tanto, muy laboriosos y lentos para la gestión de parches», afirmó Zdeněk Bínek, responsable de ventas de soluciones GFI Software en la República Checa y Eslovaquia. «GFI Software ofrece herramientas integradas, como GFI LanGuard, que pueden automatizar los procesos de actualización y, de este modo, mejorar significativamente la seguridad de las redes empresariales».
La solución GFI LanGuard, que también forma parte del modelo de licencias GFI Unlimited, cubre las necesidades integrales para detectar vulnerabilidades y eliminarlas, incluida la auditoría de la red y el software, el análisis de vulnerabilidades en ordenadores y dispositivos móviles, y la gestión automatizada de actualizaciones para Windows, Mac OS y Linux. La solución puede proporcionar una imagen completa de todas las aplicaciones instaladas, una visión general del hardware de la red, incluidos los dispositivos móviles que se conectan a servidores Exchange, el estado de las aplicaciones de seguridad (antivirus, antispam, firewalls, etc.), una visión general de los puertos abiertos y los recursos compartidos y servicios existentes que se ejecutan en los equipos de la red.
Autor del artículo: Redacción ZEBR.ai
