La nueva amenaza cibernética a las pymes

El informe “La ‘nueva normalidad’ de la seguridad informática” de Bitdefender revela que la nueva normalidad para las empresas incluye ahora a los empleados que trabajan de forma remota, lo que significa que los responsables de amenazas han ampliado su superficie de ataque para incluir infraestructuras y servicios orientados a Internet que antes estaban protegidos, así como endpoints de la empresa que ahora están lejos de la red corporativa.

Los piratas informáticos de APT  (Amenaza Avanzada Persistente) han cambiado la forma en que las pymes han de abordar la seguridad, integrando esta nueva amenaza entre sus modelos. No hacerlo, lo mismo que no proteger adecuadamente su infraestructura, podría ocasionar la pérdida de negocio, asegura Bitdefender. Los servicios administrados de detección y respuesta y las tecnologías de detección y respuesta en los endpoints pueden compensar estos nuevos desafíos y ayudar a las organizaciones a afrontar estas nuevas amenazas, sin gravar sus presupuestos de seguridad.

El estudio de Bitdefender recomienda que las pequeñas y medianas empresas se centren en dotar su arsenal de seguridad de algo más que software de seguridad de detección de malware, incorporando herramientas de visibilidad tanto a nivel de endpoints como de red. Por ejemplo, las herramientas automatizadas de detección y respuesta en los endpoints que se centran en las advertencias de seguridad relevantes indicativas de una táctica o técnica comúnmente utilizada por los grupos de APT podrían identificar fácilmente a un posible intruso.

La falta de personal de seguridad podría abordarse con equipos de detección y respuesta administrados que evalúen la infraestructura de la empresa y propongan herramientas de seguridad y endurecimiento, las cuales actúen como un equipo de seguridad especializado en la búsqueda de amenazas en eventos sospechosos.