Uno de los conceptos err\u00f3neos m\u00e1s comunes en la ciberseguridad de la carga de archivos es que ciertas herramientas son “suficientes” por s\u00ed solas; pero este simplemente no es el caso. En nuestro \u00faltimo papel blanco<\/a> El director ejecutivo y fundador de OPSWAT, Benny Czarny, analiza de manera integral lo que se necesita para prevenir las amenazas de malware en el panorama actual de seguridad de carga de archivos en constante evoluci\u00f3n, y una gran parte de eso es comprender d\u00f3nde est\u00e1n los peligros y c\u00f3mo evitarlos.<\/p>\n El primer paso en ese proceso es comprender que tres herramientas o soluciones com\u00fanmente utilizadas no son suficientes por s\u00ed solas. Exploremos este concepto y echemos un vistazo m\u00e1s de cerca a una mejor soluci\u00f3n.<\/p>\n Las aplicaciones web modernas son complejas y utilizan sistemas de TI conectados a Internet que interact\u00faan con sistemas OT cr\u00edticos, adem\u00e1s de aprovechar una amplia gama de proveedores y protocolos de nube. Todos estos sistemas transfieren y almacenan datos altamente confidenciales y valiosos en sectores gubernamentales, sanitarios, energ\u00e9ticos, financieros y otros sectores cr\u00edticos de todo el mundo, lo que conlleva amenazas capaces de causar da\u00f1os graves. <\/p>\n Es fundamental proteger la carga de archivos para detectar y prevenir la infiltraci\u00f3n de malware. A medida que este vector de amenaza crece y la superficie de ataque se extiende, garantizar que estos sectores permanezcan seguros se vuelve de suma importancia. Es por eso que construir (y hacer cumplir) una estrategia de seguridad confiable y probada es fundamental para avanzar. <\/p>\n Una herramienta por s\u00ed sola simplemente no es suficiente. Aqu\u00ed hay tres herramientas de uso com\u00fan que, cuando se usan por s\u00ed solas para proteger la carga de archivos, no ofrecen la protecci\u00f3n adecuada y por qu\u00e9 es as\u00ed:<\/p>\n Todo el mundo es familiar <\/em>con antimalware, pero no todos los motores antimalware (o modos de escaneo) son iguales. Es intrigante que todav\u00eda haya tanta confusi\u00f3n sobre las tasas de eficacia cuando se trata de la protecci\u00f3n “siempre activa” en tiempo real que monitorea un sistema completo versus, digamos, estrategias de escaneo de archivos est\u00e1ticos que deben ejecutarse manualmente o programarse. El escaneo en tiempo real puede exhibir tasas de eficacia de casi el 100%, mientras que, por el contrario, el escaneo est\u00e1tico es notablemente m\u00e1s bajo, con tasas que oscilan entre el 6 y el 76%. Para evitar una falsa sensaci\u00f3n de seguridad, las organizaciones deben saber exactamente qu\u00e9 obtienen con cada modo de implementaci\u00f3n.<\/p>\n <\/p>\n Muchos expertos creen que al instalar un firewall de aplicaciones web (WAF) est\u00e1n protegidos contra la carga de archivos maliciosos. La realidad es que no es as\u00ed, ya que los firewalls de aplicaciones web protegen principalmente contra ataques en la capa de aplicaci\u00f3n (OSI Layer 7). No tienen un dise\u00f1o espec\u00edfico para prevenir infecciones de malware que pueden apuntar a otras capas o propagarse a trav\u00e9s de diferentes canales, como archivos adjuntos de correo electr\u00f3nico o medios extra\u00edbles. Adem\u00e1s, tienen problemas con el tr\u00e1fico cifrado (como https) y normalmente dependen de una \u00fanica soluci\u00f3n antimalware para la detecci\u00f3n de amenazas.<\/p>\n Sandboxing es una t\u00e9cnica que se utiliz\u00f3 originalmente para analizar malware aislando y ejecutando archivos sospechosos en un entorno controlado para comprender su comportamiento y detectar posibles signos de malware. Por s\u00ed solos, los sandboxes enfrentan limitaciones como la debilidad de las t\u00e9cnicas de evasi\u00f3n avanzadas y basadas en el tiempo que ofuscan o retrasan las actividades maliciosas y los desencadenantes espec\u00edficos del entorno en el malware adaptativo. Consumen muchos recursos, son propensos a falsos positivos y negativos y ofrecen una cobertura limitada espec\u00edfica para el malware basado en archivos. <\/p>\n Entonces, si no puedes confiar \u00fanicamente en estos m\u00e9todos, \u00bfcu\u00e1l es la respuesta? Este es uno de los espacios en los que OPSWAT ha pasado los \u00faltimos 20 a\u00f1os innovando. Nuestra plataforma MetaDefender incorpora tecnolog\u00edas l\u00edderes en el mercado y confiables a nivel mundial para formar una estrategia de ciberseguridad de defensa en profundidad, f\u00e1cil de implementar, integrada por dise\u00f1o y para proteger cargas de archivos.<\/p>\nComprender el desaf\u00edo<\/h2>\n
Herramientas del oficio<\/h2>\n
1. Escaneo de archivos antimalware<\/h3>\n
2. Cortafuegos de aplicaciones web<\/h3>\n
3. Zona de pruebas<\/h3>\n
\n<\/ol>\n
Ciberseguridad de defensa en profundidad<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Desmitificando-un-mito-comun-sobre-la-ciberseguridad.png\")
<\/a><\/td>\n<\/tr>\n