Seguridad

A medida que las organizaciones aceptan más dispositivos móviles y del Internet de las Cosas (IoT, por sus siglas en inglés) en sus redes y adoptan arquitecturas de múltiples nubes cada vez más complejas, los datos y los flujos de trabajo ya no se limitan a un segmento estático y altamente seguro de la red.

El tráfico web y basado en aplicaciones comprende un mayor volumen del tráfico total y gran parte de éste incluye datos confidenciales o acceso a información que tradicionalmente estaba oculta en el centro de datos. Para adaptarse a este cambio, las organizaciones están aumentando su dependencia de la encriptación, principalmente la capa de sockets seguros (SSL, por sus siglas en inglés) y la seguridad en la capa de transporte (TLS, por sus siglas en inglés), para proteger sus datos en movimiento.

Como resultado, el tráfico encriptado ha alcanzado un nuevo umbral de más del 72 por ciento de todo el tráfico de la red. Eso es un aumento de casi el 20 por ciento en tan sólo un año, en comparación con el 55 por ciento en el tercer trimestre de 2017. Esta estrategia tiene muchos beneficios, el más importante es que permite que datos, aplicaciones, flujos de trabajo y transacciones iniciadas tanto por empleados como por consumidores se muevan a donde los requerimientos del negocio lo necesitan. A su vez, esto permite la transición global a una economía digital.

Si bien en muchos sentidos el crecimiento de la encriptación es bueno para la seguridad, la tasa de encriptación más alta también presentan desafíos severos a la inspección profunda del tráfico para monitorear y detectar amenazas. Debido a que la encriptación es simplemente una herramienta, puede usarse para proteger cualquier tráfico de detección, ya sea bueno o malicioso. Los cibercriminales, por ejemplo, son muy conscientes del crecimiento de la encriptación y la utilizan para su ventaja al ocultar su presencia y evadir la detección, ya sea entregando malware o extrayendo datos robados. Y a medida que el volumen y el porcentaje de datos encriptados continúan creciendo, estas tácticas delictivas tienen más probabilidades de ocultarse a simple vista.

Pocos dispositivos de seguridad pueden mantenerse al día

Una razón por la que esta es una preocupación creciente y está a punto de alcanzar un umbral crítico es que la inspección del tráfico encriptado impone limitaciones de rendimiento en casi todos los firewalls y dispositivos de sistemas de prevención de intrusión (IPS, por sus siglas en inglés) disponibles en el mercado hoy en día.

De acuerdo con los resultados de las pruebas recientes de NSS Labs, muy pocos dispositivos de seguridad pueden inspeccionar datos encriptados sin afectar gravemente el rendimiento de la red. En promedio, el impacto en el rendimiento para la inspección profunda de paquetes es del 60 por ciento, las tasas de conexión se redujeron en un promedio del 92 por ciento y el tiempo de respuesta aumentó en un 672 por ciento. Por supuesto, este tipo de resultados hace que la mayoría de los dispositivos de seguridad tradicionales sean casi inútiles en las redes de hoy en día, donde la encriptación es la norma y el rendimiento es fundamental. Como resultado, gran parte del tráfico encriptado de hoy no se está analizando en busca de actividad maliciosa, lo que lo convierte es un mecanismo ideal para que los delincuentes difundan malware o puedan extraer datos.

Las empresas deben conocer y preocuparse si no están descifrando e inspeccionado el tráfico SSL, no sólo de fuentes no confiables, sino también de dispositivos, especialmente IoT.

Abordando el reto

Fortinet presenta algunas sugerencias para ayudar a las organizaciones a abordar este creciente problema de seguridad:

• Practique una buena higiene de seguridad: casi todas las listas de recomendaciones debieran comenzar aquí. La realidad es que la mayoría de los problemas encontrados en las redes actualmente son el resultado de una falla por no parchear, actualizar o reemplazar dispositivos vulnerables, no verificar configuraciones en busca de errores y no reforzar elementos como puertos para evitar una fácil explotación.

• Pruebe sus dispositivos actuales: a medida que su entorno de red sigue evolucionando, es fundamental que identifique posibles obstáculos antes de que se produzcan. En la medida posible, pruebe los dispositivos de seguridad existentes para detectar problemas de rendimiento al inspeccionar grandes volúmenes de tráfico encriptado SSL/TLS. Del mismo modo, verifique que sean compatibles con todos los cifrados principales.

• Implemente controles de red: una onza de prevención vale una libra de cura. En términos de redes, eso significa generar la mayor cantidad de riesgo posible fuera de la red. En el caso de prevenir un incidente cibernético debido a malware encriptado, la prevención incluye implementar un control de acceso a la red (NAC, por sus siglas en inglés) para identificar dispositivos, segmentar automáticamente el tráfico para limitar el riesgo y usar análisis de comportamiento para que cuando las aplicaciones no estén donde las espera o el tráfico se origine de un lugar inesperado, usted sea alertado.

• Considere una solución de descifrado fuera del dispositivo: si su volumen de tráfico encriptado es abrumador para los recursos disponibles, considere implementar una solución cuya única función sea descifrar y volver a encriptar los datos.

• No todos los dispositivos de seguridad son iguales: los resultados de las pruebas de laboratorios de terceros como NSS son sus aliados. Una solución totalmente integrada resuelve muchos problemas, especialmente cuando los recursos son limitados. La verdad es que algunos proveedores, aunque sean pocos, tienen la solución frente a los problemas de inspección de SSL/TLS y deben examinarse para evaluar si son buenos candidatos para remplazar las soluciones implementadas actualmente que no pueden mantenerse al día.

Esto es solo el comienzo

Si su organización aún no se ha visto afectada por este desafío, pronto lo será. No hay ninguna señal de que el volumen de tráfico vaya a disminuir, ni de que el porcentaje de tráfico de red que se está encriptando o la necesidad de una inspección especializada disminuyan. El mejor enfoque es abordar este desafío antes de que se vuelva crítico. Lo último que quiere hacer es permitir que el tráfico no inspeccionado fluya libremente a través de su red o ser víctima de su propia interrupción por denegación de servicio cuando sus herramientas de seguridad ya no puedan cumplir con los requisitos de rendimiento de su red.  

Para la mayor parte del mundo, la temporada de festividades está a la vuelta de la esquina. Y en nuestro mundo cada vez más conectado, esto implica más actividades en línea, desde compras y entretenimiento, hasta socialización y planificación de viajes.

Los comercios se están preparando para la mayor temporada de compras en línea del año. Están actualizando su presencia en la web, añadiendo recursos informáticos adicionales, preparando sus sistemas de embalaje y entrega, y abasteciendo sus almacenes con inventario.

Esto se debe a que, en el mercado digital altamente competitivo de hoy en día, es imperativo que los compradores en línea encuentren rápidamente lo que están buscando y no tengan retrasos al realizar transacciones en línea. Los consumidores insatisfechos no sólo dejarán un sitio web para comprar en otro lugar instantáneamente, también les contarán a sus amigos sobre su experiencia.

Pero toda esta actividad en línea no se limita a la comodidad de su casa.

Incluso cuando se compra en un centro comercial, en una tienda minorista grande o en una boutique pequeña, los compradores se conectan en línea. Están subiendo fotos de los artículos que están considerando regalarle a sus amigos y familiares, comparando precios, leyendo reseñas e interactuando en las redes sociales.

El ‘e-commerce’ es especialmente trascendente en Latinoamérica, donde las ventas del sector superan ya los 57 millones de dólares a nivel regional. México y Brasil lideran en ventas en línea en la región, siendo Brasil el país con más ventas al generar alrededor de 19.722 millones de dólares, seguido de cerca por México con una facturación de 17.629 millones de dólares.

Iniciativas como los ‘Cyber Monday’, jornadas de descuentos para las compras en línea, están teniendo gran auge. La edición 2018 del Cyber Monday de Argentina facturó más de 190 millones de dólares en tan sólo 72 horas, mientras que la edición en Chile  esperaba superar los 230 millones de dólares en ventas.

Si bien el crecimiento del sector representa una multitud de oportunidades para los países y las empresas que se suman a esta transformación digital, también conlleva riesgos de seguridad que no se pueden pasar por alto.

A los ciberdelincuentes también les encantan las festividades

Desafortunadamente, la temporada de compras navideñas también es un gran evento para los ciberdelincuentes. Casi dos tercios de las organizaciones, incluidos los comercios en línea, sufrieron ataques a sus redes durante el último trimestre. El número de sitios web comprometidos, estafas haciéndose pasar por organizaciones benéficas, campañas de phishing por correo electrónico, puntos de acceso web maliciosos, e incluso sitios de compras falsos crecerán en los próximos dos meses, y todos ellos han sido diseñados para obtener información personal y financiera de los clientes.

Por lo tanto, además de revisar los saldos de sus tarjetas de crédito frecuentemente y hacer sus listas de compras, también debe tomar precauciones antes de hacer cualquier actividad en línea. Es prudente tener contraseñas complejas y diferentes en cada unos de sus dispositivos y cuentas en línea.

Utilizado correctamente, el internet puede ser una forma segura y conveniente de disfrutar y compartir las festividades, pero sólo si se siguen unas cuantas recomendaciones sencillas:

Tenga cuidado de cómo se conecta a internet

Los sitios de Wi-Fi públicos son un refugio para los delincuentes que buscan interceptar su conexión y utilizarla para robar contraseñas, información de tarjetas de crédito o de pago y otros datos personales. Si quiere conectarse a Wi-Fi, tome un segundo y pregunte el nombre del punto de acceso patrocinado por la tienda, no todos los puntos de acceso abierto son seguros.

Alguien que anuncia “Wi-Fi gratis” puede estar conectándolo a internet a través de su dispositivo, lo que significa que puede ver y capturar todo el tráfico que se mueve entre usted y su sitio de compras en línea, banco o cuentas de redes sociales. Es difícil distinguir entre redes inalámbricas seguras y no seguras.

E incluso si está conectado a un punto de acceso legítimo, asegúrese de que los sitios que utiliza estén protegidos mediante SSL y usted esté conectado vía https al sitio, como mínimo. Considere usar un servicio de red privada virtual (VPN, por sus siglas en inglés) para proteger sus transacciones. Los datos no cifrados, incluso si se están moviendo a pocos metros de su dispositivo a un enrutador inalámbrico local, pueden ser interceptados o comprometidos.

Descargue sólo aplicaciones legítimas de sitios legítimos

Los dispositivos móviles con sistema operativo Android son una preocupación de ciberseguridad cada vez mayor y son especialmente susceptibles de ser comprometidos, sobre todo al descargar aplicaciones infectadas. Según un informe, el año pasado se descubrieron más de tres millones de nuevas variaciones de malware para Android y una de esas aplicaciones de malware logró infectar a más de 500 mil dispositivos.

Muchas de estas aplicaciones se esconden en un dispositivo y monitorean el tráfico web y de aplicaciones. Durante los días festivos, cuando se realizan más compras en línea que en cualquier otra época del año, la posibilidad que una aplicación comprometida pueda interceptar su información financiera u otra información personal es especialmente alta.

Para afrontar este desafío, sólo descargue aplicaciones de sitios de aplicaciones legítimos y nunca permita instalaciones de fuentes desconocidas. Por otra parte, descargue una herramienta de seguridad de una tienda de aplicaciones legítima y escanee su dispositivo para ver si ya ha sido comprometido.

Piense dos veces antes de comprar en una tienda en línea desconocida

Si está comprando en una tienda en línea desconocida, siempre tiene que ser escéptico. Los precios inusualmente bajos y la alta disponibilidad de artículos difíciles de encontrar son señales de alarma para las estafas. Si va a comprar en una tienda en línea desconocida, siga algunas estrategias básicas para protegerse a sí mismo y a sus activos:

Antes de hacer clic, pase el mouse sobre el enlace. Esto debería revelar la dirección URL a la que se está conectando. Mírela con cuidado. ¿Es el nombre demasiado largo o contiene muchos guiones o números? ¿Contiene un nombre familiar, seguido por uno desconocido como por ejemplo empresaconocida.si-somos-hackers.com ¿Sustituye las letras por números como por ejemplo amaz0n.com? Si es así, no haga clic en él.

La mejor opción es a) introducir el nombre del sitio en su motor de búsqueda para ver si alguien se ha quejado sobre él, y b) ir directamente al sitio en lugar de hacer clic en el enlace. Un vendedor legítimo le dará acceso a cualquier oferta auténtica anunciada en línea.

Una vez que se conecte con el vendedor, tómese un minuto para ver el sitio web. ¿Parece profesional? ¿Son los enlaces precisos y rápidos? ¿Hay muchas ventanas emergentes? Una mala gramática, descripciones poco claras y palabras mal escritas son indicios de que el sitio probablemente no sea legítimo.

Antes de empezar a comprar, observe el sistema de pago. Evite los sitios que requieren pagos directos de su banco, transferencias electrónicas o formas de pago no rastreables. Debiera usar su tarjeta de crédito en lugar de una de débito al realizar una compra, ya que la mayoría de las tarjetas de crédito tienen protección contra fraude y no están directamente conectadas a su cuenta corriente o de ahorro.

Recuerde que hoy en día los comerciantes son muy competitivos y saben a cuánto venden los productos sus competidores. Si el producto que busca esta en alta demanda y en muchas tiendas se les ha acabado ese producto, es poco probable que lo encuentre en una tienda desconocida en gran cantidad y a un descuento alto. Sea precavido.  

A medida que nuestra capacidad para comprar artículos, realizar transacciones en línea y conectarnos con otros a través de dispositivos inteligentes se hace más fácil, necesitamos entender que estas comodidades conllevan riesgos.

Los ciberdelincuentes están determinados e informados sobre las últimas tendencias y cómo explotarlas. Es por eso que debemos tomarnos el tiempo para educarnos a nosotros mismos, así como a nuestros amigos y familiares, acerca de cómo comprar de forma cuidadosa para que podamos tener una temporada de festividades feliz y segura.

Por Marc Asturias, vicepresidente de Marketing y Relaciones Públicas en Fortinet para América Latina y el Caribe