La Ciberseguridad en la Era Digital
En el reciente episodio de Tinku Tecnología, Alejandro Guerrero, CEO de Tinku Televisión, entrevistó a Alberto Ruiz Rodas, Director de Ingeniería Preventas en Sophos. Esta empresa, líder en soluciones de seguridad innovadoras, ha publicado su informe “Todo está muy tranquilo (?): El Active Adversary Report de Sophos para el primer semestre de 2024”. Este informe analiza más de 150 casos de respuesta a incidentes (IR) en 2023, revelando preocupantes tendencias en el abuso del protocolo de escritorio remoto (RDP) y otros métodos de ciberataque.
El Abuso del Protocolo de Escritorio Remoto
Alberto explicó que el 90% de los ataques cibernéticos en 2023 involucraron el abuso del protocolo de escritorio remoto (RDP). Este método es el más común para vulnerar redes, siendo el acceso inicial en el 65% de los casos de IR. Desde 2020, los servicios remotos externos como RDP han sido los más usados por cibercriminales para acceder a redes.
Riesgos y Credenciales Comprometidas
Los servicios remotos externos son necesarios pero arriesgados. Alberto destacó un caso donde los atacantes comprometieron la red de un cliente cuatro veces en seis meses a través de puertos RDP expuestos. Las credenciales comprometidas fueron la causa principal de los ataques en 2023, superando a las vulnerabilidades, con el 50% de los casos de IR debidos a ellas.
Importancia de la Gestión del Riesgo
Gestionar el riesgo es un proceso activo que implica identificar, priorizar y actuar sobre los riesgos de seguridad. Alberto enfatizó que las empresas que gestionan bien el riesgo experimentan mejores escenarios de seguridad. La seguridad de la red mejora reduciendo los servicios expuestos y reforzando la autenticación.
Soluciones de Seguridad de Sophos
Sophos ofrece soluciones avanzadas, desde antivirus hasta plataformas integrales que cubren todos los aspectos de la ciberseguridad. Sus servicios gestionados monitorean y responden a incidentes de seguridad en tiempo real, garantizando que las amenazas se detecten y contengan rápidamente.
Conclusión
La entrevista con Alberto Ruiz Rodas subraya la importancia de la ciberseguridad. Sophos, con su experiencia y soluciones avanzadas, ayuda a las empresas a protegerse contra las crecientes amenazas cibernéticas. Alejandro Guerrero, con su liderazgo en Tinku Tecnología, destaca la importancia de invertir en medidas de seguridad efectivas para asegurar la integridad de los datos y la confianza de los clientes.
