Se tarda seis meses en detectar las amenazas persistentes avanzadas
Un estudio reciente del Ponemon Institute reveló que los minoristas tardan más de seis meses — average — 197 días, para ser exactos— en detectar una amenaza persistente avanzada (APT) en su red. ¿Cuál es el método más habitual utilizado en el estudio para identificar un APT tras recibir una notificación?
«Una corazonada».
Por lo general, los comercios no detectan las intrusiones de forma proactiva por sí mismos; en su lugar, es una entidad externa (las entidades emisoras de tarjetas o las fuerzas del orden) la que les notifica que se ha producido una filtración. Si a ello le sumamos los 39 días que se tarda, de media, en identificar, evaluar el alcance y contener la amenaza en las empresas minoristas, las cifras apuntan a una conclusión inquietante sobre uno de los sectores más afectados por los ciberataques en 2014: los compradores siguen siendo vulnerables.
Este año supone un punto de inflexión para los minoristas estadounidenses. Los sistemas de punto de venta son notoriamente difíciles de proteger, y actualmente casi una cuarta parte de los presupuestos de seguridad del sector minorista se destina a medidas destinadas a frustrar un ataque antes de que se produzca. Las tiendas de todo el país están actualizando sus sistemas de punto de venta (POS) ante el cambio que están llevando a cabo las empresas de tarjetas de crédito estadounidenses hacia las tarjetas interoperables con chip (o EMV), pero las tarjetas de crédito falsificadas, que solo se pueden encontrar en , representan el 37 por ciento del total de fraudes con tarjetas de crédito. Los chips EMV dificultarán que los delincuentes saquen provecho económico de los datos robados, pero no pueden evitar las filtraciones de datos de los consumidores como las que afectaron a las principales cadenas minoristas en los años 2013 y 2014. Aunque los datos equivalentes a la banda magnética de las tarjetas están cifrados, los datos del número de cuenta principal (PNC) a veces siguen transmitiéndose sin cifrar en el caso de las tarjetas con chip. Por lo tanto, la visibilidad en toda la red sigue siendo de vital importancia para los minoristas.
Los clientes del sector minorista de Tanium cuentan con cientos de miles de sistemas de punto de venta y otros dispositivos finales que deben gestionar y proteger, pero los expertos en seguridad necesarios para proteger los datos de los clientes siguen siendo un recurso escaso. Según el estudio de Ponemon, los comercios cuentan, de media, con solo 11 empleados encargados de gestionar los incidentes de seguridad. Aunque los equipos de operaciones de seguridad de las empresas minoristas supervisan el tráfico de red, las alertas antivirus y otras tecnologías de detección centradas en el malware, las amenazas desconocidas suelen presentarse como anomalías —prácticamente invisibles entre la enorme cantidad de ruido que generan a diario, para equipos reducidos, los análisis no específicos y el malware común—.
A pesar de unas buenas prácticas de seguridad, el punto de venta sigue estando expuesto
Los sistemas de punto de venta suelen ser dispositivos en los que se ejecuta un conjunto común de programas sobre un sistema operativo de escritorio básico subyacente. Muchos minoristas recurren a herramientas que utilizan indicadores de compromiso (IOC) conocidos para detectar programas de extracción de datos de la memoria RAM, puertas traseras y otro tipo de malware que se suele emplear en este tipo de ataques. Este enfoque es una parte esencial para mantener unas buenas prácticas de seguridad y detectar amenazas conocidas, pero podría pasar por alto malware personalizado nunca antes visto, creado específicamente para el entorno de una víctima concreta, que captura datos de tarjetas dejando un rastro mínimo en los sistemas infectados. También podría pasar por alto los indicios reveladores de movimiento lateral y escalada de privilegios que aprovechan la propia infraestructura de la víctima.
Las soluciones a estos retos son la visibilidad y el control en cuestión de segundos y a escala empresarial. Estas capacidades pueden actuar como un multiplicador de recursos para los equipos de TI y de operaciones de seguridad, y constituyen los pilares de la tecnología de Tanium. Tanium permite a las empresas del sector minorista detectar e investigar tanto anomalías «conocidas como maliciosas» como anomalías desconocidas. La plataforma permite a los analistas realizar con facilidad búsquedas ad hoc o análisis automatizados de indicadores de amenazas (IOC), que abarcan desde hash de archivos binarios cargados hasta conexiones con direcciones IP maliciosas conocidas, pasando por nombres de archivos y claves del Registro asociadas a malware. Una vez que se ha determinado el alcance completo de un incidente, los analistas pueden ir un paso más allá y aplicar medidas correctivas, como poner equipos en cuarentena, detener procesos, restablecer credenciales, desactivar conexiones de red y mucho más, con el fin de subsanar los terminales comprometidos.
Visibilidad y control de los terminales de Tanium
La plataforma Tanium Endpoint es la primera y única plataforma empresarial que ofrece a los equipos de seguridad y de operaciones de TI visibilidad y control en tan solo 15 segundos para proteger y gestionar todos los terminales de una red completa, independientemente de su tamaño. Con Tanium, podrá:
- Plantee cualquier pregunta en un inglés sencillo a y obtendrá resultados completos y fiables en todo momento, lo que le permitirá disponer de una visión precisa y actualizada de todo el entorno.
- : conozca en 15 segundos todo lo que necesita saber sobre lo que está ocurriendo en este mismo momento, para que pueda evaluar rápidamente y en su totalidad las amenazas actuales, que evolucionan a gran velocidad.
- e directamente en los terminales para llevar a cabo una corrección inmediata y precisa de cualquier tipo, lo que impide que los adversarios puedan contrarrestar la medida o recuperar el control —una adaptabilidad característica que resulta crucial para resolver los ataques actuales, cada vez más selectivos y sofisticados—
Tanium ha introducido un nivel de automatización, rapidez y escalabilidad sin precedentes en los equipos de operaciones de seguridad de redes del sector minorista, lo que les proporciona una visibilidad y un control que superan con creces su número de empleados y reduce los tiempos de detección de amenazas de días o incluso meses a segundos. Su arquitectura patentada le permite escalar de forma única hasta millones de terminales sin que ello afecte, o casi, al rendimiento, la fiabilidad o los costes de la infraestructura de soporte. Además, Tanium se ha diseñado expresamente para mantener un nivel de agilidad capaz de hacer frente con éxito a los ataques actuales, creando así un entorno más seguro y que inspira mayor confianza tanto para las empresas como para los compradores.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
