Mejor protección contra malware para viajar

A medida que comienza el verano y las restricciones por Covid se relajan, empleados de todo el mundo se están preparando para volver a viajar. La mayoría de ellos no podrá dejar sus preciados portátiles en casa. Pero trabajar mientras se viaja implica conectarse a la red de la empresa desde ubicaciones cuya ciberseguridad puede no cumplir con los estándares de la empresa. Entonces, ¿cuáles son las medidas de mejor protección contra malware a adoptar mientras se viaja?

A los ciberatacantes les encantan las vacaciones

Un estudio de Cybereason de noviembre de 2021 descubrió que a los ciberatacantes les encantan las vacaciones. Y no porque finalmente puedan tomarse un descanso de sus actividades ilegales y disfrutar del dinero ganado a través del ransomware volando hacia una isla maravillosa, sino más bien porque los fines de semana, y especialmente aquellos que marcan importantes festividades nacionales, son un gran momento para llevar a cabo ciberataques.

El estudio, titulado Organizations at Risk: Ransomware Attackers don’t take Holidays, entrevistó a más de 1.200 profesionales de seguridad en empresas que habían sido víctimas de ataques de ransomware. Durante las entrevistas, el 24% de los encuestados declaró que no contaba con ningún tipo de plan de contingencia para garantizar una respuesta rápida a un ataque en caso de que ocurriera durante el fin de semana o los días festivos. Esto significa que, en promedio, una de cada cuatro empresas no es capaz de responder a un ciberataque si este ocurre fuera del horario laboral, lo cual es una excelente noticia… ¡solo para los hackers!

La falta de planes de contingencia durante los fines de semana y días festivos implica no solo una mayor probabilidad de sufrir un ataque dirigido, sino también tiempos de reacción más largos y, en consecuencia, un período más largo necesario para restaurar la situación inicial, suponiendo, por supuesto, que esto siga siendo posible.

De hecho, la mayoría de los encuestados en el estudio afirmaron que los ataques durante los días festivos tienen un mayor impacto en las organizaciones: el 60% informó que se necesitaron períodos más largos para evaluar el alcance del ataque, el 50% añadió que les llevó más tiempo montar una respuesta efectiva y el 33% declaró que les tomó más tiempo recuperarse por completo.

Principales ataques durante las vacaciones

Si todavía cree que estos son solo los resultados de un estudio y que su organización no será blanco de ataques durante las vacaciones porque todo está cerrado, entonces considere que solo en 2021 algunos de los principales ataques del mundo tuvieron lugar durante fines de semana y días festivos.

Es el caso, por ejemplo, del ataque a JBS. JBS es la mayor empresa de procesamiento de carne del mundo, con operaciones en 15 países y una cadena de distribución global. La empresa, cuya cadena de suministro utiliza ordenadores en múltiples etapas, fue víctima de un ataque de ransomware durante el último fin de semana de mayo de 2021 perpetrado por un grupo criminal probablemente con sede en Rusia.

No mucho después ese mismo año, durante el fin de semana festivo del Cuatro de Julio estadounidense, el proveedor de software de gestión de TI Kaseya fue víctima de uno de los peores ataques cibernéticos a la cadena de suministro de la historia, perpetrado por el grupo REvil con sede en Rusia. En este caso, el ataque afectó a varios proveedores de servicios gestionados (MSPs) que utilizaban las plataformas y productos de Kaseya, con un efecto en cascada sobre sus clientes a nivel mundial.

Al igual que los virus que atacan la salud humana tienen mayor probabilidad de éxito cuando su víctima ya está debilitada y su atención a otros asuntos es menor, los virus informáticos y las amenazas también tienen más posibilidades de éxito cuando las víctimas objetivo bajan la guardia, y esto ocurre durante los fines de semana, los días festivos nacionales y, en general, durante los períodos vacacionales.

Verano de 2022: los riesgos más altos requieren la mejor protección contra malware posible

Como hemos comentado en varios artículos que puede consultar libremente en nuestro blog, la pandemia de Covid provocó un cambio hacia las actividades remotas, tanto en entornos laborales como educativos. A su vez, este cambio vino acompañado de un aumento en el número y frecuencia de los ciberataques, cuyo efecto llegó incluso a los noticieros nacionales en algunos países.

Aunque los riesgos ya son bien conocidos, ¿por qué creemos que las vacaciones de verano de 2022 conllevan un riesgo especialmente alto de ataques? Por una combinación de los siguientes factores:

• Los ataques han aumentado en general durante los últimos años.
• Como se mencionó anteriormente, los días festivos y los fines de semana son un momento preferido por los hackers para atacar, ya que las víctimas han bajado la guardia.
• Desde el comienzo de la pandemia de Covid, cada vez más empleados han estado trabajando de forma remota y conectándose mediante VPN a la red de la empresa.
• Dado que el trabajo remoto se ha convertido en la nueva normalidad, los empleados se han acostumbrado a llevar su portátil consigo a todas partes, y podemos esperar que más personas, en comparación con el período anterior a la pandemia, lo lleven también de vacaciones.
• Los complejos turísticos y hoteles ofrecen conexiones a Internet a sus huéspedes, pero la seguridad de su red podría no ser tan alta como la disponible en las oficinas de la empresa, o incluso como la disponible en casa donde, tras toda la formación en ciberseguridad recibida en el trabajo, muchas personas finalmente han implementado medidas de protección contra malware y filtros DNS antimalware.

FlashStart ofrece la mejor protección contra malware para sus dispositivos conectados

FlashStart es una empresa europea de ciberseguridad con presencia global. Ofrece un servicio de bloqueo de malware que es muy apreciado por clientes de todo el mundo. Entonces, ¿qué hace que la herramienta DNS antimalware de FlashStart sea la solución ideal para brindarle la tranquilidad de viajes seguros?

FlashStart: protección contra malware basada en una red Anycast global

Una red Anycast permite múltiples correspondencias entre la misma dirección IP y varios hosts. Esto permite que la red elija solo una dirección a la cual puede enviar la solicitud del usuario, dependiendo del estado y la disponibilidad del servidor. ¿Por qué es esto importante para una herramienta de bloqueo de malware? Porque la red Anycast garantiza que los servicios de protección estén totalmente disponibles y, si detecta un servidor sobrecargado, reenvía la solicitud al siguiente nodo.

FlashStart puede contar con una red Anycast global que incluye casi 30 centros de datos distribuidos en cinco continentes, desde Los Ángeles hasta São Paulo, desde Estocolmo hasta Johannesburgo y luego hacia el este hasta Tokio y hacia el sur hasta Sídney. Esta presencia global garantiza la total redundancia del servicio y una latencia de respuesta extremadamente baja: sus clientes ni siquiera notarán que su solicitud DNS está siendo verificada en busca de malware y ataques de phishing.

FlashStart: bloqueo de malware en todas partes, en todos sus dispositivos

FlashStart es la solución ideal para la fuerza laboral híbrida de hoy en día, que se conecta a la red de la empresa tanto desde dentro como desde fuera de las instalaciones corporativas. Puede activar la mejor protección contra malware:

• Dentro de la empresa, a nivel del router: de esta manera, todos los dispositivos conectados a la red de la empresa estarán automáticamente protegidos contra malware y contra ataques de phishing y ransomware.
• En cada dispositivo individual a través de la aplicación de punto final ClientShield: esto le permite garantizar la seguridad en Internet de sus empleados dondequiera que estén, tanto cuando visitan a un cliente como cuando trabajan de forma remota… ¡incluso de vacaciones!

FlashStart: la herramienta DNS antimalware constantemente actualizada

Para ser eficaz, una herramienta DNS antimalware debe satisfacer una solicitud fundamental: debe estar constantemente actualizada. De hecho, la web está constantemente inundada de nuevos tipos de malware, nuevas versiones de virus ya existentes, ataques de phishing generales que “esperan” hacer algunas víctimas y ataques dirigidos que tienen muchas posibilidades de tener éxito.

El servicio de bloqueo de malware de FlashStart ofrece protección frente a las amenazas más recientes gracias a que se actualiza constantemente. De hecho, utiliza una combinación de algoritmos de Inteligencia Artificial, técnicas de aprendizaje automático e inteligencia humana para escanear continuamente Internet en busca de nuevas amenazas. Una vez que se identifica una amenaza, FlashStart la añade a su nube y los usuarios pueden disfrutar directamente de la mejor protección contra malware actualizada, sin necesidad de realizar ninguna acción por su parte.

FlashStart: el servicio de bloqueo de malware que puedes personalizar como desees

Finalmente, FlashStart es la mejor protección contra malware para empresas ya que las empresas pueden personalizarlo para que refleje sus necesidades y estructura organizativa:

• Además del malware y los sitios peligrosos, puedes decidir bloquear el acceso a todo tipo de contenido para adultos e incluso a contenido que distrae, como las redes sociales y las plataformas de compras en línea, que pueden tener un efecto negativo en la eficiencia de tus empleados.
• El administrador de red puede decidir programar los bloqueos: esto significa bloquear el acceso a ciertas categorías, como los sitios web que distraen mencionados anteriormente, solo durante el horario laboral, permitiéndolo fuera del trabajo y durante las vacaciones.
• Finalmente, FlashStart puede integrarse completamente con Microsoft ActiveDirectory y con Google WorkSuite, lo que te permite replicar la estructura de grupos de usuarios y asignar perfiles de seguridad según el grupo.

Puedes activar la protección de FlashStart® Cloud en todos los routers y firewalls para garantizar la seguridad de tus dispositivos de escritorio y móviles, así como de tus dispositivos IoT en redes locales