Filtrado DNS en la nube: la nueva frontera en Ciberseguridad

El cambio hacia la nube está afectando a todos los aspectos relacionados con el mundo de la TI, y la seguridad no es una excepción. En este artículo explicamos cómo los servicios de filtrado web en la nube representan la nueva frontera en la ciberseguridad y cómo la herramienta de filtrado de contenido url de FlashStart se está convirtiendo en una solución preferida en este panorama en rápida evolución.

Hacia la nube

Las empresas se están moviendo hacia la nube. En junio de 2020 IDG Communications, una empresa global de datos y medios, publicó un estudio cuyos resultados fueron claros: el 92% de las empresas que respondieron al estudio mencionaron que la computación en la nube formaba parte de su estrategia. Sin embargo, la proporción de aquellas totalmente basadas en la nube fue mínima, solo el 9% de los encuestados. El 29% informó que su entorno de TI era mayoritariamente basado en la nube, mientras que para el 54%, la mayor parte de los participantes en la encuesta, los servicios locales (on-premise) todavía representaban la mayor parte de su entorno de TI.

La encuesta también destacó cómo la mayoría de las empresas esperaban un aumento en la cantidad de recursos dedicados al cambio hacia la computación en la nube. Entonces, ¿cómo ha evolucionado la situación?

El Estudio de Computación en la Nube de 2022 de IDG (ahora Foundry) ha confirmado esta tendencia. Según sus resultados, el 69% de las empresas entrevistadas han acelerado su migración a la nube en los últimos 12 meses. Además, el porcentaje de empresas que dependen total o casi totalmente de la nube para sus servicios de TI ha aumentado al 41% y se prevé que aumente aún más al 63% en los próximos 18 meses.

La “gran migración” ha comenzado y, aunque en la historia el término se usa para referirse a un período de 60 años, tenemos fuertes razones para creer que esta migración tomará un período de tiempo mucho más corto.

El covid ha jugado sin duda un papel importante. A partir de marzo de 2020, cada vez más empresas han cambiado al trabajo remoto. El cambio se produjo principalmente en personas del sector servicios y en departamentos de servicios de empresas manufactureras, es decir, todas aquellas actividades que en realidad podían llevarse a cabo fuera de las instalaciones de la empresa y que no requerían mucho intercambio entre empleados.

Ahora, con la pandemia entrando en una nueva fase, se ha hablado mucho sobre volver a la práctica laboral anterior, totalmente basada en la oficina. Sin embargo, ese retorno aún no se ha materializado. Por el contrario, en muchas empresas los empleados han estado pidiendo que se revise su horario de trabajo y que se produzca una integración estable del trabajo remoto en su contrato, acelerando aún más la migración a la nube.

Seguridad web en la nube

Dado lo anterior, está claro que podemos esperar que cada vez más servicios se trasladen a la nube, y la seguridad no es una excepción. Nos referimos aquí a la seguridad de TI, la ciberseguridad, es decir, la seguridad que necesitamos para asegurarnos de estar a salvo de las amenazas en línea. De hecho, el cambio hacia el trabajo y el aprendizaje remotos ha resultado en un aumento en el número de intentos por parte de los ciberdelincuentes de aprovechar la nueva situación en su beneficio.

De repente, un enorme número de nuevos usuarios de Internet estaban utilizando VPN (Redes Privadas Virtuales) para conectarse a la red de la empresa o incluso simplemente a su red doméstica para acceder a repositorios de datos y documentos basados en la nube, que tanto han hecho posible el trabajo remoto como se han vuelto necesarios para apoyar la nueva situación.

El problema obvio fue la falta de preparación de muchos usuarios para afrontar las consecuencias de este mayor uso del Internet en casa. El problema se ha sentido especialmente en los usuarios más jóvenes y los mayores, que a menudo han sido el objetivo específico de los hackers debido a su falta de conciencia. Pero también los usuarios más experimentados, personas que por motivos laborales están constantemente conectadas, han caído víctimas de ataques de phishing y otros ataques dirigidos a obtener acceso a información y documentos confidenciales.

Por lo tanto, siguiendo el cambio general hacia los servicios basados en la nube, la migración también se ha acelerado en el ámbito de la seguridad, y los servicios de filtrado web en la nube se han convertido en el nuevo estándar en ciberseguridad.

¿Cómo funciona un servicio de filtrado web en la nube?

Como su propio nombre indica, los servicios de filtrado web en la nube son soluciones de filtrado, es decir, filtran todo el tráfico de Internet entrante y saliente de un dispositivo específico. ¿Cómo funciona este filtrado de contenido de URL? Actúa como un punto de control: cada vez que un usuario quiere conectarse a un sitio web determinado y escribe el nombre de dicho sitio en la barra de búsqueda, el filtro comprueba el DNS correspondiente al nombre del sitio web.

Con más detalle, el DNS se compara con una base de datos que contiene todos los datos relativos a los sitios web que, por alguna razón, deben ser bloqueados. Estas bases de datos se denominan “listas denegadas” o también “listas negras”. Si el DNS solicitado forma parte de una lista denegada, el software de filtrado de contenido de URL impide el acceso a la URL solicitada, advirtiendo al usuario sobre la situación peligrosa en la que se está metiendo.

Teniendo en cuenta este proceso, ¿cuáles son entonces las características que debemos considerar al elegir qué servicio de filtrado web en la nube utilizar? Creemos que la lista debería incluir sin duda:

• Cómo y con qué frecuencia se actualiza el sistema: dado lo rápido que evolucionan las amenazas, la velocidad y el método de actualización son de fundamental importancia en la elección de un servicio de filtrado web en la nube.
• Qué tan extendida está la protección: volviendo a la situación actual explicada anteriormente, el cambio hacia el trabajo y el aprendizaje remotos implica que, al elegir un software de filtrado de contenido de URL, debes asegurarte de que pueda garantizarte protección no solo en las instalaciones, sino también fuera de las oficinas de la empresa y, por qué no, cuando viajas.
• Qué tan sólida puede ser la protección: este punto se refiere al tipo de contenidos de los que la herramienta puede protegerte, ya que hoy en día las amenazas cibernéticas tradicionales no son las únicas amenazas a las que los usuarios deben enfrentarse.

FlashStart: filtrado web en la nube a tu servicio

Activo en la seguridad web en la nube desde 2003, FlashStart ha sido una de las primeras empresas de ciberseguridad en entender hacia dónde se dirigía el mercado y ahora puede ofrecerte casi dos décadas de experiencia en soluciones de filtrado de contenido url.
El servicio de filtrado web en la nube que ofrece satisface las tres características mencionadas anteriormente.

FlashStart: constantemente actualizado mediante Inteligencia Artificial

FlashStart aprovecha los últimos avances tecnológicos para garantizar que su herramienta esté constante y rápidamente actualizada: algoritmos de Inteligencia Artificial se utilizan para escanear continuamente Internet en busca de nuevas amenazas. Pueden examinar hasta 200 mil sitios web cada día en 24 idiomas.
Una vez que un sitio web es reconocido como peligroso o inapropiado, se añade a una de las más de 90 categorías disponibles en la nube de FlashStart y la seguridad actualizada queda inmediatamente disponible para el usuario final.

FlashStart: disponible en todas partes

FlashStart aprovecha una red Anycast global, es decir, una red de servidores que garantiza la disponibilidad de su servicio de filtrado de contenido url sin latencia y en cualquier lugar. Con la técnica Anycast, la misma dirección IP corresponde a varios hosts. La red entonces elige a qué servidor debe enviar la solicitud del usuario para acceder a un sitio web determinado según el estado del servidor: si se detecta un servidor sobrecargado, la red envía la solicitud al siguiente nodo. Dada la amplitud de la red de FlashStart, esto requiere prácticamente cero tiempo, otorgando una latencia casi inexistente, hasta el punto de que FlashStart es uno de los 10 mejores DNS globales.

Pero en el caso de FlashStart, “en todas partes” no solo se refiere a la amplitud de la red en la que se basa. También significa que FlashStart está disponible en todas partes para el usuario final. De hecho, puedes instalar el servicio de filtrado web en la nube ya sea a nivel de router, garantizando la ciberseguridad de todos los dispositivos conectados a la red, o a nivel de punto final a través de ClientShield, la aplicación de FlashStart para dispositivos móviles y, en general, para dispositivos que utilizan una conexión remota.

FlashStart: seguridad a tu servicio

Finalmente, FlashStart te permite profundizar en sus opciones de personalización, para que la seguridad se convierta en un servicio real… ¡a su servicio! Puede personalizar FlashStart en términos de:

• Contenidos: mientras que las categorías de contenido más peligrosas son bloqueadas directamente por la herramienta, puede elegir imponer bloqueos también en otras categorías, como contenidos inapropiados o que distraen.
• Tiempo: puede activar tanto bloqueos permanentes como programados, otorgando acceso a determinados sitios web o categorías de contenido solo en horarios específicos.
• Usuarios: puede asignar diferentes perfiles de seguridad a diferentes usuarios y grupos de usuarios.
• Integración con otras herramientas: FlashStart puede ser totalmente integrado con Microsoft Active Directory y con Google Worksuite, lo que le permite replicar fácilmente la estructura de su organización en su herramienta de seguridad.

En cualquier router o firewall puede activar la protección FlashStart® Cloud para proteger dispositivos de escritorio, móviles e IoT en redes locales.