Protección contra malware

¿Qué es la protección contra malware? 

La protección contra malware es una solución de ciberseguridad robusta que añade una capa adicional de seguridad a su ordenador para protegerlo contra los ciberataques. Una vez descargado en su dispositivo, la protección contra malware escanea periódicamente su ordenador para identificar, poner en cuarentena y eliminar cualquier malware para mantener sus sistemas seguros.

Cómo funciona la protección contra malware

La protección contra el malware ha evolucionado desde el escaneado básico de "amenazas conocidas" a un sistema de defensa por capas construido para detener tanto los ataques conocidos como los desconocidos de . 

Detección basada en firmas frente a detección basada en el comportamiento

El software antivirus tradicional se basa en la detección por firmas, que compara la huella digital de un archivo con una base de datos de amenazas conocidas. Esto funciona bien para el malware conocido, pero puede pasar por alto nuevas variantes, amenazas de día cero o malware que cambia rápidamente.

La detección del comportamiento se centra en lo que hace un programa, no en lo que parece. Señala la actividad que sugiere un ataque de malware , como el cifrado rápido de archivos, los intentos de desactivar los controles de seguridad o la ejecución inusual de scripts. Esto es especialmente importante para el malware sin archivos, que puede no dejar un archivo tradicional para que lo analice la protección antivirus basada en firmas .

Un enfoque de defensa a varios niveles

Una protección eficaz contra el malware utiliza varias capas de seguridad, de modo que si un control pasa por alto una amenaza, otro puede detectarla y reducir el impacto:

• Inteligencia sobre amenazas: mantiene actualizadas las defensas identificando las amenazas emergentes y la infraestructura maliciosa conocida, mejorando la detección y las decisiones de bloqueo.
• Protección de la red - Inspecciona y controla el tráfico para bloquear el acceso no autorizado y evitar que el malware se comunique con el exterior o se propague internamente.
• Protección de puntos finales: detecta la actividad sospechosa en los dispositivos y ayuda a contener las infecciones, permitiendo una respuesta más rápida en y la eliminación del malware cuando sea necesario.
• Seguridad en la nube y SaaS - Extiende la protección a las aplicaciones y servicios en la nube, ayudando a reducir el riesgo de compartir de forma insegura, las malas configuraciones de y el acceso no autorizado a datos sensibles.

Tipos más comunes de malwares

Existen varios tipos de malwares, pero 4 de los más comunes son:

1. Gusanos - Incitan a los usuarios a hacer clic en enlaces maliciosos, normalmente enviados por correo electrónico, para acceder a un sistema con el fin de replicarse y propagarse a otros ordenadores.

2. Troyanos - Código malicioso que se descarga en un dispositivo disfrazado de programa legítimo para obtener acceso al sistema del usuario.

3. Ransomware: un tipo de software malicioso que infecta un sistema y bloquea al usuario el acceso a sus archivos hasta que se paga un rescate.

4. Spyware y adware: un software depredador que oculta un dispositivo y supervisa la actividad para robar información confidencial, como datos bancarios y contraseñas. También puede acceder a micrófonos y cámaras.

Otros tipos de malware

5. Amenazas persistentes avanzadas (APT) - Ataques de malware sigilosos y a largo plazo en los que los intrusos mantienen un acceso oculto a una red para robar datos o vigilar la actividad a lo largo del tiempo.

6. Botnet - Una red de dispositivos comprometidos controlados por atacantes para propagar malware, lanzar ataques DDoS o robar datos sin el conocimiento de sus propietarios.

7. Phishing e ingeniería social - Mensajes engañosos o tácticas que engañan a los usuarios para que hagan clic en enlaces maliciosos, abran archivos adjuntos de o compartan credenciales.

8. Malware polimórfico - Malware que cambia constantemente su código o apariencia para evadir la detección antivirus basada en firmas.

9. Malware para IoT y móviles - Malware que se dirige a dispositivos conectados y smartphones para secuestrar accesos, robar datos o propagarse a través de aplicaciones y redes inseguras.

Componentes clave de una estrategia empresarial de protección contra el malware

Una estrategia sólida de protección contra el malware empresarial va más allá del software de seguridad independiente. Se basa en un conjunto de capacidades conectadas que trabajan juntas para prevenir un ataque de malware y acelerar la contención y eliminación del malware cuando algo se cuela.

Detección y respuesta de puntos finales (EDR)

EDR añade visibilidad en tiempo real a la actividad de los puntos finales, ayudando a los equipos a ver cómo se comporta el software malicioso en un dispositivo, no sólo si coincide con una firma conocida. Esto facilita la investigación de lo sucedido, la contención de la propagación y permite una reparación más rápida, especialmente en el caso de amenazas sigilosas que eluden la protección antivirus básica.

Cortafuegos de nueva generación (NGFW)

Los NGFW refuerzan las defensas de la red inspeccionando el tráfico más profundamente que los cortafuegos tradicionales. Ayudan a detectar y bloquear las conexiones sospechosas, aplicar controles que tengan en cuenta las aplicaciones y reducir la exposición cuando los puntos finales intentan comunicarse con destinos de riesgo. Esto limita el movimiento lateral y puede detener una cadena de ataque antes de que llegue a sistemas más sensibles .

Gestión de eventos e información de seguridad (SIEM)

Una solución SIEM centraliza los registros y los eventos de seguridad de todo el entorno, incluidos los puntos finales, los controles de red y los servidores. Al correlacionar la actividad en todas las fuentes, el SIEM ayuda a los equipos de seguridad a detectar patrones de ataque más amplios que las herramientas individuales pueden pasar por alto, lo que favorece una investigación más rápida y una respuesta a los incidentes más coordinada.

Análisis del comportamiento de usuarios y entidades (UEBA)

La UEBA se centra en las señales de comportamiento más que en las firmas. Establece qué aspecto tiene lo "normal" para los usuarios y los dispositivos de y, a continuación, señala las actividades inusuales, como el acceso inesperado a datos confidenciales o un comportamiento anómalo en el inicio de sesión. UEBA es especialmente útil para detectar cuentas comprometidas y riesgos impulsados por información privilegiada, incluso cuando no existe una firma obvia de malware .

Incorporación de la protección contra malware en su estrategia de seguridad del correo electrónico

En un mundo en el que las empresas son presa habitual de los piratas informáticos, la protección avanzada contra el malware se ha convertido en un factor crítico para el éxito empresarial.

Los titulares están llenos de empresas cuya protección contra el malware les ha defraudado. Desde virus y troyanos hasta ataques de phishing yspear-phishing, las amenazas a la seguridad del correo electrónico se encuentran entre los mayores riesgos a los que se enfrentan las organizaciones hoy en día. 1Comolas amenazas transmitidas por el correo electrónico son responsables de más del 90% de los ataques de piratas informáticos, la protección contra el malware para el correo electrónico debe ser una piedra angular de la estrategia de TI.

La solución adecuada para la protección contra el malware debe ser fácil de usar y asequible, y debe detener el 100% de las amenazas antes de que lleguen a la red. Para un número cada vez mayor de organizaciones de todo el mundo, Mimecast proporciona una protección contra el malware que cumple cada uno de estos requisitos, y más.

12016 Informe sobre investigaciones de violaciones de datos

7 Mejores prácticas de protección contra malware

Para protegerse contra el malware, incluya estas buenas prácticas de protección contra el malware en sus protocolos de seguridad:

1. Instale soluciones de ciberseguridad sólidas en todos los dispositivos - Utilice software de seguridad en los puntos finales, el correo electrónico y la actividad web para detectar y bloquear el software malicioso antes de que se propague.

2. Habilite la autenticación de dos factores para todas las contraseñas: la MFA reduce la posibilidad de que los atacantes puedan utilizar credenciales robadas para obtener acceso no autorizado tras un ataque de phishing o malware.

3. Mantenga siempre el software actualizado - Los parches cierran vulnerabilidades conocidas que el malware suele aprovechar para infectar sistemas o escalar privilegios.

4. Limite los privilegios de acceso sólo a los usuarios relevantes - El acceso con menos privilegios restringe lo que el malware o las cuentas comprometidas de pueden alcanzar, limitando el movimiento lateral y los daños.

5. Imparta anualmente formación de concienciación sobre seguridad a todos los usuarios - La formación periódica ayuda a los empleados a reconocer el phishing en , los enlaces sospechosos y los comportamientos de riesgo que suelen desencadenar una infección por malware.

6. Adopte un modelo de confianza cero - La confianza cero supone que ningún usuario o dispositivo es de confianza automática, lo que requiere una verificación continua para reducir el riesgo de violación y propagación de malware .

7. Implemente el antivirus de próxima generación (NGAV) - El NGAV utiliza el análisis del comportamiento y el aprendizaje automático para detectar el malware avanzado y el malware sin archivos que los antivirus tradicionales basados en firmas pueden pasar por alto.

Protección avanzada contra malware con Mimecast

Como uno de los principales proveedores de correo electrónico seguro del mundo, Mimecast ofrece servicios de suscripción totalmente integrados para la seguridad, lacontinuidad y el archivado del correo electrónico.

Mimecast ofrece una solución integral de protección contra amenazas y cumplimiento del correo electrónico basada en la nube que existe actualmente en el mercado. Mimecast Secure Email Gateway cuenta con un agente de transferencia de correo (MTA) masivamente escalable que ofrece múltiples capas de protección contra el spam y el malware para detener las amenazas conocidas y emergentes del correo electrónico antes de que lleguen a la red.

La seguridad del correo electrónico de Mimecast proporciona:

• Protección contra el spam, que detiene el 99% del spam con 0,0001% falsos positivos.
• Mensajería segura, que mejora la protección de la seguridad de los datos al permitir a los empleados enviar correos electrónicos seguros sin necesidad de preocuparse por las claves o la tecnología de encriptación.
• Control de contenidos y prevención de fugas de datos, con capacidad para escanear todo el correo electrónico entrante y saliente y comparar el contenido para comprobar que cumple las políticas definidas por el administrador.
• Envío de archivos de gran tamaño, que permite a los empleados enviar por correo electrónico archivos adjuntos de hasta 2 GB de tamaño directamente desde su aplicación de buzón de correo estándar.

Refuerzo de la protección contra malware con seguridad por capas

Mimecast también proporciona protección contra malware para ataques dirigidos al correo electrónico, como phishing, spear-phishing y ataques de phishing de ballena. Estas amenazas utilizan URL maliciosas, archivos adjuntos con armas y técnicas de ingeniería social para engañar a los destinatarios con el fin de que divulguen información confidencial o realicen acciones que puedan perjudicar a la empresa. Mimecast mejora la protección frente a ataques selectivos analizando todo el correo electrónico en busca de enlaces sospechosos, archivos adjuntos y signos de ingeniería social, y bloqueando, poniendo en cuarentena o etiquetando los correos sospechosos con una advertencia.