Protección avanzada contra el malware
Los antivirus basados en firmas siguen teniendo su lugar, pero están diseñados para detectar malware que ya se ha visto antes, se ha catalogado y se ha añadido a una base de datos. Son de muy poca utilidad frente a una carga útil novedosa, un ataque sin archivos que reside en la memoria o malware que se ha modificado deliberadamente lo justo para evitar que coincida con una firma conocida. Si su defensa contra el malware se limita al antivirus tradicional, estará protegido frente a las amenazas del pasado, pero en gran medida expuesto a las del presente.
La protección avanzada contra el malware implica cambiar el modelo de detección de «¿coincide esto con algo conocido?» a «¿se comporta esto como algo malicioso?», prestando atención a aspectos como un proceso que intenta cifrar un gran número de archivos rápidamente, un script que genera procesos secundarios inesperados o tráfico saliente hacia un destino desconocido justo después de una descarga sospechosa. Esa capa de análisis de comportamiento es la que detecta el ransomware antes de que termine de cifrar un recurso compartido de archivos, y no después.
Cómo lo desarrollo
Empiezo por lo que tiene en funcionamiento actualmente y determino dónde se encuentran las brechas reales; a menudo se trata de terminales que cuentan con un antivirus básico, pero carecen de detección de comportamiento, o de filtros de correo electrónico y web que no se hayan ajustado para contrarrestar las tácticas actuales de phishing y distribución de malware. A partir de ahí, analizo las herramientas EDR o XDR adecuadas para su escala y, lo que es igual de importante, el proceso de respuesta que hay detrás: una alerta no sirve de nada si no existe una vía clara y rápida para aislar el equipo afectado e investigar antes de que se propague.
También presto atención a los vectores de distribución, no solo a la carga útil. Una gran cantidad de malware sigue llegando a través de un correo electrónico de phishing o de un sitio web comprometido, por lo que la defensa no está completa sin un filtrado de correo electrónico, el aislamiento del navegador cuando sea pertinente y una formación en concienciación que se centre en los métodos de distribución específicos a los que se enfrenta realmente su organización.
¿A quién va dirigido?
Si no ha evaluado su protección de terminales en los últimos años, si ha estado a punto de sufrir un ataque de ransomware o sospecha que existe un malware que el antivirus tradicional no ha detectado, o si no está seguro de poder detectar una amenaza novedosa antes de que cause daños reales, merece la pena analizarlo más detenidamente.
Póngase en contacto con nosotros y evaluemos juntos qué es lo que realmente se interpone entre sus sistemas y un ataque de malware moderno.