…dada la profusión de malware, intrusos, violaciones de copyright, etc. También la diversificación de dispositivos móviles y personales ha hecho que el perímetro de las organizaciones se haya complicado. Ya nada es tan fácil, por mucho que los fabricantes se empeñen que en garantizarnos la seguridad al cien por cien, algo prácticamente imposible.
El ejemplo del spam es muy claro. Hay épocas en el que el filtro de la empresa parece tener controlados todos estos mensajes basura, cuando de repente nuestro buzón de entrada se llena de correos sobre viagra, ofertas de empleo bien remunerado o activaciones de cuentas bancarias inexistentes. Las propuestas de la industria parecen dejarnos tranquilos: firewalls, appliance, suites de seguridad, seguridad embebida, seguridad gestionada… un sinfín de posibilidades con las que abordar un problema cada vez más dañino para las compañías.
Pero ¿estamos seguros?, ¿es posible blindar nuestros sistemas corporativos para evitar cualquier daño a la integridad de nuestra información? Yo ya no estoy tan seguro, a tenor de la alerta lanzada por StoneSoft. Es lo que la compañía llama la aparición de nuevas Técnicas de Evasión Avanzadas, que ha provocado que la industria se plantee desarrollar aplicaciones de seguridad más eficaces y dinámicas.
Según la firma, el 90% de los appliances son incapaces de garantizar la protección de los sistemas. Los hackers se han refinado y han perfeccionado sus técnicas de evasión con las que ocultan el malware y evitan que sus programas maliciosos puedan ser neutralizados. La empresa asegura que muchos fabricantes “ignoran la potencia de esas técnicas de evasión” y muchos sistemas IPS son “fácilmente rebasables”. Si esto es verdad, existen claros motivos para estar preocupados.
