Sophos analizó la evolución de las últimas amenazas y las soluciones más eficaces en 2019
El pasado jueves 7 de marzo, Sophos, referente global de seguridad para protección de redes y endpoints, celebró por primera vez en Barcelona el Sophos Day 2019, en la Fundación Joan Miró, dónde se dieron cita más de 150 profesionales del sector.
El evento reunió a destacados expertos en ciberseguridad, y contó con casos reales y colaboradores de Sophos que analizaron las últimas tendencias en ciberamenazas, hacia dónde se dirige el sector de la ciberseguridad y las claves para sincronizar tecnologías y coordinarse frente a los ataques de última generación.
En esta ocasión, uno de los temas principales que se trató en la jornada fueron los ataques de ransomware dirigido, ya que son de las principales amenazas a las que se enfrentaran los servicios de ciberseguridad en el 2019. Frente a los ataques masivos protagonizados por bots en los últimos años, los ciberdelincuentes han cambiado sus estrategias hacia ataques de ransomware dirigido, haciéndolos más personalizados y difíciles de detectar. Un ejemplo de ello es Matrix, un ransomware que pide rescates de hasta 2.500 euros detectado y analizado recientemente por SophosLab.
También entró en debate la vulnerabilidad de los teléfonos móviles. Un estudio realizado por SophosLabs, en el que se analizaron más de 10 millones de muestras de Android cedidas por los usuarios, desveló que existían 3.5 millones de aplicaciones consideradas potencialmente sospechosas o maliciosas, y de ellas, el 77% eran malware. Desde entonces, estas amenazas han ido en aumento, ya que cada vez más atacantes usan plataformas oficiales como Google Play para esconder aplicaciones maliciosas como software de criptominería o malware que pone en peligro la seguridad de los móviles.
En la jornada se presentaron, además, las principales tendencias en innovación de ciberseguridad y se debatió sobre cuáles son las mejores estrategias y tecnologías para luchar contra el cibercrimen. Frente a un panorama internacional cada vez más complejo, en el que los ciberdelincuentes desarrollan amenazas cada vez más personalizadas, y por tanto, más difíciles de detectar; Sophos continúa ampliando las posibilidades de sus tecnologías a través de la Seguridad Sincronizada. Mediante el desarrollo de sistemas como Intercept X, que utiliza Deep Learning para lograr una protección predictiva frente a cualquier malware y que también cuenta con funcionalidades EDR, o la última generación de XG Firewall que incorpora protección frente a movimientos laterales, Sophos ofrece soluciones de última generación para hacer frente a las ciberamenazas actuales.
La jornada contó con la presencia de Ricardo Maté, country manager de Sophos Iberia, que habló sobre cómo ha evolucionado el panorama de amenazas en el sector de la ciberseguridad.
Por su parte, Alberto R. Rodas, Sales Engineer Manager de Sophos Iberia, fue el encargado de presentar las posibilidades que ofrece Intercept X Advanced, que cuenta con la tecnología EDR que ahora permite la detección y respuesta inteligente de forma anticipada. Tal y como expuso, para atajar las brechas, antes incluso de que comiencen, es crucial la prevención. Y apuntó que “incluyendo detección y respuesta inteligentes a nuestra solución de protección de puestos, conseguimos dar respuesta a preguntas complejas sobre incidentes de seguridad”.
El evento también contó con la participación de Eduardo Sánchez, prestigioso analista de seguridad y uno de los fundadores de Hack&Beers, quien se encargó de hacer demostraciones en directo de ciberataques reales.
Además, Iván Mateos, Sales Engineer de Sophos Iberia, presentó las nuevas funcionalidades que incluye XG Firewall en su versión 17.5. A su vez, Matamoros, junto a Alberto R. Rodas y Emilio Gil Estade, territory account manager de Sophos Iberia, se encargaron de presentar Phish Threat, la herramienta de concienciación y formación de usuarios. “El 93% de las brechas de seguridad inlcuyen phishing”, afirmaron los expertos. Para ello, “Sohpos Phish Threat ofrece al cliente campañas de ataques simulados y sesiones de formación en unos sencillos pasos”. El phishing es una gran amenaza que provoca a las empresas grandes pérdidas, y se lleva a cabo mediante intentos de suplantación, adjuntos maliciosos o fugas de datos. Para Sophos, la solución es “actuar como los malos”. Esto pasa por educar y someter a pruebas a los usuarios para que detecten ataques. La solución de Sophos, Sohpos Phish Threat, consiste en tres pasos:
- Elegir ataque: incluye 140 plantillas de ataque personalizables
- Elegir formación: se compone de más de 60 cursos interactivos de formación.
- Monitorizar la actividad y medidas de concienciación: reporte de las campañas y niveles de seguridad por organización, grupos o individualmente.
Tal y como expusieron desde Sophos, “consolidar la protección en central conlleva grandes ventajas a la compañía que emplee Sohpos Phish Threat”. Entre ellas: supone una gestión simplificada, reduce la complejidad y se convierte en la forma más sencilla de ampliar la protección”.
También trataron sobre la solución anti spam Sophos email, “seguridad de correo electrónico en la nube predictiva basada en inteligencia artificial”.
Para finalizar el encuentro, responsables de distintos sectores del tejido empresarial nacional debatieron junto a Sophos en una mesa redonda. Los integrantes fueron Óscar Toledano, director de Informática del Ayuntamiento de Sant Vicenç dels Horts; Esteban de Kelety, director corporativo de Sistemas y Tecnología de Moventia; Selva Orejón, directora ejecutiva de On Branding; y Guiu Ocón, territory manager de Sophos Iberia. Para ofrecer una visión panorámica del estado de la ciberseguridad, en la mesa redonda se trataron temas como el enfoque que se está danto a la ciberseguridad en diversos sectores públicos y privados, la relevancia de figuras como el CISO y el DPO, o el nivel de concienciación empresarial que existe en España, entre otros.
Conscientes de que los ataques pueden venir por y desde cualquier lugar, todos coincidieron en afirmar que “es imprescindible la formación. Aplicar técnicas y aplicar cultura”.
Por su parte, y atendiendo a esa necesidad de formación, Selva Orejón propone “sistemas de vigilancia en función de las necesidades de cada empresa”. En relación a esto, Óscar Toledano, representante de una institución publica como es un ayuntamiento, afirmó que “a las instituciones públicas les cuesta más entender que las figuras de los responsables de seguridad son básicas, y estamos trabajando en ello”.
Para finalizar la mesa redonda, y la jornada, se lanzó un mensaje de futuro en el que todos estuvieron de acuerdo. Guiu Ocón apuntó que “el mensaje de futuro tiene que ser tiempo positivo. Hay que invertir mucho en formación. Hay herramientas y maneras de solucionarlo, solo falta voluntad”. Por su parte, Esteban De Kelety afirmó que “la ciberseguridad no es solo poner un antivirus, va más allá”. Por último, Óscar Toledano enfatizó en la “necesidad de formación y analizar las diferentes situaciones para aplicar medidas de contingencia”.
