Se trata de uno de los descubrimientos clave del último Informe sobre las amenazas para la seguridad en Internet de Symantec, y su importancia para las pequeñas y medianas empresas no se puede dejar de recalcar:

"Los extensos y complicados pasos que se están siguiendo para lanzar ataques basados en Web también demuestran la creciente complejidad de los métodos utilizados por los atacantes. Aunque basta un solo error muy grave para poner en peligro a un usuario, ahora los atacantes apuntan con frecuencia a varias vulnerabilidades de gravedad media al mismo tiempo para lograr el mismo fin. Una señal reveladora de esta circunstancia es que 8 de las 10 vulnerabilidades más atacadas en 2008 se clasificaron como de gravedad media”.

¿Por qué este cambio es tan importante? Porque, según el informe, en muchos casos las empresas hoy en día prefieren instalar parches sólo en las vulnerabilidades de alta gravedad e ignoran las de gravedad media y baja. Esto puede convertirse en un error costoso porque, como nunca antes, los atacantes se están centrando en las vulnerabilidades de gravedad baja para obtener información confidencial: datos de tarjetas de crédito, cuentas bancarias y otros datos personales.

De hecho, el 90% de todas las amenazas detectadas por Symantec en 2008 intentaron robar información confidencial. Una vez que los atacantes obtienen esta información, suelen venderla en la próspera economía clandestina, donde las herramientas que facilitan el fraude y el robo se compran y venden con regularidad.

Ante estas amenazas cada vez más complejas, ¿qué deberían hacer las PYMES con recursos de TI limitados para proteger sus datos y sistemas críticos? Obtenga más información acerca de las nuevas soluciones de seguridad que integran varias capas de protección sin molestias.

Niveles de actividad de las amenazas sin precedentes

Un motivo por el que las amenazas actuales son tan preocupantes es que muchas de ellas pueden evadir las soluciones de seguridad instaladas en las PYMES. Esto puede dejar a estas empresas vulnerables al robo de datos y a daños en la imagen.

Además, existen pocos indicios de que estas amenazas vayan a desaparecer en el futuro cercano. De acuerdo con el último Informe sobre las amenazas, los atacantes lanzaron troyanos, virus y gusanos (conocidos en conjunto como "código malicioso") a un ritmo sin precedentes en 2008. Symantec registró la asombrosa cantidad de 1,6 millones de copias de código malicioso en Internet durante 2008. En 2007 se registraron 624.267 copias.

Por lo tanto, no es sorprendente que el Informe de Symantec sobre economía clandestina describa esta economía ilícita como "en auge", y añada que "se ha convertido en un mercado global y efectivo, . . donde el valor calculado de los productos que ofrecen los vendedores individuales se mide en millones de dólares".

¿Puede anticiparse a las amenazas actuales?

Symantec cree que para anticiparse a las amenazas actuales, las PYMES necesitan una solución de seguridad completa que brinde:

• Protección integral. La solución debe ser lo suficientemente desarrollada como para acabar no sólo con las amenazas conocidas, sino también con las desconocidas. Es necesario que las PYMES sepan que su información clave está a salvo, sin importar dónde se use o se almacene. Esto incluye equipos portátiles, equipos de escritorio, dispositivos móviles, servidores, correo electrónico, redes y dispositivos de almacenamiento.
• Protección eficaz y precisa contra el spam. Dado que el año pasado Symantec observó un aumento del 192% del spam detectado en Internet, de 119.600 millones de mensajes en 2007 a 349.600 millones en 2008, una protección eficaz y precisa contra el spam es de suma urgencia. Recientemente, los delincuentes cibernéticos se aprovecharon del miedo a la "gripe A" para atacar a los usuarios y llegaron a enviar alrededor de 1.000 millones de mensajes relacionados con la gripe al día, según los investigadores. Las PYMES necesitan una solución que detecte el spam de forma automática sin necesidad de ajustar las normas de filtrado manualmente ni supervisar los falsos positivos.
• Copias de seguridad y recuperación rápidas y fiables. En el entorno empresarial actual, es fundamental garantizar que los datos y los sistemas en los que éstos se almacenan estén protegidos, cuenten con copia de seguridad y se puedan recuperar rápidamente. Las PYMES necesitan restaurar sus datos o sistemas con facilidad y protegerse contra las nuevas amenazas mediante copias de seguridad automatizadas y activadas por eventos. Debe minimizarse el tiempo sin funcionamiento. Esto significa que los usuarios deben tener la capacidad de recuperar carpetas y archivos individuales en segundos o sistemas Windows completos en minutos.
• Administración simplificada. Para las PYMES, la simplicidad es una prioridad fundamental. La mayoría de ellas no cuenta con el personal ni la experiencia necesarios para dedicar tiempo a la administración de la seguridad. La solución de seguridad que elijan debe poder implementarse con una interrupción mínima de las operaciones comerciales.

Protección de varias capas desde el punto final hasta el gateway

Recientemente, Symantec incorporó dos nuevos paquetes de seguridad diseñados para protegerle contra las amenazas de Internet más recientes, ampliando así su cartera de seguridad:

• Symantec Protection Suite Small Business Edition, para empresas con un máximo de 100 usuarios, es un paquete "todo en uno" que protege la información y los activos empresariales clave contra las amenazas de spam y los programas maliciosos de hoy en día, y recupera rápidamente datos y sistemas informáticos. Incluye tecnologías del proveedor líder del mercado en seguridad de puntos finales, seguridad de los sistemas de mensajería y copias de seguridad y recuperación. Symantec Protection Suite Small Business Edition brinda varias capas de protección que protegen contra las amenazas provenientes del correo electrónico y los riesgos para la seguridad. Este paquete crea un entorno seguro donde los riesgos de fallo del sistema, malware y spam se identifican y se tratan de inmediato. Además, Symantec Protection Suite Small Business Edition permite recuperar de forma fiable datos en segundos o sistemas completos en minutos, lo que garantiza una alta disponibilidad y evita las amenazas que interrumpen la actividad empresarial.
• Para las empresas medianas, Symantec Protection Suite Enterprise Edition crea un entorno de mensajería y puntos finales protegido contra las complejas amenazas actuales de malware, pérdida de datos y spam, que, además, puede recuperarse rápidamente en caso de fallos. Varias capas de protección garantizan que las empresas puedan identificar y tratar los riesgos de forma precisa, a la vez que brindan protección constante en todas las plataformas. Este paquete incluye tecnologías listas para usar que analizan automáticamente el comportamiento de las aplicaciones y las comunicaciones por red para bloquear las actividades sospechosas. Además, ofrece funciones de control administrativo que permiten a las organizaciones rechazar actividades específicas de dispositivos y aplicaciones consideradas de alto riesgo. La función de seguridad de la mensajería del paquete es sencilla de administrar y captura más del 97% del spam con menos de un falso positivo en un millón. La función de recuperación de sistemas basada en disco para equipos de escritorio y equipos portátiles basados en Windows permite a las empresas recuperarse de desastres o caídas del sistema en cuestión de minutos, incluso en plataformas de hardware heterogéneo, entornos virtuales o ubicaciones remotas sin supervisión.

Conclusión

Mientras los códigos maliciosos siguen creciendo a un ritmo sin precedentes, los atacantes están dejando de distribuir de forma masiva algunas amenazas y en cambio se centran en la microdistribución de millones de amenazas distintas. Además, estos delincuentes cibernéticos se centran en la distribución de amenazas que roban información confidencial, como datos de cuentas bancarias y de tarjetas de crédito. Symantec estima que esta actividad maliciosa continuará este año.

Para las PYMES, los riesgos son altos. Se enfrentan a las mismas amenazas complejas que las empresas, pero no cuentan en absoluto con los mismos recursos informáticos para administrar la seguridad a tiempo completo. Los nuevos Paquetes de protección de Symantec permiten a las PYMES aprovechar diversas tecnologías de seguridad para proteger continuamente sus sistemas y datos confidenciales, a la vez que continúan centrándose en sus operaciones comerciales diarias.