Blog

Tabla de contenidos:1 Los Endpoints y la pérdida de datos. 1.1 Como proteger las plataformas de protección de los endpoints:1.2 Analizar e interpretar la información de los EDR:1.3 Seguridad del endopoints para proteger los sistemas:1.4 Perdida de datos y recuperación de datos perdidos: Los Endpoints y la pérdida de datos. El Endpoint es un dispositivo informático remoto que se comunica con una red a la que está conectado. Sin embargo, los endpoints y la pérdida de datos, son posibles. “Los puntos finales representan untos clave de entrada vulnerables para los ciberdelincuentes. Los puntos finales son donde los atacantes ejecutan código y explotan vulnerabilidades, y donde hay activos para ser encriptados, exfiltrados o apalancados”. Sus conexiones remotas con ordenadores, tablets, servidores y estaciones de trabajo, representa la principal puerta de acceso a las empresas para los ataques de los ciberdelincuentes. En estos dispositivos de protección, los ciberdelincuentes hacen su mayor esfuerzo, para penetrar y ejecutar códigos, y también aprovecharse de las vulnerabilidades para encriptar activos. Como vemos en esas puertas de acceso, se pueden presentar ventanas susceptibles a la entrada de ataques con la pérdida de datos, que requieren luego hacer gestiones de recuperación de datos. Como proteger las plataformas de protección de los endpoints: Los ciberdelincuentes actualizan diariamente lo nuevo en la tecnología relacionado a los endpoints, para cometer sus ataques. Como proteger las plataformas de protección de los endpoints, es necesario de conocer, para tapar todas las entradas maliciosas a los dispositivos remotos. Se logra así, evitar los fraudes, espionaje, robo y pérdida de datos. Actualmente no basta con protegerse con las acciones convencionales. Ahora es necesario, no solo protegerse de los archivos maliciosos o malware, porque ahora, se han activado otras herramientas de ataque. Francisco Fernandez, de AVANTIC, manifiesta que, las plataformas de Protección de los Endpoints (conocidas por sus siglas EPP en inglés), pueden controlar el malware tradicional.  Sin embargo, “no tienen la misma efectividad frente a amenazas y ataques más avanzados y direccionados”. Por las razones anteriores, se aconseja abarcar los endpoints, para buscar “soluciones de seguridad informática que actúen más allá de la infraestructura de red, tráfico web y correo electrónico”. Fernandez agrega, “Las estaciones de trabajo, servidores, PCs, laptops, smartphones y tablets debieran estar protegidos por tecnologías EPP como base”. Además, “adicionar herramientas especializadas como los EDR (Endpoint Detection and Response)”. Estas herramientas, “monitorean y analizan continuamente los Endpoints y la red, identificando, detectando […]