Sin agujeros en la seguridad de la red

En estos momentos, justo cuando usted está leyendo esta nota, millones de dólares están siendo robados y datos confidenciales de las empresas son plagiados. Pero no se trata de un robo a mano armada como en las películas de acción. Ahora con sólo hacer varios click los ladrones no tienen que irse a los bancos o hasta su casa, incluso pueden estar dentro de su empresa y pueden atacarlo porque tienen una gran puerta abierta a través de la red.
Algunos estudios indican, que por ejemplo con el phishing (robo de identidad a los usuarios), en Estados Unidos se han perdido 500 millones de dólares como consecuencia de esta modalidad. Lo peor es que estas pérdidas van en aumento.
Además, muchas empresas pierden a sus clientes porque se "cambian de bancos" y usted no sabe porqué.
Luego de ver estos datos considera usted que se ha preparado para mantener sus bienes o su empresa segura? O ¿Tiene control de lo que hacen sus empleados en la red?
Ariel Lisjak, gerente de territorio para Centroamérica de Computer Associates ( CA, Inc.), empresa dedicada a la seguridad informática, indicó a Panamá América que en cualquier nivel -pequeña, mediana o gran empresa y hasta en su hogar- es importante proteger la información y los equipos.
Sus señalamientos se fundamentan en que al paso de que avanzan las nuevas tecnologías, así mismo surgen nuevos virus en el ciberespacio y los "ladrones" utilizan nuevos mecanismos de ataque que afectan, principalmente, a los usuarios de las entidades bancarias.
Y es que no sólo usan "gusanos o virus" para atacar a través de los correos electrónicos, programas de mensajería instantánea y hasta por los celulares.
Según los estudios de Computer Associates los virus que recientemente han salido al ciberespacio son variaciones de los que ya existen porque cambian el mecanismo que usan para atacar.
Ante la crisis es que surge la necesidad de reforzar las herramientas de seguridad informática, que actualmente han ampliado su espectro a más que simples programas o softwares antivirus y "antispyware".
"Si bien ambos son las soluciones básicas para protegerse de ataques de enfermedades y espías informáticos, pero hoy -conforme va avanzando la tecnología- , ya no son las únicas alternativas en las que hay que pensar para proteger información y equipos valiosos de las empresas", dijo Lisjak.
Lisjak explicó que las empresas también deben pensar en la seguridad interna y física, y una forma es a través del uso de software supervisores, ya que los peores robos de información se dan al interior de las empresas, por los mismo empleados.
Es por ello que CA, que también ofrece asesoría a sus clientes, recomienda que las empresas integren a su paquete de seguridad herramientas que restrinjan el acceso a determinados destinos e identifiquen a las personas que pueden utilizar los determinados sitios.
Una opción es establecer un "web access control" o control de acceso a la web, que consiste en un controlador y auditor de los pasos que siguen los usuarios al hacer diversas transacciones en el ciberespacio.
Este instrumento puede identificar "conductas sospechosas" en los usuarios y hasta puede bloquear y activar una "alarma" en las oficinas de seguridad de las empresas para que se verifiquen y eviten daños internos.
Este software también cuenta con una herramienta de máxima protección, conocida como "secure command center" o centro de comandos de seguridad, que consiste en una consola gigante que permite que todas las herramientas utilizadas dentro de una empresa (antivirus, "antispyware", "firewalls", controles de acceso e identidad de usuario o ingreso físico) estén intercomunicados de tal manera que las soluciones se integren en una misma herramienta que permita identificar y combatir los saqueos.
Según Lisjak, la inversión que deben hacer las empresas para contar con una buena herramienta de seguridad informática es difícil de determinar, ya que todo dependerá de la complejidad de los sistemas, la estructura interna de la compañía y del tipo de soluciones que necesite.
Sin embargo, "es más barato invertir en un programa que proteja y evite grandes problemas, porque las soluciones de seguridad correctamente aplicadas van a proteger de pérdidas que pueden ser gigantescas y llevar a una organización a la quiebra o a situaciones caóticas", recalcó el experto.
Es la última generación en seguridad antivirus integral para ordenadores, servidores y PDA empresariales.
Combina protección proactiva contra el software malicioso con potentes características de gestión que detienen y eliminan el código malicioso antes de que penetre en la red, reduciendo el tiempo de inactividad del sistema y los costes de respuesta ante los brotes. También facilita la administración con una consola de gestión individual basada en la Web para administrar entornos heterogéneos de cualquier tamaño y proporcionar protección multi-capa frente a una extensa gama de amenazas virales. La consola de gestión muestra los datos en un formato de escritorio, proporcionando una vista completa de la situación antivirus dentro de su organización.