Está en la página 1de 3

COMUNICADO DE PRENSA

LA CONTROVERSIA EN TORNO A LAS TCNICAS DE EVASIN AVANZADAS IMPLICA UN ELEVADO COSTO PARA LAS EMPRESAS
La investigacin realizada por McAfee examina el rol y el costo de estas tcnicas en los incidentes de datos de alto perfil ms recientes

Lima, Per, Abril 201 !" Un nuevo informe de McAfee, una divisin de Intel Security, examina la controversia y la confusin en torno a las tcnicas de evasin avanzadas A!"#, y el rol $ue %uegan en las amenazas persistentes avanzadas A&"#' Un estudio de (anson )ourne, solicitado por McAfee, encuest a *++ directores de informtica y gerentes de seguridad de !stados Unidos, ,eino Unido, Alemania, -rancia, Australia, )rasil y Sudfrica, y demostr $ue los expertos de seguridad encargados de proteger datos sensi.les sufren malentendidos y malas interpretaciones, y $ue usan medidas de seguridad ineficaces' Los incidentes de seguridad de alto perfil recientes /an demostrado $ue la actividad delictiva a0n puede evadir la deteccin durante largos per1odos de tiempo' 2uienes respondieron a la encuesta reconocieron este /ec/o y ms de uno de cada cinco profesionales de seguridad admiten $ue sus redes sufrieron incidentes 33 por ciento#' 4asi el 5+ por ciento de $uienes sufrieron incidentes creen $ue las A!" %ugaron un rol esencial' !n promedio, $uienes experimentaron un incidente en los 0ltimos 63 meses, reportaron un gasto en su organizacin superior a 6 milln de dlares' 78a no estamos /a.lando de una .0s$ueda aleatoria $ue intenta detectar entradas o.vias en su red' !n el mundo interconectado de /oy en d1a, estamos tratando con adversarios $ue invierten semanas o meses estudiando su /uella de%ada en la red p0.lica, .uscando un pe$ue9o /az de luz $ue les permita ingresar a su red:, coment ;o/n Masserini, (icepresidente y ;efe de Seguridad de MIA< =ptions' 7Las tcnicas de evasin avanzadas son ese /az de luz' 4on su desarrollo, la tecnolog1a del >ext ?eneration -ire@all de McAfee agrega una capa extra de profundidad para protegerse de dic/as amenazas, /aciendo ms dif1cil $ue se encuentre ese /az de luz':

ssaravia@entercommla.com - www.entercommla.com

#P$r %&' la( )r&eba( *e +ire,all( a-.&ale( $-&l.a/ la e0i(.e/-ia *e AET1 4asi el 5+ por ciento de $uienes toman decisiones en "I no creen $ue existan mtodos para detectar y monitorear las A!" dentro de su organizacin, y casi dos tercios de ellos admitieron $ue el mayor desaf1o al intentar implementar tecnolog1as contra las A!" es convencer a la %unta $ue estas son amenazas reales y serias' 7Muc/as organizaciones estn tan concentradas en identificar mal@are nuevo $ue no prestan atencin al avance de las tcnicas de evasin avanzadas $ue pueden permitirle al mal@are traspasar las defensas de seguridad:, mencion ;on =ltsiA, Analista &rincipal de !nterprise Strategy ?roup' 7Las A!" representan una amenaza seria ya $ue la mayor1a de las soluciones de seguridad no las pueden detectar ni detener' Los profesionales de seguridad y los gerentes e%ecutivos necesitan despertar, ya $ue esta es una amenaza real y en desarrollo:' Be las *++ millones de A!" $ue se estima $ue existen, menos del uno por ciento es detectado por los fire@alls de otros proveedores' La prevalencia de estas tcnicas /a aumentado de forma significativa desde 3+6+ y se /an identificado /asta la fec/a millones de com.inaciones y modificaciones de A!" .asadas en la red' !l profesor Andre@ )lyt/ de la Universidad de ?ales del Sur /a estudiado el predominio e impacto de las A!" por muc/os a9os' 7La simple verdad es que las tcnicas de evasin avanzadas (AET) son un hecho' !s alarmante $ue la mayor1a de los directores de informtica y profesionales de seguridad su.estimaran demasiado el /ec/o de $ue existen C3D 35E de A!", cuando de /ec/o el total de A!" conocidas es 3F++ veces ese n0mero o ms de *++ millones de A!", y siguen creciendo:, di%o )lyt/' Las A!" son mtodos de ocultamiento $ue se usan al penetrar redes, evitando la deteccin e ingresando cargas maliciosas' Se descu.rieron por primera vez en 3+6+ por el especialista de seguridad de redes Stonesoft, $ue fue ad$uirido por McAfee en mayo de 3+6C' Mediante las A!", un atacante divide el ata$ue en partes, traspasa los fire@alls o dispositivo I&S, y una vez $ue ingresa a la red, se rearma el cdigo para li.erar el mal@are, y contin0a con un ata$ue A&"' La razn por la cual ests tcnicas no son notificadas y no se las entiende .ien, es $ue en algunas prue.as pagadas, los proveedores tienen la oportunidad de corregirlas' Be tal forma, solo las tcnicas espec1ficas $ue se identifican se corrigen, y no es as1 con las tcnicas generales $ue las organizaciones criminales actualizan y adaptan constantemente' 7Los /acAers ya conocen las tcnicas de evasin avanzadas y las estn usando a diario:, coment &at 4al/oun, ?erente ?eneral de Seguridad de ,edes de McAfee' 7Lo $ue pretendemos /acer es educar a las empresas para $ue sepan $u .uscar y entiendan $u /ace falta para defenderse de ellas:'

ssaravia@entercommla.com - www.entercommla.com

C$(.$( al.$( )ara la( $r2a/i3a-i$/e( !ntre los encuestados cuyas organizaciones /a.1an experimentado un incidente de red en los 0ltimos doce meses, estiman un costo promedio para la empresa de GDC6++E dlares' Australia, $ue report un n0mero inferior de incidentes 6F por ciento# indic un costo promedio muc/o mayor por incidente de G6,F millones' !l costo de los encuestados estadounidenses tam.in super en promedio el milln' !l golpe al sector de servicios financieros fue el peor, con un costo estimado $ue supera G3 millones por incidente en todo el mundo' &ara descargar una copia del informe completo, un resumen e%ecutivo y grficos de informacin, ingrese a @@@'mcafee'comHA!"' A-er-a *e M-A+ee McAfee es una divisin de Intel Security y su.sidiaria propiedad de Intel 4orporation >ASBA2I I>"4# en su totalidad, potencia a las empresas, al sector p0.lico y a los usuarios domsticos para experimentar de forma segura los .eneficios de Internet' La compa91a proporciona soluciones y servicios proactivos y apro.ados para sistemas, redes y dispositivos mviles en todo el mundo' Mediante su estrategia visionaria de seguridad conectada, enfo$ue innovador a la seguridad me%orada con /ard@are, y la exclusiva red ?lo.al "/reat Intelligence, McAfee se concentra implaca.lemente en mantener a sus clientes a salvo' /ttpIHH@@@'mcafee'com JJJ >otaI McAfee es una marca comercial registrada de McAfee, Inc' en !stados Unidos y en otros pa1ses' Los otros nom.res y marcas pueden ser propiedades de otros'

ssaravia@entercommla.com - www.entercommla.com