|
Panorama Actual de la Seguridad
AntiVirus
|
Como decíamos en nuestro reciente editorial "Virus de Hoy, anti-virus de Ayer, Usuarios de Siempre y los Daños... ¡COMO NUNCA!", en el último año han aparecido virus (o gusanos, más exactamente) de nueva generación que han producido efectos devastadores a millones de usuarios de Internet. Las infecciones y los daños han crecido espectacularmente y varios temas como el de los PC portátiles "viajeros" y el del "Zero Day Virus " (las horas que median entre la aparición de un virus informático en Internet y el momento en que los fabricantes consiguen actualizar las firmas de los Antivirus para el reconocimiento de dicho virus) aún no han encontrado una solución eficaz. Estas son nuestras preguntas, y esto lo que opinan distinguidos especialistas de la Seguridad Informática.
|
Nuestros colaboradores... Si quiere conocerlos mejor pulse sobre sus nombres |
||
|
México |
||
| Asesor de Sistemas de la Unidad de Apoyo al Cambio Estructural Ministerio de Comunicaciones y Transportes del Gobierno Mexicano | ||
|
|
España |
|
| Consultor Senior de Seguridad y Protección de Datos - Computer Associates | ||
|
|
Rumania |
|
| Director de Marketing - Constelación Negocial/Softwin | ||
|
|
Finlandia |
|
| Manager Anti-Virus Research - F-Secure Corporation | ||
|
|
Moscú |
|
| Responsable de Comunicaciones Corporativas - Kaspersly Labs | ||
|
|
España |
|
| Editor Técnico Internacional de Panda Software | ||
|
|
Reino Unido |
|
| Consultor de Seguridad - Sophos | ||
|
|
||
| Panorama Actual de la Seguridad Anti-Virus - 1ª Parte - 20/05/04 | |
|
|
Virus de "ZERO DAY" Incluso si un sistema está totalmente actualizado, el riesgo de ser infectado en las primeras horas (el "día cero") por un nuevo virus informático es muy alto. ¿Cuál piensa usted que es la mejor solución para que una compañía evite la infección durante las primeras 6/12 horas hasta que están disponibles las nuevas actualizaciones de su anti-virus? Miguel A. Martín (CA) opina que "ninguna empresa puede protegerse al 100% contra un Virus de "Zero Day"". Aconseja que, además de un anti-virus actualizado se tenga un firewall y se proteja la red "mediante la detección automática de patrones de tráfico que indiquen ataques, abusos o intrusiones potenciales". Para Dan Baras (BitDefender) es importante "una política de seguridad informática que implique una constante actualización del anti-virus y asimismo el parcheo de los sistemas operativos". Además nos recuerda que la mayoría de los anti-virus ya incluyen tecnologías heurísticas y bloqueadores de comportamiento para detectar genéricamente todo tipo de virus, troyanos y gusanos recientes. Carole Theriault (Sophos) destaca que con la mayoría de los anti-virus se pueden bloquear los tipos de archivos más peligrosos como ".EXE", ".VBS" y ".PIF" ya desde el gateway del correo electrónico. Opina que "no hay ninguna razón por la cual una empresa deba intercambiar archivos de esos tipos por e-mail". Denis Zenkin (Kaspersky) cree que "ahora es una obligación tener no sólo un anti-virus, si no también firewalls, sistemas anti-spam y software IDS. Trabajando estos de manera conjunta pueden elevar tremendamente el nivel de protección contra los virus desconocidos". La conclusión de Fernando de la Cuadra
(Panda) es que "Hoy en día la tecnología anti-virus está basada en ficheros de firmas, la misma que se usaba 10 años atrás.
¡En el mundo de la informática es muchísimo tiempo! Las soluciones anti-virus
necesitan un salto cuántico para reducir el tiempo de espera para nuevas firmas de detección de
nuevas amenazas...Se debe tender a un nuevo medio de detección: en lugar de ser reactivo
(es decir, tener la solución una vez que el virus ha aparecido) las soluciones anti-virus
deben ser proactivas: detectando las amenazas a pesar de ser nuevas". USUARIOS MÓVILES Un gran número de empresas tienen hoy día usuarios "móviles", con PCs portátiles y PDAs muy difíciles de controlar al 100%. En el momento de una nueva amenaza siempre existen varios equipos fuera del área de influencia del administrador del sistema. ¿Cómo se pueden evitar infecciones en este tipo de máquinas? El Profesor Arnoldo Moreno sugiere que el administrador mantenga en estos equipos las "opciones de Windows Update y de update para el anti-virus automatizadas para los momentos en que los equipos estén en línea, desactivar en ellos el WSH y mantener los PDA´s con un anti-virus instalado por lo menos". Mikko Hyponnen (F-Secure) opina que es bueno hacerlos conectar a Internet siempre por medio de un túnel de VPN a la oficina central. Así siempre uno tendrá la opción de enviarles un update cuando se conecten desde algún lugar desconocido y finaliza con "no se olviden de tener en ellos un firewall bien robusto". El consejo que nos brinda Denis Zenkin (Kaspersky) es emplear técnicas de cuarentena para todos los usuarios móviles. Cada vez que un portátil que regresa quiera conectarse a la red, un anti-virus debe realizar un escaneo exhaustivo de su disco y poner a este equipo en cuarentena hasta que no esté totalmente verificado. Según Fernando de la Cuadra (Panda) los equipos portátiles constituyen un "riesgo muy alto porque están fuera de la red en muchas ocasiones", por lo tanto cree que los administradores deben establecer procedimientos para la reconexión de los dispositivos móviles para accesos seguros a la red. De la misma opinión es Miguel A. Martín (CA) pues según su experiencia "está demostrado que son habitualmente el origen de muchas de las infecciones que sufren hoy las organizaciones. Por ello este tipo de usuarios, serán un punto clave en la prevención." Además cree que estos equipos deben llevar software actualizado de prevención y lo más importante es que "este tipo de usuario deberá ser concienciado y responsabilizado del riesgo que supone en la supervivencia del negocio. |
|
|