Ciberengaño

¿Qué es el engaño cibernético?

El engaño cibernético es una táctica proactiva de seguridad y defensa que consiste en engañar a los malos actores y desviar los ataques maliciosos.

Las soluciones de engaño cibernético líderes en el sector continúan el trabajo donde lo dejan las herramientas de seguridad convencionales, empleando un proceso en dos pasos para ralentizar y sacar a la luz amenazas desconocidas y de «día cero». En primer lugar, mediante el uso de señuelos, se desvía a los atacantes o al malware intrusivo hacia activos falsos que parecen auténticos.

Una vez activadas, las alertas de alta fidelidad se envían de inmediato a las partes interesadas clave y a los sistemas de seguridad, señalando las amenazas en curso antes de que alcancen o pongan en peligro los sistemas o los datos reales.

¿Cómo ayuda el engaño cibernético a combatir el ransomware?

Las ciberamenazas han alcanzado niveles récord y siguen aumentando tanto en alcance como en sofisticación, con un único objetivo: comprometer tus sistemas y tus datos. Y aunque el cifrado sigue siendo unapunto de referencia principal para el ransomwareLas bandas y los delincuentes han evolucionado, y ahora emplean tácticas de doble y triple extorsión para sacar provecho de los datos de las empresas. De hecho, más del 83 % de los ataques de ransomware actuales implican algún tipo de fuga, exfiltración o robo de datos. Dicho de otro modo, la mayoría de las amenazas de ransomware no se centran únicamente en tomar tus datos como rehenes, sino en monetizarlos de nuevas formas.

El engaño cibernético dota a las empresas actuales deseñales de alerta temprana de ataques de ransomware. Mientras que las herramientas de seguridad convencionales tienen como objetivo reforzar y fortificar el perímetro frente a las amenazas, el engaño cibernético defiende activamente contra aquellas amenazas que han logrado eludir o penetrar en los entornos de los clientes.

Mediante el uso de señuelos sofisticados, las soluciones de engaño cibernético atraen a los atacantes en el momento en que se inicia un ataque. Esto proporciona una defensa en múltiples niveles frente a los ataques continuos, dotando a las empresas de la capacidad de desviar y detectar inmediatamente las amenazas silenciosas —antes de que se pierdan, se dañen o se vean comprometidos los datos—.

¿Qué es la exfiltración y la fuga de datos?

Las bandas de ransomware han cambiado su estrategia. Ya no se conforman solo con cifrar datos, sino que buscan obtener mayores rescates poniendo en peligro a las empresas y sus datos de nuevas formas. Ahora, el objetivo suele ser extorsionar con los datos de múltiples maneras, ya sea robándolos, filtrándolos o dañándolos en el proceso.

La exfiltración de datos se produce cuando el malware o los actores malintencionados llevan a cabo una transferencia no autorizada de datos de un dispositivo o sistema a otro. Se trata de una forma de robo de datos que también se conoce como extrusión o exportación de datos, y que se lleva a cabo a través de una amplia variedad de medios (como el phishing, etc.). La fuga de datos es otra forma de robo que se produce cuando se envía deliberadamente información desde el interior de una organización a una fuente o destinatario externo. La fuga puede exponer datos empresariales sensibles o valiosos a terceros no autorizados, incluidos Estados, foros públicos y la dark web.

En ambos casos, la exfiltración y la fuga de datos plantean nuevos retos y exigencias a la hora de proteger los datos —más allá de la mera recuperación tras un cifrado posterior—.

¿Qué son los sensores de amenazas?

Los sensores de amenazas constituyen un aspecto único y fundamental paraCommvault® ThreatWise™capacidades de engaño cibernético. A diferencia de los «honeypots», los sensores de amenazas de Threatwise® están diseñados para interactuar activamente con los atacantes en el momento en que comienza un ataque. Gracias a una arquitectura ligera, similar a la de un servicio web, los sensores de amenazas de Commvault están altamente especializados, pueden imitar cualquier activo del cliente y se pueden implementar rápidamente en cuestión de minutos.

Esto inunda los entornos de los clientes con activos digitales falsificados que resultan indistinguibles para los atacantes. No interfieren en las operaciones normales de la red de una organización, pero atraen a los atacantes con señuelos que los desvían y los engañan durante las fases de reconocimiento, detección, movimiento lateral y otras. Cuando un actor malintencionado activa un sensor de amenazas, se envían alertas en tiempo real y de alta fidelidad directamente a las partes interesadas clave y a las herramientas de seguridad para que se apliquen las medidas correctivas pertinentes.

Y dado que los sensores de amenazas solo son visibles para un atacante, las empresas reciben notificaciones de gran precisión sin falsos positivos —lo que les permite tener una visión directa de la actividad, las vías de ataque y las técnicas empleadas—.

¿Qué son los honeypots?

Trampas de ceboson una forma convencional de detección de amenazas. En lugar de enfrentarse a un atacante, los honeypots están diseñados para examinar y aprender de los atacantes y sus intentos. Los honeypots se diferencian de los sensores de amenazas, ya que tradicionalmente se utilizan para investigar y estudiar cómo operan los ciberdelincuentes, y no para enfrentarse a los ataques en curso, sacarlos a la luz o desviarlos. Los honeypots suelen consistir en un sistema operativo completo conectado a la red, lo que hace que su desarrollo, supervisión y mantenimiento requieran más recursos.

¿En qué se diferencia Commvault Threatwise®?

Commvault Threatwise® ofrece un sistema integrado de engaño cibernético en toda nuestra galardonada cartera de DMaaS, para defender de forma proactiva los datos y mejorar la capacidad de recuperación, antes de que se produzca el cifrado, la filtración, la exfiltración o cualquier daño. ThreatWise® combina alertas de alerta temprana revolucionarias con capacidades de respuesta rápida para permitir a los clientes neutralizar ataques que, de otro modo, pasarían desapercibidos antes de que causen ningún daño. Se detectan y desvían incluso los ataques de día cero más sigilosos, a pesar de sus esfuerzos por eludir las tecnologías de detección tradicionales y los controles de seguridad.

Es cierto que otras soluciones tradicionales ofrecen funciones básicas, pero estas solo funcionan en entornos de copia de seguridad y detectan y gestionan las amenazas cuando ya es demasiado tarde para proteger los datos por completo. ThreatWise® permite a las organizaciones detectar de forma inmediata las amenazas latentes y silenciosas que se propagan por los entornos de red, con el fin de neutralizar la actividad del ransomware antes de que alcance su objetivo.

Se trata de un sistema verdaderamente único de identificación y contención de amenazas antes de que se produzcan, que redefine el mercado de la protección de datos. Commvault es la única solución capaz de identificar, neutralizar y recuperarse de las amenazas en todo su entorno de datos.