Nuevas amenazas informáticas provienen de los propios empleados

llave-usbBoom del Síndrome de la Gran Muralla

 

Trend Micro, pionera en el mercado del gerenciamiento de amenazas y seguridad de contenido, informa acerca de una nueva tendencia en amenazas informáticas relacionada con el accionar conciente de los usuarios frente a la PC y que recibe el nombre de Síndrome de la Gran Muralla.

Michael Thelander*, experto en tecnología de la información, anuncia el incremento de lo que ha llamado el “Síndrome de la Gran Muralla”, que se refiere a la participación conciente de los empleados de una empresa en la circulación de código malicioso y explotación de vulnerabilidades de los sistemas de una compañía. Refuerza esta tendencia, una encuesta realizada a las compañías por Fortune 100 en la cual se determinó que los empleados internos de las empresas consultadas provocaron aproximadamente el 70% de las brechas de seguridad. A raíz de estos resultados, Thelander pone de relieve la importancia de no solo atender la defensa perimetral de los sistemas informáticos, sino también prestar especial atención a las violaciones a la seguridad que se producen dentro de la empresa misma.

En el marco de esta tendencia, una nueva amenaza aflora: el Pod Slurping, ataques a través de USB (Universal Serial Bus). La gran capacidad de almacenamiento de muchos de los dispositivos USB es una de las principales bases sobre las cuales se apoyan delitos como el robo de información confidencial de las empresas. Con capacidad para almacenar hasta 80GB de datos, el popular iPod ofrece un ejemplo alarmante de cómo un ataque de USB puede perpetrarse entre nosotros con sigilo, afirma Maximiliano Cittadini, Team Leader de Servicios Enterprise de Trend Argentina.

El robo de información, si bien uno de los más graves, no es desafortunadamente el único gran peligro informático que encierran estos dispositivos. Debido a que la mayoría de ellos pueden usarse en cualquier momento y pueden conectarse una y otra vez a diferentes PCs, fomentan la propagación de código malicioso. Un ejemplo de esto fue el gusano QQPASS que infectó 10,000 reproductores MP3 que McDonald’s Japan había regalado a modo de promoción.

Las precauciones para evitar robos de información utilizando dispositivos USB como medio de almacenamiento son:

· Restringir cualquier tipo de dispositivos removibles en las estaciones de trabajo

· Deshabilitar el uso de dispositivos USB en el BIOS

· Utilizar software que pueda auditar el uso de estos dispositivos

· Implementar métodos de cifrado para documentos importantes

· Centralizar la información confidencial en servidores con un alto nivel de seguridad física e informática.

· Poseer una inequívoca y firme política de seguridad interna a fin de que sea cumplida por todos los mandos de la compañía.