{"id":6848,"date":"2016-01-28T18:46:59","date_gmt":"2016-01-28T17:46:59","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=6848"},"modified":"2024-12-09T11:24:36","modified_gmt":"2024-12-09T10:24:36","slug":"como-combatir-las-amenazas-persistentes-avanzadas","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/es\/como-combatir-las-amenazas-persistentes-avanzadas\/","title":{"rendered":"Como combatir las amenazas persistentes avanzadas"},"content":{"rendered":"
<\/div>\n
\n

El uso cada vez m\u00e1s atenuado del t\u00e9rmino \u00ablas amenazas persistentes avanzadas<\/a>\u00bb (o APT, por las siglas en ingl\u00e9s de \u00abAdvanced Persistent Threat\u00bb) en los medios de comunicaci\u00f3n, marketing y las discusiones en la industria no dejan de asombrarnos. Actualmente, muchas organizaciones est\u00e1n distra\u00eddas por el revuelo causado por las APT, en lugar de enfocarse en los principios b\u00e1sicos de seguridad. Esto es testigo de lo que el t\u00e9rmino APT viene a representar, y c\u00f3mo la mayor\u00eda de las organizaciones deben abordar su defensa contra estas.<\/p>\n

C\u00f3mo definir las amenazas persistentes avanzadas<\/h2>\n

La definici\u00f3n de APT depende de qui\u00e9n la redacte. El t\u00e9rmino APT siempre ha tenido la intenci\u00f3n de describir un \u00abqui\u00e9n\u00bb en vez de un \u00abqu\u00e9\u00bb. Acu\u00f1ado originalmente como un eufemismo para designar a los \u00abhackers\u00bb chinos, ahora se emplea en esos mismos c\u00edrculos para describir a un adversario determinado, capaz, y acaudalado. Es importante hacer notar que la evidencia de un adversario humano activo es un requisito. APT nunca ha sido, ni ser\u00e1, una definici\u00f3n de malware.<\/p>\n

Para el resto del mercado, la definici\u00f3n de APT se ha ampliado durante los \u00faltimos a\u00f1os para incluir un subsegmento mayor de atacantes. Como las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP) de las \u00abverdaderas\u00bb APT han proliferado, han estado proliferando, ahora existen muchos grupos en el mundo con caracter\u00edsticas similares a las APT. Cada vez se vuelve m\u00e1s dif\u00edcil determinar qui\u00e9n es el perpetrador de un ataque: si es un actor nacional, el crimen organizado, o un individuo.<\/p>\n

\"C\u00f3mo<\/a><\/p>\n

Imagen cortes\u00eda de (https:\/\/www.masergy.com)<\/p>\n

C\u00f3mo combatir las amenazas persistentes avanzadas
\n<\/strong><\/h2>\n

Las TTP empleadas por la enorme mayor\u00eda de los atacantes son bastante sencillas comparadas con las elaboradas t\u00e1cticas que muchos se imaginan. Los atacantes sencillamente no necesitan ser muy listos para alcanzar sus objetivos, debido a que las organizaciones no est\u00e1n cubriendo los puntos b\u00e1sicos.<\/p>\n

De hecho, este es un sello distintivo de los equipos ofensivos altamente efectivos: el personal y herramientas m\u00e1s costosas se usan como \u00faltimo recurso. El resultado final es una gran abundancia de ataques de phishing<\/a> y de \u00ababrevadero\u00bb, a pesar de lo muy disponibles que est\u00e1n las defensas confiables. Estos m\u00e9todos son burdos, y con frecuencia las herramientas utilizadas son de dominio p\u00fablico. Sin embargo, estos m\u00e9todos funcionan, y por tanto contin\u00faan apareciendo.<\/p>\n

El endurecer sus pol\u00edticas y mejorar sus controles de configuraci\u00f3n no es \u00absexy\u00bb. Mejorar los procedimientos de seguridad no se considera \u00abtecnolog\u00eda de punta\u00bb. Pero si usted quiere mejorar su defensa ante una creciente cantidad de atacantes cada vez m\u00e1s sofisticados, cubrir los puntos b\u00e1sicos es fundamental. Aqu\u00ed le presentamos tres puntos r\u00e1pidos para tomar el pulso a su capacidad de combatir las amenazas persistentes avanzadas:<\/p>\n