Fibratel ha comenzado a realizar una auditoría express de seguridad que permite a sus clientes conocer el estado de su infraestructura informática y su resistencia a cualquier ataque. Basado en una herramienta de inteligencia artificial, que verifica la situación real de todos los sistemas, el servicio aplica metodologías de prueba, verificación y validación de las instalaciones ITC, según el marco de trabajo establecido por los organismos internacionales de seguridad. El integrador español de soluciones y servicios de comunicación presta este innovador servicio y, en sólo tres semanas, identifica los puntos vulnerables de la infraestructura del cliente y propone una solución paliativa permanente.
Como reconoce David Carrión, Coordinador del Departamento Ingeniería Preventa de Fibratel, “el principal problema de los CISOS (responsables de seguridad de la empresa) es que no conocen los puntos débiles de sus organizaciones y esta auditoría de seguridad interna permite resolver cualquier vulnerabilidad o punto de entrada, frente a potenciales infecciones, incluidas las más recientes”.
Nuestro país es el tercero en el mundo que más ofensivas recibe y, sólo en 2016, el Instituto Nacional de Seguridad (Incibe) detectó 115.000 incidentes contra la seguridad dentro de nuestras fronteras, de los cuales 110.000 afectaron a ciudadanos y al sector privado y 480 a infraestructuras críticas del Estado, como aeropuertos, hospitales, centrales eléctricas o plantas de agua.
Las amenazas contra la seguridad son numerosas y cada vez más tóxicas, desde las últimas versiones de ramsonware, a típicos ataques DoS, vía e-mail o web, o cualquier tipo de virus, contra sistemas operativos y puertos de usuario ineficientes. La superficie de ataque es extensa y puede provocar graves perjuicios, en forma de pérdidas económicas o interrupción de servicios básicos, según alertan los especialistas.
Los vectores de ataque y los hackers también han evolucionado mucho en los últimos años. Ya no se trata de jóvenes solitarios, graciosos universitarios ni de un juego esporádico. En la actualidad, existen organizaciones cibercriminales que trabajan para desarrollar y automatizar lucrativos y mortíferos ataques. Además, como sostienen los expertos, existe una gran escasez de profesionales especialistas en ciberseguridad, capaces de frenar a legiones de piratas profesionales que obtienen importantes ingresos por sus fechorías.
Ante esto, las empresas españolas han respondido de tres maneras; obviando el problema y apenas situando un firewall perimetral que les aporte una vana sensación de seguridad, instalando un sistema de filtrado (sandboxing) para la detección de amenazas conocidas o nuevas, y en el caso de las empresas más comprometidas, desarrollando un sistema global de “resiliencia” que les permita superar potenciales situaciones traumáticas.
