Amenazas avanzadas persistentes: Detección, protección y prevención

Advanced threat protection

El panorama de las amenazas está cambiando, ¿o no?

Muchos artículos sobre el tema de las amenazas avanzadas persistentes comienzan con referencias ominosas al cambiante panorama de las amenazas y cuentan historias de cómo los ataques cibernéticos altamente sofisticados son cada vez más frecuentes. Eso puede ser engañoso. La mayoría de los ataques de hoy en día todavía utilizan muchas técnicas que llevan existiendo muchos años, como la ingeniería social, la suplantación de identidad (phishing), vulnerabilidades de puerta trasera y descargas automáticas, por citar las más importantes.

Estos ataques no son ni avanzados ni particularmente sofisticados cuando se analizan sus componentes individuales y, a menudo se basan en el eslabón más débil de cualquier organización: el usuario. Sin embargo, la forma en la que los hackers utilizan combinaciones de técnicas y el comportamiento persistente de los atacantes es algo que distingue a las amenazas avanzadas persistentes de otros intentos de comprometer la seguridad.

Este documento está diseñado para ofrecer una visión general de las características comunes de las amenazas avanzadas persistentes, la forma en la que suelen funcionar, y qué tipo de protección hay disponible para ayudar a reducir el riesgo de un ataque.

Experiencia en la seguridad informáticaEscrito por expertos de SophosConsejos útiles
*
*
*