Para protegerse de forma adecuada la mejor táctica es saber cómo actúa el enemigo. Es por eso que una buena estrategia de seguridad de IT debe incluir la evaluación de la forma de actuar de los nuevos hackers, quienes ahora son más inteligentes, rápidos y dañinos que nunca. Además el conocimiento y las herramientas para realizar ataques están más disponibles.

Los responsables de proteger los activos IT de las compañías se enfrentan hoy a investigadores experimentados, escritores de malware, pen-testers de élite (sin metodología), ataques de targetting, creación de exploits y vulnerabilidades de día cero.De manera que para combatirlos, no basta con una buena protección perimetral, un buen Firewall/IPS o ejecutar metodologías de evaluación de vulnerabilidades. Para hacerles frente se requiere conocer sus capacidades, tener estudiados sus movimientos, contar con expertisse de su mismo nivel, interactuar , investigar, probar, jugar. Hay que pensar y actuar como ellos, pero de una manera ética y profesional.¿Cómo se lograr eso? Pues manteniéndose al tanto de las tendencias en los ataques, evaluando las variaciones de estos y allegándose de recursos que puedan pensar como ellos, pero siempre con la debida precaución para no poner en riesgo los recursos de la empresa.

Compártelo