Cómo penetran los programas malintencionados en la red corporativa de una empresa

• Cada día aparecen tantos virus que un antivirus no puede conocerlos todos - siempre hay un riesgo de infectarse por un virus desconocido.
• Hasta en los sistemas informáticos muy protegidos la fuente básica de difusión de los virus hace mucho ya no es correo electrónico, sino los virus en dispositivos extraíbles, con más frecuencia, en unidades flash.

  ¡Atención! Los dispositivos móviles son no solamente las tarjetas flash, sino también cualquier dispositivo que use el puerto USB para conectarse al PC. Es posible transferir un virus de un equipo a otro usando una cámara de fotos o un reproductor MP3.

• La mayoría de las amenazas modernas son los troyanos. Son programas completamente malintencionados que no tienen un mecanismo de autopropagación y no son capaces de difundirse sin ayuda. La gente misma pasan los troyanos de un equipo a otro en dispositivos flash.

  Mejor experiencia

  Un usuario o un programa malintencionado en nombre del mismo no deben tener acceso a ningún recurso local ni de la red, excepto los necesarios para realizar las tareas de trabajo. No tiene sentido convencer a los empleados de que las unidades flash son peligrosas. Es más fácil prohibir de forma centralizada la posibilidad de acceso a las mismas. Existe esta posibilidad en el Centro de Control de Dr.Web.

Los empleados aficionados trabajan no solamente durante el horario laboral y no solo en la oficina de la empresa, sino también camino al trabajo, en casa. Muchas veces sacrifican sus horas de ocio, estando disponibles siempre. Y el negocio usa las ventajas de estos cambios con mucho gusto. Muchas empresas usan también el trabajo de personal a distancia con éxito.

• Hasta el 70% de los casos de infección de las redes locales se realizan desde los portátiles personales, netbooks y ultrabooks, los dispositivo móviles del personal, así como las unidades extraíbles (unidades flash), a veces llevadas de casa.
• ¡El 60% de equipos de hogar no tienen ninguna protección! Quiere decir que fuera de la oficina la gente no está protegida de los ataques de hackers, las aplicaciones que ellos usan pueden tener vulnerabilidades, puede haber virus y troyanos en los equipos. Asimismo, la gente entran en la red local de la empresa con mucha frecuencia.

Esto crea la posibilidad de filtración, sustitución o compromiso de los datos importantes para la empresa.

La gente tiene que leer las noticias en Internet para el trabajo y estar al tanto de los eventos. Lo que supone una amenaza es que la mayoría del personal de la oficina:

• conecta a Internet desde su equipo de trabajo en el cual está instalado un software con vulnerabilidades;
• funciona bajo Windows con derechos del administrador;
• funciona usando contraseñas fáciles de crackear;
• no realiza las actualizaciones de seguridad de todo el software instalado en el equipo.

Por causa de la navegación no controlada de los sitios web por los empleados es posible que se filtren los datos, se sustituyen o se comprometen los materiales importantes.

Sitios web que con más frecuencia resultan ser fuentes del software malintencionado (en orden descendiente de frecuencia de incidentes)

1. Sitios web dedicados a tecnologías y telecomunicaciones.
2. Sitios web de negocios: Medios de información de negocios, portales de noticias de negocios, sitios web y foros de contabilidad, cursos/conferencias en Internet, servicios para mejorar la eficacia del negocio.
3. Sitios web pornográficos.

El tráfico de correo es la fuente principal de difusión de virus y spam. En caso de infección de un equipo, los programas malintencionados pueden obtener acceso a la libreta de direcciones del empleado que pueda contener no solamente las direcciones de sus compañeros de trabajo, sino también de sus clientes y socios - es decir, la infección se difunde no solamente por la red local de su empresa, sino también fuera de esta red.

La negligencia, el descuido y simplemente la ignorancia de los aspectos básicos de la seguridad informática de los empleados de la empresa con mucha frecuencia puede causar que los equipos se conviertan en una parte de botnets y una fuente de spam, lo que daña la imagen de la empresa; además la empresa puede se incluida en listas negras y desconectada de Internet por el envío de spam.

Una vulnerabilidad es un defecto del software usando el cual se puede dañar la integridad del software o causar errores de funcionamiento del mismo. La vulnerabilidades existen en cada software. No existe un software sin vulnerabilidades.

Los creadores de virus modernos usan las vulnerabilidades para penetrar en un equipo local no solo en sistemas operativos, sino también en los programas de aplicación (exploradores, productos de Office, por ejemplo, Adobe Acrobat Reader y complementos para exploradores para visualizar flash).

Un virus puede penetrar en un equipo a través de vulnerabilidades del día cero (los así llamados 0day exploits — es una vulnerabilidad que aún solo conoce el creador de virus o para corregir la vual el productor aún no ha lanzado un parche), o bien usando los métodos de la ingeniería social — es decir, se iniciará por el mismo usuario que también puede deshabilitar la protección automática del antivirus.

La mayor parte de programas malintencionados modernos más frecuentes no tienen un mecanismo de autopropagación - se supone que el mismo usuario los va a propagar.

Los usuarios mismos - que ignoran las bases de la seguridad informática, que están cansados o no están atentos - sin querer o por negligencia violando las directivas de seguridad, hacen que los virus penetren en la red de la empresa (usan los dispositivos USB, automáticamente abren el correo e remitentes desconocidos, navegan por Internet sin control en horario laboral, etc).

Para que los usuarios mismos difundan los troyanos, los creadores de virus usan los métodos de ingeniería social - unas trampas sofisticadas que causan el inicio del archivo del programa malintencionado por el usuario. Hay muchas trampas para usuarios: enlaces de phishing, mensajes falsos de bancos o de la administración de cualquier recurso de red y muchos más. Varios tipos de la ingeniería social siempre tienen el mismo objetivo: obtener los datos personales del usuario: las contraseñas de servicios web o la información confidencial y los datos bancarios.