Amenazas mixtas

Definición

Una amenaza combinada puede presentar dos escenarios distintos. En el primero, una amenaza combinada hace referencia a múltiples amenazas o a una combinación de tecnologías maliciosas en un solo vector (por ejemplo, un troyano presenta funciones similares a las de un gusano). En el segundo, una amenaza combinada hace referencia a una sola amenaza que ataca a través de varios vectores (por ejemplo, un gusano consigue entrar a través del correo electrónico y luego aprovecha las vulnerabilidades de puerta trasera para seguir infectando y destruyendo). Las amenazas combinadas son inherentemente maliciosas y se propagan rápidamente.

Estas distinciones pueden ser confusas. No obstante, dada la naturaleza y sofisticación del malware actual y de sus creadores, se puede suponer con seguridad que la mayoría de amenazas contemporáneas están mezcladas de una sola forma.

Cómo proteger la red, los servidores, los PC y los dispositivos móviles de las amenazas combinadas

• Implemente un protocolo de seguridad de Internet multicapa que proporcione protección a todos los puntos de entrada, incluido el gateway de Internet, el gateway de mensajería, los clientes de punto final, los servidores de punto final y la red.
• Implemente un cortafuegos de red y un cortafuegos de equipo de sobremesa.
• Actualice el correo electrónico, el explorador y la mensajería instantánea con los parches de seguridad más recientes.
• Siga todas las directrices adicionales para protegerse del malware, spam, phishing, spyware/adware y crimeware.
• Informe a sus empleados sobre las amenazas más recientes, los síntomas de infección y sobre cómo proteger los servidores, PC y dispositivos móviles. Consulte las páginas de amenazas individuales para obtener recomendaciones específicas: malware , spam , phishing/pharming, spyware/adware y crimeware.

Qué puede pasar si no protege de las amenazas combinadas adecuadamente sus activos tecnológicos

• Riesgo o propagación de ataques de denegación de servicio (DoS)
• Exposición a un amplio espectro de amenazas de malware adicionales
• Pérdida de la productividad de los empleados debido a las ralentizaciones de la red, los equipos en riesgo y la pérdida de tiempo del personal de TI para mitigar los daños.
• Pérdida potencial de datos y documentos esenciales de la empresa, que puede dar lugar al robo de propiedad intelectual y/o identidad.
• Coste financiero para mitigar y reparar los equipos dañados.
• Daños a la imagen de la empresa y resultados.