Vectra Networks revela las comunicaciones encriptadas secretas de los ciberatacantes

Vectra® Networks, líder en la detección en tiempo real de ciberataques en curso, ha anunciado hoy un avance tecnológico sin precedentes que permite detectar comunicaciones de ciberataques encubiertos en túneles cifrados sin necesidad de descifrarlos. La empresa también ha anunciado, por primera vez en el sector, que ahora es posible detectar comportamientos de ataque ocultos que se esconden en aplicaciones cotidianas que circulan por las redes empresariales actuales.

Según Mike Rothman, analista y presidente de la empresa de investigación Securosis, «está claro que la detección de amenazas debe evolucionar para poder detectar con mayor eficacia a los adversarios modernos. Sin embargo, detectar ataques a partir del tráfico de red puede resultar complicado. Los atacantes se esfuerzan por «ocultarse a plena vista» disimulando su tráfico de ataque entre los miles de millones de paquetes legítimos que circulan por la red».1

Los atacantes utilizan comunicaciones de ataque encubiertas, como una capa de invisibilidad, para ocultarse en el tráfico normal de la red mientras se toman su tiempo para organizar el robo de los datos y activos de una organización. Vectra aplica algoritmos avanzados de ciencia de datos y aprendizaje automático directamente al tráfico de la red para revelar comportamientos ocultos subyacentes sin necesidad de descifrado. Esta visibilidad priva a los atacantes del sigilo y la coordinación que han hecho que los ataques modernos tengan tanto éxito.

Los atacantes utilizan diversos métodos de comunicación encubiertos, como el cifrado, el ocultamiento en aplicaciones comunes y el camuflaje en protocolos de comunicación habituales. Vectra adopta un enfoque revolucionario para detectar comunicaciones encubiertas maliciosas en:

• Tráfico cifrado: el cifrado es un método infalible para ocultar comunicaciones e instrucciones de control, al menos hasta ahora. Los algoritmos de Vectra pueden detectar amenazas cifradas sin necesidad de descifrar el tráfico. Vectra aplica ciencia de datos avanzada al tráfico de red a nivel de paquetes para revelar los verdaderos comportamientos maliciosos subyacentes en el tráfico cifrado.
• Por defecto, la mayor parte del tráfico de red actual es HTTPS y no es inspeccionado por los sistemas de seguridad. Esto crea un enorme punto ciego que los atacantes aprovechan en su beneficio. Anteriormente, la única solución a este problema era el descifrado SSL, que conlleva enormes penalizaciones en el rendimiento, retos legales y obstáculos técnicos.

• Aplicaciones web y protocolos de Internet comunes: los atacantes ocultan las comunicaciones en aplicaciones web y protocolos de Internet de uso común. Mediante un análisis muy sofisticado del tráfico de red, Vectra puede revelar las sutiles anomalías que indican la presencia de estos túneles ocultos dentro de los protocolos HTTP, HTTPs y DNS. Vectra también puede detectar a los atacantes que intentan camuflarse haciéndose pasar por una persona que utiliza una aplicación empresarial basada en la web o cloud .

• Dispositivos controlados de forma remota: los atacantes suelen necesitar el control manual de un dispositivo para llevar a cabo un ataque dirigido. Vectra utiliza la ciencia de datos y el aprendizaje automático a nivel de paquetes para revelar la presencia de herramientas de acceso remoto externas que controlan los dispositivos de una organización.

«Hasta ahora, las organizaciones no tenían forma de protegerse de los atacantes que utilizan comunicaciones encubiertas para robar sus datos con impunidad», afirma Oliver Tavakoli, director tecnológico de Vectra Networks. «Vectra revela las comunicaciones ocultas de los atacantes y arroja luz sobre todas las fases de un ciberataque, lo que proporciona a las organizaciones una forma eficaz de defenderse y proteger sus valiosos activos de información».

Para saber cómo detecta Vectra las comunicaciones ocultas de ataques dentro de las redes, regístrese para descargar el informe técnico «Cómo detectar comunicaciones maliciosas encubiertas».

Acerca de Vectra Networks

Vectra® Networks es líder en la detección en tiempo real de ciberataques en curso. La solución automatizada de gestión de amenazas de la empresa supervisa continuamente el tráfico de la red interna para detectar los ciberataques en el momento en que se producen. A continuación, correlaciona automáticamente las amenazas contra los hosts que están siendo atacados y proporciona un contexto único sobre lo que están haciendo los atacantes, de modo que las organizaciones puedan prevenir o mitigar rápidamente las pérdidas. Vectra da prioridad a los ataques que suponen un mayor riesgo para el negocio, lo que permite a las organizaciones tomar decisiones rápidas sobre dónde centrar su tiempo y sus recursos. En 2015, Gartner nombró a Vectra «Cool Vendor» en inteligencia de seguridad por abordar los retos de la detección de amenazas tras una brecha de seguridad. Los American Business Awards también seleccionaron a Vectra como ganadora del premio de oro a la mejor startup tecnológica de 2015. Entre los inversores de Vectra se encuentran Khosla Ventures, Accel Partners, IA Ventures y AME Cloud . La sede de la empresa se encuentra en San José, California, y tiene operaciones europeas en Zúrich. Para obtener más información, visite www.vectranetworks.com.

1. «Detección de amenazas basadas en la red», versión 1.5, Securosis, 19 de junio de 2015.

###

Vectra y el logotipo de Vectra Networks son marcas comerciales registradas, y Security that thinks, Vectra Threat Labs y Threat Certainty Index son marcas comerciales de Vectra Networks. Otros nombres de marcas, productos y servicios son marcas comerciales, marcas comerciales registradas o marcas de servicio de sus respectivos propietarios.