El Technology Spotlight de IDC advierte que la GDPR eleva el riesgo de robo de datos sin detectar


El Technology Spotlight de IDC advierte que la GDPR eleva el riesgo de robo de datos sin detectar
Tecnología, 4066 veces leido

EfficientIP, proveedor líder de soluciones DDI (DNS, DHCP, IPAM) ha compartido hoy las conclusiones de un informe independiente que detalla cómo el Sistema de Nombres de Dominio (DNS), que apunta el tráfico de internet a sus destinatarios correctos, es la principal fuente de exfiltración de datos. Además, confirma que este importante riesgo empresarial está siendo ampliamente ignorado como una amenaza.

Con multas de hasta 20 millones de euros o de un 4% de los ingresos globales (la cifra de mayor importe) si no se cumple con el nuevo Reglamento General de Protección de Datos de la Unión Europea (GDPR), las organizaciones deben tomar medidas para acatar el cumplimiento de las normas y evitar el riesgo de una posible fama “accidental”. El nuevo Technology Spotlight de IDC, patrocinado por EfficientIP, ha examinado los efectos de la exfiltración de datos y tunneling de la GDPR, que será de obligado cumplimiento el 25 de mayo de 2018.

La falta de conocimiento de la exfiltración DNS permite que los ataques maliciosos se ejecuten fácilmente ocultando y cifrando los datos que serán robados gracias a 'etiquetas de dirección' aparentemente legítimas que los servidores DNS utilizan para enrutar el tráfico interno y externo de los servidores públicos. La solución que los analistas sugieren es muy similar a la que se utiliza para detectar un comportamiento malintencionado en el tráfico de red, aunque en el nivel del DNS.

Acerca de los resultados, Duncan Brown, analista de IDC comentaba que “toda la GDPR trata del riesgo empresarial, en 2018 la exfiltración de datos cambiará las reglas de juego afectando no sólo a las organizaciones con sede en la Unión Europea sino a nivel mundial. Aumentar la seguridad del DNS es añadir una capa adicional de protección cuando hablamos de la privacidad de los datos de red y de nuestros clientes y, en definitiva, preservar la reputación y cumplir con la GDPR”.

David Williamson, CEO de EfficientIP, a su vez ha declarado que “son incuestionables los beneficios de la GDPR para la privacidad de los ciudadanos y la Unión Europea está liderando el camino con esta normativa. Dada la importancia de este paso y la relevancia que tendrá en el futuro de la ciberseguridad de las organizaciones, resulta preocupante comprobar cómo los principales esfuerzos de los expertos de seguridad IT no van enfocados en la dirección que señalan los analistas de IDC”.

Detectar ataques al DNS debería incluir el análisis de patrones de tráfico DNS, listas negras de fuentes comprometidas e incluso análisis sofisticado de paquetes con capacidad de poner en cuarentena tráfico sospechosos. Dichas acciones, incluso hoy en día con el obligado cumplimiento de la GDPR tan inminente, no se encuentran en la lista de prioridades de muchas compañías.

Aparte de detectar el comportamiento probable de la amenaza utilizando DNS Analytics, las contramedidas defensivas, entre ellas la separación del caché DNS y funciones recursivas, ofrecidas por EfficientIP, suponen una respuesta positiva a ataques a nivel de DNS. Este tipo de ataques pueden ver miles de registros personales robados en minutos.

“Es muy simple, o tomamos en serio el DNS como una ciberamenaza o nos exponemos a una humillación pública y a una más que probable multa cuando la GDPR esté plenamente en vigor. Cuando los directivos de TI vean la necesidad de invertir en manera inteligente en la protección del DNS frente a la opción de estar en peligro sin ser verdaderamente conscientes de ello, su única pregunta debería ser ¿nos sentimos afortunados? Si la respuesta es afirmativa, EfficientIP puede ayudarles”, concluyó David Williamson.


Acerca de EfficientIP

Como uno de los proveedores DDI de más rápido crecimiento del mundo, EfficientIP contribuye a la eficiencia de las organizaciones poniendo a su disposición infraestructuras de red ágiles, seguras y confiables. Su marco de gestión unificada para dispositivos y configuraciones de red DNS, DHCP & IPAM asegura la visibilidad end-to-end, control de consistencia y automatización avanzada. Adicionalmente, su exclusiva solución de seguridad 100% DNS protege la confidencialidad de los datos y el acceso a las aplicaciones desde cualquier sitio y en cualquier momento. Las empresas confían en EfficientIP para controlar los riesgos y reducir las complicaciones de las más modernas tendencias IT como aplicaciones cloud, virtualización y movilidad.

Empresas de todos los sectores, instituciones y gobierno contratan nuestro portfolio para asegurar la continuidad del negocio, reducir los costes operacionales e incrementar la eficiencia en la gestión de sus redes y de sus equipos de seguridad.

Para más información, visite www.efficientip.com/es

Acerca de IDC

International Data Corporation (IDC) es el principal proveedor mundial de inteligencia de mercado, servicios de consultoría y eventos para los mercados de tecnología de la información, telecomunicaciones y tecnología de consumo. IDC ayuda a los profesionales, ejecutivos de negocios y a la comunidad de inversores en las decisiones sobre compra de tecnología y estrategia de negocio. Más de 1100 analistas de IDC ofrecen información mundial, regional y local sobre tecnología y oportunidades y tendencias de la industria en más de 110 países de todo el mundo. Durante 50 años, IDC ha suministrado información estratégica para ayudar a nuestros clientes a alcanzar sus objetivos comerciales clave. IDC es una subsidiaria de IDG, los medios de comunicación líderes mundiales en tecnología, investigación y eventos.

Para más información, visite www.idc.com

EfficientIPEl Technology Spotlight de IDC advierte que la GDPR eleva el riesgo de robo de datos sin detectar


0 Comentarios sobre El Technology Spotlight de IDC advierte que la GDPR eleva el riesgo de robo de datos sin detectar


Tu dirección de email no será publicada. Todos los campos sob oblogatorios.

LO MÁS LEIDO


¿Quieres ayudarnos?
Coloca un enlace en tu web o blog a nuestro diario:
<a href="http://www.diario-abc.com/">Notas de prensa</a>
Diario ABC www.diario-abc.com
Diario digital de libre participación, formado por agencias, empresas y periodistas que desean publicar notas de prensa y dar así a conocer sus servícios o productos.
Este portal de notas de prensa pertenece al grupo Cerotec Estudios www.cerotec.net, formado por más de 40 portales en internet.
© Diario Abc 2024