Entre los diferentes tipos de amenazas existentes, se resaltan nuevas técnicas de parte de perpetradores malintencionados, entre las cuales se destaca el uso de tráfico cifrado en sus ataques informáticos.

En un análisis realizado por Sophos, el 23% del malware que usaba el protocolo TLS para camuflar sus actividades maliciosas, un año después, en el auge del segundo pico de la pandemia este porcentaje se ha duplicado.

El protocolo TLS garantiza el intercambio de datos en un entorno seguro y privado entre dos puntos, sin embargo, el aumento de malware por esta vía se debe a que al cifrar el contenido es más difícil para las organizaciones detectar una explotación o exfiltración de datos.

Se recomiendan contemplar medidas adicionales para controlar el riesgo en las organizaciones como:

• Una auditoría de seguridad enfocada en los controles y actualizaciones de los sistemas operativos, como de los sistemas Antivirus.
• El análisis de tráfico de red desde los elementos de seguridad perimetral para protocolos TLS\SSL.
• Personalización de listas de inclusión y exclusión en los elementos de seguridad perimetral de la organización.
• Actualización de las reglas en los sistemas de monitoreo que tenga la organización enfocándose en servicios de su infraestructura crítica.

Fuentes:

1.Help Net Security, 2021, Organizations can no longer afford to overlook encrypted traffic 27/04/2021, disponible en: https://bit.ly/3hBXKyr

2.Sonic Wall, 2018, Descifrado e inspección de tráfico cifrado 2018, disponible en: https://bit.ly/3tYMkqY

3.IT Security News, 2021, Organizations can no longer afford to overlook encrypted traffic 27/04/2021, disponible en: https://bit.ly/3u0SqHx

4.HakTechs, 2021, Organizations can no longer afford to overlook encrypted traffic, 27/04/2021, disponible en: https://bit.ly/3fIPSZB