Desde su experiencia en WatchGuard, ¿cuáles diría que son los grandes retos de la industria de la ciberseguridad en España para los próximos años?
La ciberseguridad es un ámbito crítico que atañe a nuestro día a día, tanto desde el punto de vista de negocio como personal. Esto hace que los retos a los que se enfrenta la industria estén relacionados tanto con el aumento de las amenazas, como con la falta de personal cualificado que existe para cubrir las necesidades del mercado y la falta de recursos que tienen muchas empresas, especialmente las pymes para contar con equipos de seguridad propios. A esto se suma la situación provocada por la COVID-19 y el aumento de los entornos híbridos de trabajo donde, además, la fórmula del teletrabajo ha introducido más complejidad si cabe.
En este sentido, la industria necesita cada vez más soluciones que simplifiquen la actividad y que trabajen conjuntamente de verdad. Esta es la forma de ser más eficiente contra los adversarios, pues cuando se interrelacionan las distintas partes (la seguridad de red, con la autenticación de las personas, con la seguridad endpoint y Wi-Fi) es mucho más difícil que una amenaza evada todas las protecciones. Igualmente, también hay una necesidad de entregar soluciones y servicios de seguridad, no únicamente una tecnología de seguridad. Esto está muy vinculado con la propuesta de los Proveedores de Servicios de Seguridad Gestionada (MSSP), una figura que cobra protagonismo de cara poder cubrir las necesidades de seguridad de las empresas que, por distintas razones, no cuentan con un equipo de seguridad o TI propio que gestione esta parte.
En WatchGuard nos ocupamos de dar una respuesta eficaz a todo esto.
Desde su punto de vista, ¿qué ciberamenazas predominarán durante este año?
Dentro del panorama de amenazas destacaría el ransomware, que ha comprometido millones de dispositivos en todo el mundo y sigue creciendo de manera alarmante. El phishing, y sus diferentes modalidades como el spear-phishing –amenaza que se espera experimente un crecimiento importante favorecida por el uso de las herramientas de automatización–, el criptomining o el robo de información son otras son otros de los peligros que estarán a la orden del día.
Por otro lado, la pandemia del Covid-19 ha disparado el teletrabajo y esto ha provocado a su vez que los ataques se centren más en el usuario final, que se encuentra trabajando fuera de la protección del perímetro de la red corporativa y está más desprotegido en general. Aquí encontramos el problema que suponen nuevos vectores de ataque como las contraseñas débiles, el email, las conexiones Wi-Fi inseguras, el uso de dispositivos y apps no autorizados por la compañía, etc. que se convierten en puertas de entrada para el robo de información y para acceder a las redes corporativas.
¿Cómo ayuda su empresa a los usuarios a protegerse de las amenazas o a cubrir sus necesidades de ciberseguridad?
WatchGuard es un proveedor de referencia en el mercado que cuenta con 25 años de experiencia y destaca por ofrecer tecnología que da respuesta a todas las necesidades de seguridad de las empresas, pues nuestras soluciones abarcan desde la seguridad de red hasta el endpoint, pasando por la autenticación multifactor (MFA) o la seguridad Wi-Fi.
Desde el punto de vista de las nuevas necesidades a raíz del teletrabajo, tenemos que tener en cuenta todo lo relacionado con la protección contra el phishing y filtrado de contenidos, donde destaca la herramienta DNSWatchGo. Hablamos de un servicio de protección a nivel de DNS y filtrado de contenido para usuarios en cualquier lugar, independientemente desde dónde se conecten y sin que se vea mermada la productividad, manteniendo a salvo a la organización de posibles suplantaciones de identidad, ransomware, phishing y otros ataques, incluso cuando su usuario está fuera de la red, sin requerir una VPN. Además, DNSWatchGo conjuga protección y educación.
Por otro lado, la plataforma de MFA, AuthPoint, ayuda a proteger las credenciales de los usuarios confirmando su identidad cuando tratan de conectarse a la red corporativa, evitando la suplantación de identidad y protegiendo el acceso a servicios en la nube, entre otras cosas.
Como tenemos a los usuarios deslocalizados, también es crítico contar con alguna herramienta que, de forma centralizada, controle todo lo relacionado con las actualizaciones de software y parcheo.
Por otro lado, la protección del endpoint queda cubierta con la potente solución EDR Adaptive Defense 360 (AD360), que ofrece inteligencia de prevención, detección, visibilidad y adaptación antes, durante y después de un ataque.
Adicionalmente, la solución de Punto de Acceso Remoto (RAP) da a las empresas la flexibilidad de ampliar el SSID corporativo a lugares de trabajo remoto, como oficinas en casa o sucursales pequeñas, manteniendo la productividad y la seguridad de la fuerza laboral remota con un impacto bajo en el usuario.
La seguridad que espera de WatchGuard Wi-Fi Cloud puede ahora ampliarse a estas ubicaciones de trabajadores remotos, lo que permite un completo cumplimiento y supervisión del Entorno Inalámbrico Confiable en cualquier lugar que se ubique la fuerza de trabajo.
Del mismo modo, en WatchGuard ofrecemos protección para entornos híbridos, pues sigue habiendo actividad en las oficinas, donde, junto con MFA, ofrecemos seguridad de red con nuestros UTM, Firefox que protegen todo el perímetro contra malware avanzado y otras amenazas, además de toda la seguridad.
