Documentos generales sobre Outpost 7
¿Cómo protegen su ordenador los productos Outpost?

Introducción a las amenazas modernas

La cantidad de ordenadores conectados a Internet es cada vez mayor, y las personas prefieren utilizar la Red para acceder a todos los servicios imaginables.
Como consecuencia de ello, una armada de delincuentes cibernéticos expertos ha invadido la red y su objetivo es la información privada de los usuarios.

En la actualidad, debemos olvidar los virus con fines éticos y los bulos creados para alardear típicos del pasado: estos ya han casi desaparecido.
En su lugar, las prácticas delictivas de hoy en día implican ganancias financieras, fraudes y robo de identidad de los usuarios.

Los intrusos informáticos buscan informes de finanzas, números de tarjetas de crédito, credenciales de acceso a cuentas bancarias o de corretaje.
También les interesan las contraseñas de redes sociales, cuentas de juego en línea y mensajeros instantáneos; además de fotos personales y vídeos privados pertenecientes a los usuarios.

Una simple distracción o negligencia al navegar por la red es penalizada sin piedad por los atacantes cibernéticos. Los delincuentes idean nuevos métodos y técnicas para apoderarse de la información sensible.
Los ataques más avanzados y sofisticados, son meticulosamente planeados y llevados a cabo mediante operaciones cibernéticas multinacionales.
En los países en desarrollo, los programadores profesionales y los cazadores de vulnerabilidades del tipo día cero, pueden ganar mucho más dinero escribiendo código dañino por encargo para organizaciones mafiosas, que trabajando para empleadores legítimos.

A pesar de lo expuesto, nunca es tarde para implementar una defensa adecuada.
Es sabido que el factor más importante en la cadena de seguridad es el usuario en sí mismo, quien debería adoptar un rol proactivo para aprender y aplicar las prácticas de uso seguro de Internet.

Acciones tan simples como no abrir archivos adjuntos en mensajes de correo electrónico provenientes de personas desconocidas, ignorar las solicitudes fraudulentas que proponen "renovar su contraseña", evitar el acceso a sitios potencialmente peligrosos, actualizar periódicamente las aplicaciones antivirus y descargar archivos únicamente de fuentes confiables, contribuyen notablemente a la seguridad en general.

Como segundo nivel de defensa, es fundamental contar con una aplicación de seguridad confiable y eficiente, para complementar los esfuerzos del usuario.

La solución de Outpost

Outpost Security Suite Pro proporciona una protección integral que actúa a distintos niveles, contra todos los riesgos posibles en Internet.
Su amplia capacidad asegura que las amenazas serán enfrentadas en todas las etapas de su ruta de propagación, desde el contacto inicial hasta el robo de datos o infección del sistema.

A continuación se describen las herramientas y métodos disponibles para desafiar a las amenazas cuando estas llegan.
El siguiente cuadro, resume los distintos mecanismos que se activan sucesivamente para prevenir posibles vulnerabilidades.

Nivel 1: Prevención del contacto

Blindaje del sistema para evitar el contacto potencial
con el código malicioso.

• El antivirus web verifica el contenido de los sitios visitados, tales como guiones ejecutables, código HTML y complementos desarrollados por terceros, para prevenir comandos maliciosos que podrían causar infecciones.

• El motor de análisis antivirus residente, controla la actividad de archivos y del sistema, para asegurar que no se estén ejecutando procesos maliciosos.
  También verifica los archivos adjuntos y los dispositivos conectados: unidades USB de memoria flash, discos de red, y discos digitales.

• El cortafuegos (firewall) acoraza los puertos y servicios vulnerables.
  El sistema de detección de intrusos (IDS, Intrusion Detection System) impide los ataques de red habituales.

• La defensa temprana de la red, evita las escuchas silenciosas, conexiones ilegítimas y la intercepción de datos.

• El filtro para el correo no deseado (antispam) previene la aparición de mensajes no solicitados en la bandeja de entrada.

• La lista negra de URL evita el acceso del navegador a los sitios web maliciosos ya conocidos.

• El contenido activo bloquea de forma selectiva la ejecución de los guiones con instrucciones, animaciones flash y otros códigos potencialmente inseguros.

• El bloqueo de palabras define un conjunto de entradas de texto para prevenir que un usuario acceda a páginas que contienen dichas palabras, tanto en el nombre de la dirección del sitio, como en su cuerpo principal.

Nivel 2: Prevención de la infección

Protección del sistema para que el código malicioso
no lo infecte.

• El protector del sistema resguarda la integridad de los archivos críticos del sistema y la configuración del registro, evitando el acceso no autorizado a ellos o su uso inadecuado.

• La característica de autoprotección asegura que la defensa de Outpost nunca será desactivada por un ataque malicioso.

• El control de componentes garantiza que los módulos legítimos no sean vulnerados ni secuestrados por otras aplicaciones maliciosas, y monitoriza la ejecución de procesos nuevos.

• La protección de archivos y carpetas, previene el acceso a los sectores del disco especificados por el usuario, y evita el acceso ilegítimo a las carpetas y archivos seleccionados.

• El análisis en el acceso es otra forma de denominar al antivirus residente, que verifica todos los objetos a los cuales accede el usuario o el sistema operativo. Este control se realiza antes de que el objeto analizado sea abierto o ejecutado.

Nivel 3: Protección residente

Monitorización del funcionamiento seguro del ordenador protegido.

• El motor de análisis a petición del usuario, con certificación VB100, verifica periódicamente las áreas de sistema donde podría alojarse código malicioso. También realiza el análisis de las carpetas y dispositivos especificados por el usuario.

• El motor de análisis heurístico contra ataques (HAX, Heuristics Analyzer for Exploits) verifica los objetos que se ejecutan automáticamente, en busca de actividades potencialmente nocivas.

• Cualquier objeto sospechoso puede ser desactivado y aislado en la cuarentena de procesos, para verificar más tarde su legitimidad.

• La protección de archivos y carpetas, previene el acceso a los sectores del disco especificados por el usuario, y evita el acceso ilegítimo a las carpetas y archivos seleccionados.

• Como herramienta de análisis, el visor de la actividad de procesos y de la red muestra una lista con todos los programas en ejecución y sus conexiones activas, y permite crear reglas o cerrar instantáneamente el objeto malicioso.

• Con el módulo de actividad de archivos y del registro, se puede analizar en detalle un proceso específico en ejecución, y evaluar su impacto en el sistema, en tiempo real.

• El servicio ImproveNet ayuda a crear y actualizar reglas seguras para el cortafuegos y para el módulo de Protección proactiva.

• El Visor de registros mantiene el historial de las conexiones pasadas.

Nivel 4: Prevención de fugas de datos

Defensa contra el acceso externo, para resguardar la información privada.

• La función Anti-leak contra fugas de información, previene que códigos maliciosos específicos registren las teclas pulsadas por el usuario.

• El protector de aplicaciones resguarda los datos internos, tales como contraseñas, historiales de navegación, marcadores y cookies.

• El bloqueo de identidad evita que la información previamente especificada por el usuario se filtre fuera del ordenador protegido: números de tarjetas de crédito, contraseñas de acceso, etcétera.

• La protección de archivos y carpetas permite bloquear el acceso a los datos personales guardados en el ordenador, y evita que otros usuarios (miembros de la familia, colegas de trabajo) abran los contenidos protegidos.

• El cortafuegos (firewall) controla y protege las conexiones salientes.

• La lista de bloqueo por IP, deniega el acceso a los sitios web no deseados, previamente definidos.

Conclusión

Las amenazas que circulan a través de Internet, están creciendo en cantidad y sofisticación.
Para minimizar los riesgos, no solo es necesario un uso responsable del ordenador, aplicando un conjunto de cuidados básicos. También es fundamental implementar una solución de seguridad confiable e integral.

Outpost Security Suite Pro proporciona varios instrumentos de defensa para derribar cualquier intento de intrusión posible, en todos los niveles.