Seguridad informática Núremberg: la actividad sigue adelante

Para una pyme, la seguridad informática no es un producto único, sino una pila de cinco capas. Cada una detiene lo que deja pasar la anterior: el filtro de correo mantiene el phishing a raya, el firewall separa la red de Internet, la protección de endpoints detiene el código malicioso en el equipo, la gestión de parches cierra las brechas por las que entra y la copia de seguridad pone de nuevo en marcha la actividad si, a pesar de todo, algo se cuela. Ascend supervisa las cinco capas las 24 horas.

Los programas antivirus tradicionales comparan los archivos con una lista de amenazas conocidas. Frente a un atacante que recompone su herramienta específicamente para su empresa, esa lista no sirve. La detección y respuesta en endpoints (EDR) funciona de otra manera: el agente observa lo que hace un proceso. Si un programa empieza a cifrar cientos de archivos en poco tiempo o a leer credenciales de la memoria, se detiene y el equipo se desconecta de la red antes de que se vea afectado el servidor de archivos.

Ascend utiliza para ello SentinelOne, que detecta amenazas en tiempo real mediante aprendizaje automático. Cómo funciona la tecnología en detalle se explica en nuestro artículo La tecnología detrás de SentinelOne; la implantación en la empresa se describe en Integrar SentinelOne. Encontrará una visión general de la diferencia con las soluciones clásicas en nuestra página Antivirus para empresas.

Lo importante es la segunda parte del nombre: Response. Una alarma a las tres de la madrugada solo sirve si alguien reacciona. Ofrecemos la protección de endpoints como parte de la operación, no como opción adicional; nuestro soporte está disponible las 24 horas y, para las averías críticas, los contratos SLA fijan tiempos de respuesta vinculantes.

La pregunta más incómoda tras un incidente no es «¿Tiene una copia de seguridad?», sino «¿Cuándo la restauró por última vez?». Una copia puede llevar meses funcionando en vacío porque un disco está lleno, una contraseña ha caducado o la tarea de copia falla en silencio. Por eso desarrollamos el concepto de copias de seguridad junto con usted, controlamos las copias y probamos la restauración. Una copia de seguridad sin probar no es una copia de seguridad.

Lo que aclara un buen concepto: ¿con qué rapidez se pueden recuperar archivos individuales o servidores enteros? ¿Existe una copia fuera de la red de la empresa que un cifrado en la oficina no pueda alcanzar, por ejemplo en un almacenamiento en la nube cifrado? ¿Y durante cuánto tiempo se conservan las versiones antiguas por si un daño se detecta tarde?

La prueba de restauración también muestra cuánto tarda realmente una recuperación. Esa experiencia debe incorporarse al plan de emergencia, para que en un caso real todos sepan qué vuelve primero.

Un ataque típico contra una pequeña o mediana empresa empieza con un correo: una supuesta factura, una candidatura con archivo adjunto, un mensaje del «director general» pidiendo una transferencia urgente. La mejor protección es que ese mensaje no llegue nunca al buzón. Ascend utiliza para ello los servicios de Hornetsecurity: filtros de spam y phishing, análisis de archivos adjuntos y enlaces, protección frente a remitentes falsificados.

A ello se suma el archivado. Los correos entrantes y salientes se almacenan de forma inalterable, los empleados pueden marcar los correos privados, que quedan protegidos frente al acceso de los auditores, y el archivo cumple los principios alemanes de contabilidad ordenada (GoB) que se aplican a las empresas en Alemania. Si un buzón llega a cifrarse o borrarse, la correspondencia sigue disponible. Encontrará los detalles en nuestra página Seguridad del correo electrónico con Hornetsecurity.

Sin embargo, la tecnología por sí sola no basta. Quien autoriza pagos en la empresa necesita una segunda confirmación por otro canal, y todo acceso de administrador debe ir protegido por un segundo factor. Las llaves de hardware según el estándar FIDO2 son la variante más robusta, porque no se pueden capturar mediante phishing.

Ascend es desde 2010 una empresa de servicios informáticos en Núremberg y atiende a pequeñas y medianas empresas de Núremberg y Franconia como proveedor de servicios gestionados. En seguridad informática eso significa: no solo suministramos la licencia, sino que la configuramos, la mantenemos y reaccionamos cuando algo llama la atención. Nuestro monitoreo detecta muchas incidencias antes de que alguien en la empresa las note; el soporte está disponible 24×7.

Un firewall es más que la regla «lo de dentro puede salir, lo de fuera no puede entrar». Un firewall empresarial funciona a la vez como router, router VPN, servidor DHCP y DNS, y con detección y prevención de intrusiones reconoce patrones de ataque en el tráfico en curso. Según la sede, elegimos el firewall adecuado: para oficinas de tamaño pequeño a medio puede ser una puerta de enlace compacta como la Ubiquiti UniFi Cloud Gateway Max; la elección depende del rendimiento, del número de zonas y de la necesidad de túneles VPN. Encontrará más modelos en la colección de la tienda Firewalls y seguridad.

Mucho de esto se puede combinar con la infraestructura existente. Quien ya utiliza nuestro monitoreo recibe el servicio de seguridad de un único proveedor. Conectamos por VPN el teletrabajo, el personal de campo y otras sedes; como servicio gestionado nos ocupamos del firewall y de los componentes VPN, incluidas las reglas del firewall, y nuestra página Interconexión de sedes muestra las variantes. Encontrará todos los servicios en torno a red, servidores y soporte en nuestra página Empresa de servicios informáticos en Núremberg. Tras la configuración seguimos en la operación: parches, controles de copias de seguridad, pruebas de restauración y el mantenimiento de la protección de endpoints y del firewall corren por nuestra cuenta, no a su cargo.