70 % de las empresas actuales confían ciegamente en la encripción para proteger sus datos privados
El tráfico encriptado crea puntos ciegos en las infraestructuras de seguridad de red actuales que dan lugar al malware avanzado; se estima que para 2017 más de la mitad de los ataques de red dirigidos lo utilizarán para evadir los controles, mientras que en 2013 representaba menos de 5%.
Blue Coat descubrió que un 70% de las empresas confían ciegamente en el encriptado SSL/TLS para proteger sus datos privados; ello, combinado con la migración de las empresas a los servicios de nube y las aplicaciones móviles fomentará una mayor confianza en el tráfico encriptado, de hecho NSS Labs predijo un aumento del 20% anual del tráfico SSL/TLS.
El problema es que los firewalls de próxima generación no proporcionan todo lo que requieren las infraestructuras de seguridad de red y los atacantes aprovechan estas brechas para el robo de información.
Activar la visibilidad del tráfico encriptado SSL en los firewalls puede disminuir el desempeño de los dispositivos hasta 80%, volviéndolos ineficaces, poco prácticos y costosos. De igual manera, pocas organizaciones que utilizan un firewall descifran activamente el tráfico SSL entrante o saliente.
Muchas amenazas penetran la organización desde el interior, por lo cual se necesita inspeccionar selectivamente el tráfico encriptado entrante y saliente en busca de posibles amenazas y transferencia no autorizada de datos.
En Blue Coat consideran que esto se resuelve con la aplicación de políticas integrales para aumentar la eficiencia de la infraestructura de seguridad completa y al mismo tiempo, controlar de manera eficaz todas las comunicaciones encriptadas.