Las organizaciones están aumentando su dependencia de la encriptación
El tráfico web comprende un mayor volumen del tráfico total y gran parte de éste incluye datos confidenciales o acceso a información
Tráfico encriptado
Las organizaciones están aceptando a los dispositivos móviles y al Internet de las Cosas (IoT, por sus siglas en inglés) en sus redes, además de adoptar arquitecturas de múltiples nubes cada vez más complejas, por lo que los datos y los flujos de trabajo ya no se limitan a un segmento estático y altamente seguro de la red, así lo señala John Maddison, vicepresidente senior de Productos y Soluciones de Fortinet.
Y es que el tráfico web, y basado en aplicaciones, comprende un mayor volumen del tráfico total y gran parte de éste incluye datos confidenciales o acceso a información que tradicionalmente estaba oculta en el centro de datos.
A su vez, las organizaciones están aumentando su dependencia de la encriptación, principalmente la capa de sockets seguros (SSL, por sus siglas en inglés) y la seguridad en la capa de transporte (TLS, por sus siglas en inglés), para proteger sus datos en movimiento, dando como resultado un nuevo umbral de más del 72 por ciento de todo el tráfico de la red, es decir, un aumento de casi el 20 por ciento en tan sólo un año, en comparación con el 55 por ciento en el tercer trimestre de 2017.
Sin embargo, pese a que el crecimiento de la encriptación es bueno para la seguridad, la tasa de encriptación más alta también presenta desafíos severos a la inspección profunda del tráfico para monitorear y detectar amenazas, ya que al ser simplemente una herramienta, puede usarse para proteger cualquier tráfico de detección, ya sea bueno o malicioso.
Por otro lado, la inspección del tráfico encriptado impone limitaciones de rendimiento en casi todos los firewalls y dispositivos de sistemas de prevención de intrusión (IPS, por sus siglas en inglés) disponibles en el mercado hoy en día.
Ante esta situación, Fortinet presenta algunas sugerencias para ayudar a las organizaciones a abordar este creciente problema de seguridad:
Practique una buena higiene de seguridad.
Pruebe sus dispositivos actuales.
Implemente controles de red.
Considere una solución de descifrado fuera del dispositivo.
No todos los dispositivos de seguridad son iguales.