La flexibilidad frente al MaaS
La flexibilidad sigue siendo un factor clave para combatir el modelo Malware-as-a-Service, un formato en el que los ciberdelincuentes alquilan software malicioso, casi como un servicio de coche compartido, pero con virus. En este esquema, cualquiera, incluso sin conocimientos técnicos, puede recurrir a herramientas listas para lanzar ataques, lo que convierte la amenaza en algo especialmente grave.
Malware-as-a-Service se extiende siguiendo los mismos principios que los servicios legales: suscripciones, paquetes y actualizaciones. Pero, en vez de funciones útiles, los usuarios reciben un conjunto de herramientas para entrar en sistemas ajenos. Este enfoque ha hecho que la ciberdelincuencia sea más sencilla y accesible y, por tanto, más masiva.
Para combatir eficazmente este tipo de amenazas, las organizaciones deben conservar la máxima flexibilidad. No se trata solo de actualizar rápidamente los sistemas de seguridad, sino también de adaptar los procesos, formar a los empleados y analizar continuamente el comportamiento de posibles atacantes. Cuanto más rápido reaccione una empresa a los nuevos métodos de ataque, menos posibilidades habrá de que el software malicioso acceda a su infraestructura.
La flexibilidad también implica poder combinar distintos métodos de protección, desde los antivirus clásicos hasta las soluciones modernas basadas en aprendizaje automático. Solo un enfoque dinámico permite reducir los daños potenciales y protegerse de las amenazas que se propagan mediante el modelo MaaS.
PEREC.RU
El modelo Malware-as-a-Service parece otro intento de convertir la delincuencia en un servicio de presentación cómoda. Los delincuentes empaquetan el software malicioso, venden el acceso y actualizan las versiones: un modelo de negocio casi impecable, si no fuera por el contenido.
Las empresas responden como siempre: actualizan sistemas, contratan especialistas y forman a sus empleados. Pero tras esa fachada de actividad se esconde un detalle importante: la reacción siempre llega tarde. Los ciberdelincuentes se mueven más rápido porque no están atados a procedimientos ni informes.
La flexibilidad es una palabra que les encanta a los directivos, pero aquí tiene un sentido literal. Sale adelante quien cambia su estrategia de protección antes de que el atacante publique una nueva versión de su programa. Que tantos ataques parezcan iguales no es casualidad: se lanzan con el mismo MaaS, aunque se prefiera guardar silencio sobre ello.
Todo se reduce a una idea: la ciberdelincuencia se ha convertido en un servicio para las masas y las empresas tienen que defenderse en estado de alerta permanente. El juego no deja otra opción.
