Acelere su implementación SASE con la serie Backstage de SASE Week . Sesiones de exploración

cerrar
cerrar
  • Por qué Netskope chevron

    Cambiar la forma en que las redes y la seguridad trabajan juntas.

  • Nuestros clientes chevron

    Netskope atiende a más de 3.400 clientes en todo el mundo, incluidos más de 30 de las 100 empresas más importantes de Fortune

  • Nuestros Partners chevron

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Un Líder en SSE.
Y ahora Líder en SASE Single-Vendor.

Descubre por qué Netskope debutó como Líder en el Cuadrante Mágico de Gartner® 2024 para Secure Access Service Edge (SASE) de Proveedor Único.

Obtenga el informe
Visionarios del cliente en primer plano

Lea cómo los clientes innovadores navegan con éxito por el cambiante panorama actual de las redes y la seguridad a través de la Plataforma Netskope One.

Obtenga el eBook
Visionarios del cliente en primer plano
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información sobre los socios de Netskope
Grupo de jóvenes profesionales diversos sonriendo
Tu red del mañana

Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.

Obtenga el whitepaper
Tu red del mañana
Presentamos la Netskope One Plataforma

Netskope One es una Plataforma nativa en la nube que ofrece servicios convergentes de seguridad y redes para hacer posible su transformación SASE y de confianza cero.

Más información sobre Netskope One
Abstracto con iluminación azul
Adopte una arquitectura de borde de servicio de acceso seguro (SASE)

Netskope NewEdge es la nube privada de seguridad más grande y de mayor rendimiento del mundo y ofrece a los clientes una cobertura de servicio, un rendimiento y una resiliencia incomparables.

Más información sobre NewEdge
NewEdge
Netskope Cloud Exchange

Cloud Exchange (CE) de Netskope ofrece a sus clientes herramientas de integración eficaces para que saquen partido a su inversión en estrategias de seguridad.

Más información sobre Cloud Exchange
Vista aérea de una ciudad
  • Servicio de seguridad Productos Edge chevron

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • Borderless SD-WAN chevron

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

  • Secure Access Service Edge chevron

    Netskope One SASE proporciona una solución SASE nativa en la nube, totalmente convergente y de un único proveedor.

La plataforma del futuro es Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos
Vídeo de Netskope
Next Gen SASE Branch es híbrida: conectada, segura y automatizada

Netskope Next Gen SASE Branch converge Context-Aware SASE Fabric, Zero-Trust Hybrid Security y SkopeAI-Powered Cloud Orchestrator en una oferta de nube unificada, marcando el comienzo de una experiencia de sucursal completamente modernizada para la empresa sin fronteras.

Obtenga más información sobre Next Gen SASE Branch
Personas en la oficina de espacios abiertos.
Diseño de una arquitectura SASE para Dummies

Obtenga un ejemplar gratuito del único manual que necesitará sobre diseño de una arquitectura SASE.

Obtenga el eBook
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Autopista iluminada a través de las curvas de la ladera de la montaña
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Habilite de forma segura ChatGPT y IA generativa
Soluciones de confianza cero para implementaciones de SSE y SASE

Más información sobre Confianza Cero
Conducción en barco en mar abierto
Netskope logra la alta autorización FedRAMP

Elija Netskope GovCloud para acelerar la transformación de su agencia.

Más información sobre Netskope GovCloud
Netskope GovCloud
  • Recursos chevron

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog chevron

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del perímetro de servicio de acceso seguro (SASE)

  • Eventos y Talleres chevron

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida chevron

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

El futuro de la seguridad: cuántica, IA y cambio macropolítico
Emily Wearmouth y Max Havey hablan con el CEO de Netskope, Sanjay Beri, y el CTO, Krishna Narayanaswamy, sobre el futuro de la seguridad.

Reproducir el pódcast Ver todos los podcasts
El futuro de la seguridad: cuántica, IA y cambio macropolítico
Últimos blogs

Lea cómo Netskope puede habilitar el viaje hacia Zero Trust y SASE a través de las capacidades de perímetro de servicio de acceso seguro (SASE).

Lea el blog
Amanecer y cielo nublado
SASE Week 2024 bajo demanda

Aprenda a navegar por los últimos avances en SASE y Zero Trust y explore cómo estos marcos se están adaptando para abordar los desafíos de ciberseguridad e infraestructura

Explorar sesiones
SASE Week 2024
¿Qué es SASE?

Infórmese sobre la futura convergencia de las herramientas de red y seguridad en el modelo de negocio actual de la nube.

Conozca el SASE
  • Empresa chevron

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Ofertas de Trabajo chevron

    Join Netskope's 3,000+ amazing team members building the industry’s leading cloud-native security platform.

  • Soluciones para clientes chevron

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Formación y Acreditaciones chevron

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Apoyando la sustentabilidad a través de la seguridad de los datos
Ayude a dar forma al futuro de la seguridad en la nube

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

Únete al equipo
Empleo en Netskope
El talentoso y experimentado equipo de servicios profesionales de Netskope proporciona un enfoque prescriptivo para su exitosa implementación.

Más información sobre servicios profesionales
Servicios profesionales de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Infórmese sobre Capacitaciones y Certificaciones
Grupo de jóvenes profesionales que trabajan

Documentos peligrosos: Oleada de documentos Office malintencionados entregados en la nube

Sep 30 2020

La pandemia mundial provocó un cambio abrupto hacia el teletrabajo para los trabajadores de las empresas, lo que a su vez dio lugar a un aumento de los comportamientos de riesgo. Los atacantes inmediatamente trataron de sacar provecho de la pandemia, con correos electrónicos de phishing con temática COVID-19, estafas y troyanos. Al mismo tiempo, las técnicas utilizadas en ciberataques más sofisticados continuaron evolucionando. Observamos cambios en la popularidad de diferentes aplicaciones en la nube, con OneDrive disminuyendo su popularidad como vehículo de entrega de ficheros maliciosos mientras que otras aplicaciones como Sharepoint y Box aumentaron su popularidad. Los atacantes también cambiaron las técnicas de entrega inicial, y los documentos maliciosos en Microsoft Office aumentaron más de seis veces para igualar la popularidad de los ficheros en formato Portable Executable (PE). Este artículo de blog destaca ambas tendencias al explorar el cambio en las aplicaciones en la nube y los tipos de ficheros utilizados para la entrega de ficheros maliciosos en el último año, desde septiembre de 2019 hasta finales de septiembre de 2020.

Abuso de las aplicaciones en la nube

Los atacantes siguen abusando de las aplicaciones y servicios populares en la nube para entregar ficheros maliciosos a sus víctimas en las empresas, con más del 50% entregado en servicios cloud. En el siguiente gráfico de barras se compara la relativa popularidad de las cinco aplicaciones más utilizadas para distribuir ficheros maliciosos a los usuarios de las empresas antes y después de la declaración de pandemia de COVID-19. Medimos la popularidad como el número de veces que la plataforma Netskope Security Cloud bloqueó a un usuario para que no descargara un fichero malicioso desde la aplicación.

Gráfico de barras que compara la popularidad relativa de las cinco aplicaciones principales más utilizadas para distribuir archivos maliciosos a usuarios empresariales antes y después de la declaración de la pandemia de COVID-19.

La relativa popularidad de las cinco principales aplicaciones en la nube para la distribución de ficheros maliciosos se mantuvo sin cambios antes y después de la pandemia. OneDrive experimentó la mayor disminución de popularidad mientras que Box experimentó el mayor aumento. Mientras tanto, el porcentaje total de ficheros maliciosos distribuidos por las cinco principales aplicaciones disminuyó durante la pandemia. "Other" representa unas 168 aplicaciones más, entre ellas DropBox, Gmail, Yahoo Mail y Outlook.  

Tipos de ficheros

Más drástico que el cambio en las aplicaciones utilizadas para distribuir ficheros maliciosos fue el cambio en los tipos de ficheros. El siguiente gráfico de barras compara la relativa popularidad de los cinco tipos de ficheros más utilizados como troyanos y gestores de descargas (downloaders) contra usuarios de empresa antes y después de la declaración de pandemia de COVID-19. Medimos la popularidad como el número de veces que la plataforma Netskope Security Cloud bloqueó a un usuario para que no descargara ficheros maliciosos de ese tipo, los cuales validamos usando libmagic.

Gráfico de barras que compara la popularidad relativa de los cinco tipos de archivos principales más utilizados como troyanos y descargadores con los usuarios empresariales antes y después de la declaración de la pandemia de COVID-19.

En los seis meses anteriores a la pandemia de COVID-19, los ficheros maliciosos de Microsoft Office representaban sólo el 5% de los troyanos y gestores de descargas detectados en la plataforma Netskope Security Cloud. Después de COVID, especialmente cuando Emotet se activó de nuevo, vimos que ese porcentaje aumentó a casi el 45% mientras que los ficheros en formato Portable Executable y otros tipos disminuyeron. "Otros" incluye otros formatos ejecutables, extensiones de navegadores y scripts. Los ficheros de Microsoft Excel—que suelen contener enlaces maliciosos, scripts VBA o scripts de PowerShell—representan aproximadamente 75% de los documentos maliciosos de Office que detectamos. Más del 90% de los documentos maliciosos de Office se distribuyen a través de aplicaciones en la nube, en comparación con el 50% de todos los demás tipos de ficheros maliciosos. 

Análisis de datos

El análisis que se presenta en este artículo de blog se basa en datos anonimizados recogidos por la plataforma Netskope Security Cloud en relación con un subconjunto de clientes de Netskope con autorización previa.

Conclusión

En los últimos seis meses, los atacantes han cambiado tanto las aplicaciones como los tipos de fichero que usan para atacar a las víctimas. Lo más alarmante es el cambio hacia la utilización de documentos maliciosos de Microsoft Office entregados en la nube—principalmente ficheros de Excel de Microsoft—, lo que indica que los atacantes están teniendo éxito con estos métodos. Si bien este cambio se produjo durante la pandemia COVID-19, no creemos que esté relacionado con la pandemia en sí. En cambio, creemos que es sólo otra forma en que los atacantes están cambiando las técnicas para evadir la detección. Esperamos que el aumento del uso de documentos Office maliciosos continúe a corto y medio plazo. Para más información sobre las tendencias recientes en la adopción de la nube y las amenazas a la seguridad, por favor consulte nuestro Cloud and Threat Report de agosto de 2020.

author image
Ray Canzanese
Ray es el director de Netskope Threat Labs, que se especializa en la investigación de amenazas centradas en la nube. Su experiencia se centra en el software anti-sabotaje, la detección y clasificación de malware, la seguridad en la nube, la detección secuencial y el aprendizaje automático.