Quantify the value of Netskope One SSE – Get the 2024 Forrester Total Economic Impact™ study

cerrar
lupa
¡Empezar!
lupa
Soporte
chevron
Soporte Idioma
cerrar
  • Por qué Netskope chevron

    Cambiar la forma en que las redes y la seguridad trabajan juntas.

  • Nuestros clientes chevron

    Netskope atiende a más de 3.400 clientes en todo el mundo, incluidos más de 30 de las 100 empresas más importantes de Fortune

  • Nuestros Partners chevron

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Líder en SSE. Ahora es líder en SASE de un solo proveedor.

Descubre por qué Netskope debutó como Líder en el Cuadrante Mágico de Gartner® 2024 para Secure Access Service Edge (SASE) de Proveedor Único.

Obtenga el informe
Visionarios del cliente en primer plano

Lea cómo los clientes innovadores navegan con éxito por el cambiante panorama actual de las redes y la seguridad a través de la Plataforma Netskope One.

Obtenga el eBook
Visionarios del cliente en primer plano
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información sobre los socios de Netskope
Grupo de jóvenes profesionales diversos sonriendo
Tu red del mañana

Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.

Obtenga el whitepaper
Tu red del mañana
Netskope Cloud Exchange

Cloud Exchange (CE) de Netskope ofrece a sus clientes herramientas de integración eficaces para que saquen partido a su inversión en estrategias de seguridad.

Más información sobre Cloud Exchange
Vista aérea de una ciudad
  • Security Service Edge chevron

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • SD-WAN chevron

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

  • Secure Access Service Edge chevron

    Netskope One SASE proporciona una solución SASE nativa en la nube, totalmente convergente y de un único proveedor.

La plataforma del futuro es Netskope

Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG), and Private Access for ZTNA built natively into a single solution to help every business on its journey to Secure Access Service Edge (SASE) architecture.

Todos los productos
Vídeo de Netskope
Next Gen SASE Branch es híbrida: conectada, segura y automatizada

Netskope Next Gen SASE Branch converge Context-Aware SASE Fabric, Zero-Trust Hybrid Security y SkopeAI-Powered Cloud Orchestrator en una oferta de nube unificada, marcando el comienzo de una experiencia de sucursal completamente modernizada para la empresa sin fronteras.

Obtenga más información sobre Next Gen SASE Branch
Personas en la oficina de espacios abiertos.
Arquitectura SASE para principiantes

Obtenga un ejemplar gratuito del único manual que necesitará sobre diseño de una arquitectura SASE.

Obtenga el eBook
Libro electrónico de arquitectura SASE para principiantes
Ir a Soluciones Resumen general
Ir a Soluciones Resumen general
Ir a Soluciones Resumen general
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Autopista iluminada a través de las curvas de la ladera de la montaña
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Habilite de forma segura ChatGPT y IA generativa
Soluciones de confianza cero para implementaciones de SSE y SASE

Más información sobre Confianza Cero
Conducción en barco en mar abierto
Netskope logra la alta autorización FedRAMP

Elija Netskope GovCloud para acelerar la transformación de su agencia.

Más información sobre Netskope GovCloud
Netskope GovCloud
  • Recursos chevron

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog chevron

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del perímetro de servicio de acceso seguro (SASE)

  • Eventos y Talleres chevron

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida chevron

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Predicciones para 2025
En este episodio de Security Visionaries, nos acompaña Kiersten Todt, presidenta de Wondros y ex jefa de personal de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), para analizar las predicciones para 2025 y más allá.

Reproducir el pódcast Ver todos los podcasts
Predicciones para 2025
Últimos blogs

Lea cómo Netskope puede habilitar el viaje hacia Zero Trust y SASE a través de las capacidades de perímetro de servicio de acceso seguro (SASE).

Lea el blog
Amanecer y cielo nublado
SASE Week 2024 bajo demanda

Aprenda a navegar por los últimos avances en SASE y Zero Trust y explore cómo estos marcos se están adaptando para abordar los desafíos de ciberseguridad e infraestructura

Explorar sesiones
SASE Week 2024
¿Qué es SASE?

Infórmese sobre la futura convergencia de las herramientas de red y seguridad en el modelo de negocio actual de la nube.

Conozca el SASE
  • Empresa chevron

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Ofertas de Trabajo chevron

    Únase a los +3,000 increíbles miembros del equipo de Netskopeque construyen la plataforma de seguridad nativa en la nube líder en el sector.

  • Soluciones para clientes chevron

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Formación y Acreditaciones chevron

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Ir a Soluciones para clientes
Netskope Training
Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Apoyando la sustentabilidad a través de la seguridad de los datos
Ayude a dar forma al futuro de la seguridad en la nube

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

Únete al equipo
Empleo en Netskope
Netskope dedicated service and support professionals will ensure you successful deploy and experience the full value of our platform.

Ir a Soluciones para clientes
Servicios profesionales de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Infórmese sobre Capacitaciones y Certificaciones
Grupo de jóvenes profesionales que trabajan

Netskope
Informe de Threat Labs:
Banca 2024

azul claro más
Este informe destaca lo que el sector bancario está haciendo para combatir sus principales amenazas de ciberseguridad, que incluyen la ingeniería social, la entrega de contenido malicioso y la seguridad de los datos.
Netskope Threat Labs Report

Banca
Noviembre 2024

En este informe Introducción Ingeniería Social Entrega de contenido malicioso
TA577 Araña Indrik
Seguridad de datos de GenAI Recomendaciones Netskope Threat Labs Acerca de este informe
9 minutos de lectura

En este informe enlace enlace

  • Los adversarios que se dirigen a las víctimas del sector bancario se centran en el fraude financiero, utilizando el phishing como una de sus principales estrategias para robar datos de cuentas bancarias y credenciales de inicio de sesión bancarias.
  • Los principales grupos adversarios que atacaron el sector bancario en el último año fueron los grupos criminales TA577 e Indrik Spider que operan desde Rusia. Las principales familias de malware incluyen el descargador SLoad, el ladrón de información AgentTesla y el malware basado en JavaScript FakeUpdater y Parrot TDS.
  • El sector bancario mitiga el riesgo de que los usuarios filtren datos regulados a las aplicaciones de genAI mediante la implementación de controles más agresivos que otros sectores, incluidas estrategias de bloqueo agresivas y DLP Política en tiempo real.
 test answer

Introducción enlace enlace

Este Informe se centra en tres tipos de amenazas a las que se enfrenta el sector bancario:

  • Ingeniería social : los adversarios utilizan tácticas como el phishing y la suplantación de identidad para explotar el comportamiento humano y eludir las medidas de seguridad.
  • Entrega de contenido malicioso : los adversarios intentan engañar a sus víctimas para que accedan a contenido malicioso en la Web o en la nube.
  • Seguridad de los datos : la seguridad de los datos está en riesgo por parte de adversarios externos en infracciones específicas y de información privilegiada que gestionan mal los datos.

Ingeniería Social enlace enlace

La ingeniería social es una de las amenazas de ciberseguridad más importantes del sector bancario. La ingeniería social incluye phishing, actualizaciones de software falsas, estafas de soporte técnico y troyanos. El phishing es una de las tácticas más comunes, ya que 3 de cada 1000 personas que trabajan en la banca hacen clic en un enlace de phishing cada mes, lo que se alinea con otros sectores. Las víctimas hacen clic en enlaces en varios lugares, incluidos correo electrónico, aplicaciones de mensajería, redes sociales, anuncios y resultados de motores de búsqueda. Los adversarios que se dirigen al sector bancario se centran en el fraude financiero, por lo que sus objetivos de phishing se alinean con ese objetivo. En lugar de dirigirse a las aplicaciones en la nube, comunes en otros sectores, los adversarios crean páginas de phishing que se parecen a los sitios web de las instituciones bancarias objetivo para robar detalles de cuentas bancarias y credenciales de inicio de sesión en el portal bancario y cometer fraude financiero. En el siguiente gráfico se desglosan los objetivos más comunes, donde más de la mitad de los clics se produjeron en enlaces que imitan a instituciones bancarias.

 

Entrega de contenido malicioso enlace enlace

Netskope aprovecha sus motores de Advanced Threat Protection para evitar que 1 de cada 100 personas que trabajan en la banca accedan mensualmente a contenido malicioso en la Web o en la nube. Este contenido malicioso adopta múltiples formas, incluido el contenido JavaScript malicioso que ejecuta el navegador y las descargas de malware que la víctima debe ejecutar. A continuación se enumeran las cinco principales familias que recientemente se han centrado en el sector bancario.

Downloader.SLoad (también conocido como Starslord) es un descargador que se utiliza a menudo para entregar Ramnit.

Infostealer.AgentTesla es un archivo . Troyano de acceso remoto basado en NET con muchas capacidades, incluido el robo de contraseñas de navegadores, la captura de pulsaciones de teclas y el robo de contenido del portapapeles.

Trojan.FakeUpdater (a.k.a. SocGholish) es un descargador de JavaScript que ofrece varias cargas útiles, incluidas Dridex y Azorult.

Trojan.Parrottds es un sistema de dirección de tráfico basado en JavaScript que se ha utilizado para redirigir el tráfico a varias ubicaciones maliciosas desde 2019.

Trojan.Valyria (también conocido como Trojan.Valyria ) POWERSTATS) es una familia de documentos maliciosos de Microsoft Office que contienen VBScripts maliciosos incrustados, generalmente para entregar otras cargas maliciosas.

Netskope Threat Labs realiza un seguimiento de los adversarios que se dirigen activamente a los clientes de Netskope para comprender sus motivaciones, tácticas y técnicas, de modo que podamos crear mejores defensas contra ellos. Por lo general, categorizamos las motivaciones del adversario como criminales o geopolíticas. Los dos principales grupos adversarios que atacaron el sector bancario durante el año pasado fueron grupos criminales con sede en Rusia.

TA577

Ubicación: Rusia
Motivación: Criminal
Alias: Colmena0118

TA577 se ha dirigido a múltiples sectores en todo el mundo, entregando cargas útiles de malware, incluidos Qbot, Ursnif y Cobalt Strike.

Araña Indrik

Ubicación: Rusia
Motivación: Criminal
Alias: Corporación Malvada, Tempestad de Manatí, DEV-0243
ID de Mitre: G0119

En sus inicios, Indrik Spider utilizó principalmente el troyano bancario Dridex antes de pasar al ransomware y utilizar BitPaymer, WastedLocker y Hades. Indrik Spider utiliza con frecuencia JavaScript para entregar sus cargas útiles y utiliza la popular herramienta del equipo rojo Cobalt Strike para establecer la persistencia en los entornos de las víctimas.

Atribuir actividad a un grupo de adversarios específico puede ser un desafío. Los adversarios intentan ocultar sus verdaderas identidades o incluso lanzan intencionalmente operaciones de falsa bandera en las que intentan hacer que sus ataques parezcan provenir de otro grupo. Varios grupos a menudo usan las mismas tácticas y técnicas, algunos van tan lejos como para usar las mismas herramientas o infraestructura. Definir grupos adversarios puede ser un desafío a medida que los grupos evolucionan o los miembros se mueven entre grupos. Las atribuciones del adversario son difusas y están sujetas a cambios y evolucionan a medida que la información de Nuevo sale a la luz.

 

Seguridad de datos de GenAI enlace enlace

Los riesgos de seguridad más urgentes para las organizaciones que utilizan aplicaciones genAI están relacionados con los datos, y los usuarios son los actores críticos para causar y prevenir esos riesgos. Hay dos ángulos para estos riesgos.

  • Entrada: ¿Qué datos envían los usuarios a las aplicaciones de genAI?
  • Salida: ¿Cómo aprovechan los usuarios los resultados que reciben de las aplicaciones genAI?

Para la entrada, el riesgo principal es la fuga de datos. Para el resultado, los riesgos incluyen la corrección (las aplicaciones de genAI son muy buenas para proporcionar alucinaciones y desinformación) y preocupaciones legales (muchas empresas entrenaron sus aplicaciones de genAI con contenido con derechos de autor o con licencia). Este Informe se centra en los insumos, ya que la protección de los datos sensibles suele ser la máxima prioridad para la mayoría de las Organizaciones.

Adopción conservadora

El sector bancario ha logrado frenar la adopción de GenAI mediante la adopción de políticas más agresivas para restringir su uso. El 93% de las organizaciones bancarias bloquean al menos una aplicación genAI, mientras que el promedio mundial es solo del 77%. Además, las organizaciones bancarias que bloquean aplicaciones genAI tienden a bloquear más aplicaciones genAI que sus contrapartes en otros sectores. La siguiente figura muestra que el número promedio de aplicaciones genAI que una organización bancaria bloquea ha aumentado de 5 hace un año a casi 9 en la actualidad, con el 25% superior de la organización bloqueando al menos 24 aplicaciones. En contraste, el promedio global es de solo 2.6 aplicaciones, con 12 aplicaciones en el 25% superior de Organización.

 

Las aplicaciones con más bloqueos incluyen aplicaciones de múltiples categorías, incluidos asistentes de escritura, chatbots, generadores de imágenes y generadores de audio, que tienen muchas similitudes con las tendencias globales.

Threat Labs Informe: Banca 2024 - Aplicaciones de IA más bloqueadas por porcentaje de organizaciones que promulgan una prohibición general de la aplicación

Por otro lado, las aplicaciones genAI más populares en el sector bancario incluyen chatbots, asistentes de escritura, copilotos y aplicaciones para tomar notas, reflejando muchas tendencias globales.

Las organizaciones del sector bancario controlan el acceso a las aplicaciones genAI permitidas mediante una combinación de controles, incluida la prevención de pérdida de datos (DLP) y el entrenamiento de usuarios en tiempo real. DLP como control genAI es popular en el sector bancario, ya que más de la mitad de todas las organizaciones lo utilizan para restringir el flujo de información confidencial a las aplicaciones genAI, en comparación con un promedio mundial del 43%. En la banca, un sector altamente regulado, el tipo más común de datos confidenciales cargados en las aplicaciones de genAI son, como era de esperar, los datos regulados, donde los controles de DLP ayudan a evitar que dichos datos se divulguen a proveedores externos de genAI.