Trapx Security: una nueva perspectiva para abordar los problemas de seguridad
Esta es una marca pionera en ofrecer una solución distinta de seguridad bajo el concepto de “Tecnología del engaño”, opción con la que los canales tienen una alternativa más de negocio y para elevar su expertise en el tema.
Esta tecnología consiste en lugar de hacer análisis constantes para encontrar las amenazas, en tender trampas para que los ataques se dirijan a ellas, al hacerlo, la solución mandará una alerta de invasión. “Las trampas consisten en la creación de redes falsas que corren en appliances virtuales con acceso a la red WLAN. Cada appliance puede cubrir 200 segmentos de la red, en cada segmento se toman las direcciones IP que nadie usa y se pueden correr hasta mil trampas. Estos engaños se pueden activar en cualquier end ponit, aplicación o dato existente en la red. A esto le llamamos enmascaramiento de la infraestructura, tomar lo real y hacerlo falso, creamos datos falsos en lugares específicos en un endpoint real y cuando los ataques son ejecutados mandan una alerta, incluso creamos archivos falsos”, explicó Moshe Ben-Simon, fundador y vicepresidente de la empresa de origen israelí.
Esta es una forma diferente de abordar la seguridad, “nosotros debemos asumir desde el principio que el atacante puede llegar a la red interna. A nuestra solución no le importa el perímetro. Por ello ponemos emulaciones de sistemas operativos y cualquier dispositivo, en una segunda etapa ponemos señuelos y cuando el atacante cae podemos saber desde qué maquina se mueve en el interior de la red”, añadió Juan Carlos Vázquez, regional sales SE, en América Latina.
Ben-Simon destacó que esta solución es un complemento de seguridad al resto de soluciones por capas en las que se puede integrar esta propuesta, para tener distintos mecanismos actuando en conjunto para garantizar la seguridad.
Aseguró que el enfoque es proveer una solución avanzada de seguridad y detectar ataques dirigidos, ya que con la creación de infraestructura falsa, temas de malware masivo quedan atrás. “Hoy un antivirus no es capaz de detectar amenazas avanzadas y una de las áreas donde más se presentarán estas brechas es en el IoT”, el especialista explicó que los sensores que se usan en estos ambientes pueden llegar a ser comprometidos de modo muy sencillo. “Los atacantes solo tienen que llegar a los sensores para acceder a todo un centro de datos. Gran parte de la protección de Trapx Security está dedicada a IoT, por lo que vemos mucha oportunidad de negocio en sectores como salud y manufactura”, detalló sobre las verticales más prometedoras.
Planteó un escenario catastrófico pero plausible a nivel mundial, de no tomarse en serio las amenazas que hoy se están presentando. “Estamos viviendo muchos ataques avanzados a sectores críticos como salud en los que pueden atacar los dispositivos de los pacientes y si los hospitales no pagan los atacantes pueden tan solo tirar el sistema y la gente muere, hoy vemos una tendencia creciente de este tipo de ataques. Por lo anterior no se puede dejar de lado el tema de seguridad. En nuestro caso, para este tipo de ataques si instalamos nuestra solución en menos de tres horas podemos detectar los dispositivos que están comprometidos”.
Canal en México
La marca se comercializa a través de dos modelos: on premise y a través de los socios de negocio quienes pueden proveer el sistema como un servicio.
Vázquez, explicó que en México buscan resellers con experiencia en seguridad, que entiendan el panorama de amenazas, además que tengan conocimiento a respuesta a incidentes, sin importar sus certificaciones. “La mayoría de los partners que encontramos en México están muy enfocados al concepto de prevención. Pero yo les diría que hoy tienen que complementar su portafolio con detección, de hecho, no somos los únicos que así lo indican sino también los analistas, y la nuestra es una propuesta con la que se pueden diferenciar”. Es importante destacar que la marca no cuenta con un modelo de mayoristas, por lo que el contacto es directo.
