Ciberdelincuencia y el acceso al protocolo de escritorio remoto (RDP) con Alberto Ruiz Rodas

Tinku Tecnología

La Ciberseguridad en la Era Digital: Entrevista con Alberto Ruiz Rodas

En el reciente episodio de Tinku Tecnología, Alejandro Guerrero, CEO de Tinku Televisión, entrevistó a Alberto Ruiz Rodas, Director de Ingeniería Preventas en Sophos. Esta empresa, líder en soluciones de seguridad innovadoras, ha publicado su informe “Todo está muy tranquilo (?): El Active Adversary Report de Sophos para el primer semestre de 2024”. Este informe analiza más de 150 casos de respuesta a incidentes (IR) en 2023, revelando preocupantes tendencias en el abuso del protocolo de escritorio remoto (RDP) y otros métodos de ciberataque.

El Abuso del Protocolo de Escritorio Remoto

Alberto explicó que el 90% de los ataques cibernéticos en 2023 involucraron el abuso del protocolo de escritorio remoto (RDP). Este método es el más común para vulnerar redes, siendo el acceso inicial en el 65% de los casos de IR. Desde 2020, los servicios remotos externos como RDP han sido los más usados por cibercriminales para acceder a redes.

Riesgos y Credenciales Comprometidas

Los servicios remotos externos son necesarios pero arriesgados. Alberto destacó un caso donde los atacantes comprometieron la red de un cliente cuatro veces en seis meses a través de puertos RDP expuestos. Las credenciales comprometidas fueron la causa principal de los ataques en 2023, superando a las vulnerabilidades, con el 50% de los casos de IR debidos a ellas.

Importancia de la Gestión del Riesgo

Gestionar el riesgo es un proceso activo que implica identificar, priorizar y actuar sobre los riesgos de seguridad. Alberto enfatizó que las empresas que gestionan bien el riesgo experimentan mejores escenarios de seguridad. La seguridad de la red mejora reduciendo los servicios expuestos y reforzando la autenticación.

Soluciones de Seguridad de Sophos

Sophos ofrece soluciones avanzadas, desde antivirus hasta plataformas integrales que cubren todos los aspectos de la ciberseguridad. Sus servicios gestionados monitorean y responden a incidentes de seguridad en tiempo real, garantizando que las amenazas se detecten y contengan rápidamente.

Conclusión

La entrevista con Alberto Ruiz Rodas subraya la importancia de la ciberseguridad. Sophos, con su experiencia y soluciones avanzadas, ayuda a las empresas a protegerse contra las crecientes amenazas cibernéticas. Alejandro Guerrero, con su liderazgo en Tinku Tecnología, destaca la importancia de invertir en medidas de seguridad efectivas para asegurar la integridad de los datos y la confianza de los clientes.