Control del DNS llena vacíos de seguridad de otras herramientas: Infoblox

Un estudio realizado en el 2020 por Forrester Consulting, a solicitud de Infoblox, concluyó que el uso de DNS interno como punto de control de seguridad permite abordar los principales desafíos de seguridad que enfrentan las grandes organizaciones en la actualidad. El 66% de los gerentes de seguridad entrevistados (líderes de S&R) señaló que el DNS es capaz de detectar las amenazas que sus otras herramientas de seguridad no pueden detectar.  

El DNS también ayuda a acelerar sus tiempos de respuesta ante incidentes, lo que hace que la resolución de amenazas sea más rápida, señalaron el 62% de los encuestados. Ellos coincidieron en que les permite acelerar la respuesta porque atrapa a los atacantes cuando ingresan al sistema por primera vez y redirige a los sospechosos a zonas de inspección especiales. Incluso un tercio de las empresas dijo que usar un DNS interno como punto de control de seguridad puede ayudar a detener ataques maliciosos a escala. 

El 69% consideró al DNS como un punto clave en el control de amenazas y lo utiliza para defenderse de los ataques. Lo usual es que puedan solucionar los incidentes en pocas horas.  

Poco menos de la mitad (46%) se tarda, en promedio, entre 1 y 8 horas en investigar una amenaza, es decir hace dos investigaciones por día. Solo un tercio de los entrevistados tiene estos procesos automatizados casi por completo, pero todos coinciden en que automatizarlo mejora la velocidad y precisión de las respuestas. 

En México y en el resto de América Latina aún se invierte una pequeña porción del presupuesto de sistemas en herramientas de protección y se toman semanas en resolver incidentes que a las grandes transnacionales les toma unas cuantas horas, lo que los vuelve más vulnerables, comentó Sergio Rojas, gerente de Infoblox para México.  

Felizmente, añadió, las entidades financieras y otros grupos corporativos de la región ya están tomando consciencia de las ventajas que obtienen ante los hackers al usar una herramienta que controle el DNS. En Colombia y Perú ya lo usan todos los bancos principales y hay un fuerte potencial de expansión, complementó como ejemplo Saul Escalante, gerente para el resto de América Latina.  

En la región se está tomando consciencia de que el 91% del malware usa DNS (puerto 53) y es usado por los hackers como el primer vector de ataque. En Chile, continuó Escalante, 20 computadoras de un banco empezaron un ataque de tráfico masivo al DNS para colapsar el sistema de navegación y aprovechar de realizar un hurto de $10 millones de dólares. En otro banco de Centroamérica, añadió, fueron 2500 computadoras contaminadas las que atacaron. Ante el colapso del antivirus fue el uso de la tecnología de Infoblox lo que pudo bloquear el tráfico a sitios de malware y contener el incidente en forma veloz.