---
title: "El endpoint: prevención, detección y respuesta"
description: Descubre por qué la protección de los datos plantea un importante desafío a la nueva configuración de los endpoint y cómo hacer frente al reto.
---

[Blog de Seguridad](https://recursos.es.logicalis.com/seguridad)

# [El endpoint: prevención, detección y respuesta](https://recursos.es.logicalis.com/seguridad/el-endpoint-prevencion-deteccion-y-respuesta)

 Escrito por [Logicalis](https://recursos.es.logicalis.com/seguridad/author/logicalis) | 20/04/17 6:00

**¿Dónde está el endpoint? ¿En qué punto pueden fijarse los límites del puesto de trabajo?** Cuando un empleado consulta informes desde su Tablet de camino a una reunión o lee un email a través de su teléfono móvil, ya de vuelta a casa, está confirmando que la frontera del conocimiento se ha expandido. **¿Está preparada la organización para tomar el** [**control del nuevo entorno**](https://blog.es.logicalis.com/seguridad/plan-de-seguridad-protege-tu-negocio-de-riesgos-todavia-desconocidos)**?**

 

 Créditos fotográficos: [precismarketing](http://www.istockphoto.com/dk/photo/endpoint-protection-padlock-gm508140625-45385368)

## Endpoint: un reto para el que hay que saber estar preparado

**La evolución del endpoint concede a las empresas un abanico de posibilidades mucho más amplio.** Ya no es necesario ceñirse a un horario comercial, ni hace falta la presencia física entre las cuatro paredes de la oficina para negociar con proveedores, mantener una reunión interdepartamental o dar el mejor servicio a un cliente. **La disponibilidad se amplía y, con ella, se disuelve el control. Porque, cuando los límites se difuminan, es más complicado garantizar la seguridad.** Según datos de[CSO](http://www.csoonline.com/article/3153707/security/top-5-cybersecurity-facts-figures-and-statistics-for-2017.html), “*los costes del daño cibernético alcanzarán los 6 trillones de dólares anuales para 2021*”. Y es que, para los atacantes, es más sencillo atacar el **endpoint** que el data center.

**La protección de los datos plantea un importante desafío a la nueva configuración de los** **endpoint**. Y, si bien este tema siempre ha sido motivo de preocupación para las empresas, con esta nueva realidad, la necesidad de elaborar una respuesta eficaz es aún más crítica, ya que **las soluciones tradicionales de seguridad dejan de ser suficientes.**

Las organizaciones se encuentran con que, a medida que ganan en conectividad y libertad, **según sus usuarios se hacen más dependientes de la tecnología y, a la vez, más autónomos:**

-          **Es más difícil garantizar que la navegación se lleva a cabo en condiciones de seguridad** suficientes.

-          **Cuesta encontrar un sistema de autenticación efectivo**, sobre todo, si se trata de mantener las estructuras tradicionales.

-          **La gestión de accesos se complica.**

-          El control de identidad parece no resultar tan confiable.

-          Se desconoce el modo de dotar de la protección necesaria a la información compartida o sujeta a intercambio.

## Soluciones endpoint efectivas

Hoy día, existen en el mercado diferentes **soluciones de seguridad para** **endpoint** aunque, la efectividad de todas, dependerá en última instancia del trabajo de capacitación que la organización haga, de forma previa a su implementación y, una vez está en marcha el despliegue, del acompañamiento que se lleve a cabo.

Así, para que **el endpoint no sea el eslabón más vulnerable de la cadena de seguridad de la empresa**, es preciso observar las siguientes recomendaciones:

-          **Trabajar por adquirir capacidades avanzadas de detección de amenazas.** En la actualidad, según la publicación[CSO](http://cso.computerworld.es/pubs/cso09/html5/index.html?page=40&noflash), “*pasan entre 100 y 200 días hasta que las empresas se dan cuenta de que están sufriendo un ataque*”. La medida en la que se consiga reducir este plazo, será la misma en que aumenten las probabilidades de resolver el problema con éxito y minimizar sus consecuencias.

-          **Olvidarse del antivirus como medio único de protección.** Para estar seguros hay que complementar el alcance de estas soluciones con el de medidas antimalware, soluciones de autenticación, software antifraude o controles de identidad y acceso, entre otros. Sólo así se pueden detectar los nuevos ataques “zero-day”.

-          **Implementar soluciones capaces de detectar ataques conocidos** (por ejemplo, mediante las firmas) **y desconocidos** (que pueden descubrirse por medio de análisis de comportamiento). Buscar entre los software capaces también de mitigar los ataques, restaurar la situación al punto anterior de confianza y completar la respuesta con un análisis forense que permita esclarecer qué ha pasado y por qué.

-          **Apostar por la formación e información de los usuarios de negocio**. La seguridad debe entenderse como una cuestión cultural en continua evolución. A medida que se sofistica la amenaza, la empresa debe mejorar su preparación para saber cómo proteger sus datos en cualquier entorno y de qué modo pueden sacar el mejor partido de las herramientas a su disposición.

No obstante, **no hay que olvidar que la seguridad de datos y, en especial, en lo que respecta al endpoint, no puede dejarse exclusivamente en manos de los usuarios finales.** Según un estudio de[EY](http://www.ey.com/Publication/vwLUAssets/EY-global-information-security-survey-2014/$FILE/EY-global-information-security-survey-2014.pdf), “*el 57% de los encuestados consideran que los empleados son la fuente más probable de un ataque*”, por lo que **hay que mantener un control.**

Pero, **además de hacerlo, es preciso trabajar por la** [**cultura de la seguridad**](https://blog.es.logicalis.com/seguridad/ciberseguridad-industrial-mucho-mas-que-una-cuestion-de-cumplimiento), algo que no se está haciendo en la mayoría de las empresas, tal y como confirma el[Cyberthreat Defense Report](https://www.netiq.com/promo/security-management/2015-cyberthreat-defense-report.html?cID=M00007106&cName=NQ:SocialMedia_Blog&utm_campaign=IPSec&utm_source=blog&utm_medium=social), “*sólo el 20% de los profesionales de seguridad de TI confía en que sus organizaciones han hecho inversiones adecuadas para educar a los usuarios sobre cómo evitar ataques de phishing y nada más que el 23% de los encuestados confía en que sus organizaciones han realizado inversiones adecuadas para supervisar las actividades de los usuarios privilegiados*”.

 

[Ver post completo](https://recursos.es.logicalis.com/seguridad/el-endpoint-prevencion-deteccion-y-respuesta)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Logicalis"
  },
  "dateModified" : "2017-04-20T06:00:04.271Z",
  "datePublished" : "2017-04-20T06:00:00Z",
  "headline" : "El endpoint: prevención, detección y respuesta",
  "image" : {
    "@type" : "ImageObject",
    "height" : 483,
    "url" : "https://cdn2.hubspot.net/hubfs/273205/iStock-508140625.jpg",
    "width" : 724
  },
  "mainEntityOfPage" : "https://recursos.es.logicalis.com/seguridad/el-endpoint-prevencion-deteccion-y-respuesta",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Seguridad"
  }
}
```