Los recientes incidentes de ransomware han revelado nuevos tipos de vulnerabilidades hacia los datos empresariales o el acceso a los datos. El Ransomware presenta una nueva ola de ataques maliciosos basados en la criptovirología, como el Petya y el WannaCry, que son ejemplos bien conocidos de nuevo ransomware multivectorial que puede evadir la detección y propagarse rápidamente a través de las redes compartidas, resultando en pérdida de datos, bloqueo de acceso o exposición de datos no deseados para las PYMEs, empresas distribuidas e incluso sectores de infraestructura críticos como la banca, la energía y el transporte.
Dado que el ransomware tiende a penetrar en las redes empresariales en varias direcciones, se requiere un hardware de seguridad de red desplegado como firewall/UTM que pueda realizar algoritmos de protección avanzados e instrucciones en los puntos críticos, como IPS/IDS, inspección profunda de paquetes y filtrado de correo electrónico y de la web para detectar códigos maliciosos con un comportamiento de cifrado de archivos sistemático y para bloquear o eliminar cualquier malware con patrones similares antes de que se produzca cualquier posible cifrado de archivos.
En cuanto a las soluciones de firewall para mitigar el ransomware, Lanner proporciona una amplia gama de dispositivos de red orientados a la seguridad, incluyendo gateways de escritorio compactos NCA-1031 y NCA-1210 para la protección de endpoints de PYMES, así como equipos de alto rendimiento de 1U x86 NCA-5210 optimizados para la protección de la red central empresarial. Estos dispositivos de red pueden servir como cortafuegos anti-ransomware inteligentes que pueden realizar análisis de comportamiento en tiempo real, detección de ransomware y cuarentena automática para proporcionar a la administración de red la visibilidad de cualquier archivo de cifrado detectado.
Dispositivos de Red Recomendados para Anti-Ransomware
NCA-1031
Dispositivo de red x86 sin ventilador con procesadores Intel® Apollo Lake
| CPU | Intel® Atom™ E3950/E3930 o N4200/N3350 |
| Chipset | SoC |
NCA-1210
Dispositivo de red de sobremesa x86 compacto con CPU Intel Atom C2000 SoC
| CPU | Procesador de 2/4 núcleos Intel® Atom™ C2358/C2558 (nombre en código “Rangeley”) |
| Chipset | SoC |
NCA-5210
Dispositivo de red para montar en rack 1U x86 equipado con procesadores Intel® Core de 7ª generación
| CPU | Intel® Core™ i7/i5/i3 o Xeon® E3-1200v5/v6 o Pentium® o Celeron® (Skylake/Kaby Lake) |
| Chipset | Intel® C236 |