Check Point CPX 360: la prevención como nuevo paradigma de seguridad TI

Software de punto de control presentado Servicios globales infinitos, una serie de servicios que pretende poner el énfasis en la prevención de amenazas de ciberseguridad a las empresas. El anuncio se produjo en la conferencia anual CPX 360, que este año se llevó a cabo en una serie de eventos físicos repartidos por toda Europa: el principal fue en Múnich, pero Milán también tuvo su propia conferencia a la que asistió Edge9.

Check Point Infinity Global Services: las 3 “C” de la seguridad

En la oficina de Milán de la conferencia hablamos con David Gubiani, Director Regional Sur de Europa en Check Point, quien nos explicó con más detalle cuál es el enfoque de la empresa y en qué se diferencia de la competencia.

En 2019, Check Point identificó 416 permutaciones diferentes de posibles vectores de ataque en la red, la nube, los usuarios y los dispositivos. La compañía predijo en ese momento que ese número se duplicaría cada tres años. Hoy Check Point afirma que hay más 1000 permutaciones diferentescon un incremento que incluso superó en tres veces lo esperado.

Estos números confirman una vez más que los ciberataques aumentan constantemente y que es más necesario que nunca adoptar las contramedidas adecuadas.

Para este Check Point presentado Servicios globales infinitos, una solución de seguridad que cubre 30 áreas diferentes para ayudar a las organizaciones a construir y mejorar su negocio de ciberseguridad. Check Point habla de 3 “C” de seguridad: esto de hecho debe ser integral, consolidado mi colaborativo, es decir, “completo”, “consolidado” y “colaborativo”. “Completo” significa que debe prevenir ataques con todos los vectores e incluir todos los entornos y objetivos; “consolidado” se refiere al hecho de que tanto la gestión como las actividades de seguridad corporativa deben estar unificadas; “colaborativo” porque los distintos motores deben trabajar juntos para contrarrestar cualquier ataque, compartiendo información en tiempo real inteligencia y permitir que terceros interactúen con él a través de API.

Infinity Global Services incluye investigación de amenazas, servicios MDR (detección y respuesta gestionadas), evaluación de riesgos, seguimiento proactivo, servicios profesionales y formación. Le permite consolidar la gestión de la seguridad de los sistemas de TI en una única solución y recibir actualizaciones en tiempo real sobre las amenazas.

A estos servicios se une un nuevo portal, denominado Portal infinitoque sirve como un tablero unificado para acceder a todos los servicios de Check Point, brindando a los administradores de TI y seguridad una herramienta centralizada y fácil de usar.

ThreatCloud AI: más vale prevenir que curar

Otra de las novedades que presenta Check Point es IA de ThreatCloud. En realidad, no es una novedad absoluta, sino una expansión y revisión del servicio ThreatCloud existente. Check Point lo ha ampliado para incluir a ben 75 motores de reconocimiento de amenazasde los cuales 40 están basados ​​en inteligencia artificial (y, de ellos, 17 añadidos solo en el último año).

Como resultado, Check Point afirma ser el primero en ofrecer una verdadera prevención de amenazas. A lo largo de los años, hablando con varios expertos en la materia, el consenso que ha surgido es que la prevención como tal no es suficiente y simplemente no es posible, porque los malhechores siempre podrán superar las defensas (en otras palabras: no se trata de de “si”, sino de “cuándo”). Por lo tanto, es correcto prevenir tanto como sea posible, pero también (y quizás sobre todo) es importante reaccionar correcta y rápidamente cuando un ataque tiene éxito. Check Point intenta darle la vuelta a este concepto y, en una prueba realizada por Miercom en enero de 2023, pudo prevenir el 99,7% de los ataquesmientras que la competencia paró mucho antes (Fortinet 72,7%, Cisco 46,1%, Palo Alto Networks 38,7%).