Defensa contra ransomware y ladrones de información: 20 soluciones de seguridad en el test ATP

En las respectivas tablas, los fabricantes pueden conseguir hasta 35 puntos para su puntuación en protección. Este valor se alcanza obteniendo los puntos máximos por la defensa contra 5 ejemplares de ransomware y de ladrones de información respectivamente. Dado que los pasos de defensa son diferentes en las dos categorías de malware, un producto puede obtener 3 puntos por cada ransomware que detiene y 4 por cada ladrón de información. Si un ataque solo se detiene parcialmente en un paso, se recibe el correspondiente medio punto.

El equipo de expertos documenta todos los pasos de defensa, tengan éxito o no, mediante una matriz basada en el estándar MITRE ATT&CK. Esto permite hacer un seguimiento exacto de la prueba.

Todos los ataques ejecutados en la prueba empiezan igual: un correo de “spear phishing” llega a un sistema de Windows con un archivo a cuestas. En él se halla en los 10 escenarios o bien un archivo ejecutable EXE o un archivo de enlace .LNK con código malicioso oculto. A continuación siguen varios pasos mediante PowerShell u otros métodos.  Puede leer todos los pasos en cada uno de los escenarios.

Los 10 escenarios de prueba

Todos los escenarios de ataque están documentados de acuerdo con los estándares de la base de datos de MITRE ATT&CK. Los diferentes subpuntos, por ejemplo “T1566.001”, aparecen en la base de datos de MITRE para “Techniques” bajo “Phishing: Spearphishing Attachment”. Cada paso de la prueba, por lo tanto, está definido por especialistas y es trazable y comprensible. Además se explican todas las técnicas de ataque y cómo se hace uso del malware en ellas.

Así de bien defienden contra los atacantes los productos para usuarios privados

De los 8 paquetes para usuarios privados casi todos actuaron de forma excelente en la prueba de mayo y junio. 7 productos superaron todos los escenarios de prueba sin fallos y evitaron que los sistemas Windows sufrieran daños. Estos proceden de Avast, AVG, Bitdefender, K7 Computing, Kaspersky, McAfee y Norton. Todos ellos recibieron los 35 puntos máximos en la puntuación de protección.

Solo el paquete de seguridad de ESET tuvo que pasar en el caso de un ransomware. No detectó directamente al atacante ni tampoco en otras acciones. Por consiguiente el sistema quedó indefenso y al final todos los datos fueron cifrados. En conclusión, ESET no cometió ningún fallo en 9 escenarios y le quedaron 32 de los 35 puntos para la puntuación en protección.

Todos los paquetes examinados obtuvieron el certificado “Advanced Certified” de AV-TEST por haber obtenido al menos un 75 por ciento (26,5 puntos) de los 35 puntos máximos.

Así de bien defienden contra los atacantes las soluciones endpoint

El resultado de las soluciones para empresas es muy bueno. De los 12 productos examinados, 9 consiguieron los 35 puntos máximos para su puntuación en protección: Acronis, Avast, Bitdefender, Kaspersky (ambas versiones), Microworld, Qualys, Trellix y WithSecure. Solo 3 productos, de ESET, Huawei y Check Point, tuvieron pequeños problemas.

El producto de ESET no detectó un ransomware en una ocasión ni tampoco en acciones posteriores. Por lo tanto, el sistema acabó encriptado y el fabricante perdió 3 puntos. Al final, solo le quedaron 32 de los 35 puntos posibles para la puntuación en protección.

La solución de Huawei no detectó a un ladrón de información y le permitió robar datos. Así que acumuló 31 de los 35 puntos, 4 menos de los posibles.

La peor actuación fue la del producto de Check Point. Este no identificó a un ladrón de información ni tomó medidas posteriormente. Esto le supuso una de deducción de 4 puntos. En otras dos ocasiones, Check Point detectó el ransomware, pero no lo detuvo por completo. Esto permitió la ejecución del software de cifrado. Pero la solución siguió actuando contra el agresor. Al final quedaron en tablas: detuvo al ransomware, pero parte de los datos fueron encriptados. Cada caso supuso la deducción de un punto. Al final, la solución consiguió 29 de los 35 puntos posibles para la puntuación en protección.

Todas las soluciones endpoint han obtenido el certificado “Advanced Approved Endpoint Protection”, ya que alcanzaron al menos un 75 por ciento (26,5 puntos) de los 35 puntos posibles en la puntuación de protección.

Conclusión: resultados de protección estables en la prueba ATP

La prueba se desarrolló muy bien para la mayoría de los productos, tanto para usuarios privados como para empresas. 16 de los 20 productos examinados obtuvieron un resultado perfecto y los 35 puntos máximos en la puntuación de protección.

De los 8 productos para usuarios privados solo un fabricante tuvo que darse por vencido frente a un ransomware. Por lo tanto, al final se superaron sin fallos 79 de los 80 escenarios de prueba.

Entre las 12 soluciones endpoint los resultados son más dispares. 9 de las 12 soluciones examinadas superaron los 90 escenarios sin fallos. Solo 3 productos tuvieron sus problemas con algunos ejemplares de malware, pero aun así protegieron a un alto nivel.