Necesidad de protección en línea permanente
A medida que los ataques en Internet resultan más frecuentes y fáciles de ejecutar, las organizaciones de todo el mundo son objeto de un control cada vez mayor para asegurar la protección de todas las transacciones en línea que contienen datos confidenciales. Estos son algunos de los desafíos actuales a los que se enfrentan las organizaciones:
Cookies y redes wifi sin protección en todas partes: las redes wifi de instalaciones públicas como aeropuertos o cafeterías suelen estar abiertas para facilitar su uso. Herramientas como Firesheep hacen que resulte más fácil que nunca espiar sesiones de HTTP sin cifrar, interceptar cookies de usuarios y apropiarse de la información confidencial de las cookies para obtener acceso a servicios web.
Preguntas frecuentes: Firesheep y prevención de sidejacking
Los funcionarios gubernamentales y las asociaciones en favor de la privacidad presionan para que las compañías proporcionen SSL siempre activo: en respuesta a los informes sobre accesos ilegales de SSL, los legisladores han solicitado públicamente a los sitios web que aceleren su transición a SSL siempre activo.2
Una sola fuga de datos puede causar un perjuicio enorme a su marca: el informe “2010 Annual Study: U.S. Cost of a Data Breach”, copatrocinado por el Ponemon Institute y DigICert, puso de relieve que las empresas que sufren fugas de datos pagaron un promedio de 7,2 millones de dólares por fuga y 214 dólares por cada registro de datos afectado. Los negocios que se pierden debido al incremento de la rotación de clientes supusieron un 63 % de los costos totales por la fuga, lo que significa que muchos clientes actuales y futuros llevan sus negocios a otros lugares después de una fuga de datos. Una conexión no protegida entre un usuario final y un sitio web puede proporcionar a un hacker el punto de acceso para inyectar código malicioso destinado a atacar dicho sitio web y sus servidores, y producir así una fuga de datos.
1 https://otalliance.org/resources/always-ssl-aossl
2 http://news.cnet.com/8301-1009_3-20037253-83.html, 28 de febrero de 2011
3 2010 Annual Study: U.S. Cost of a Data Breach, Ponemon Institute, marzo de 2011
