Las VPN basadas en dispositivos o en la nube exponen su empresa a ciberataques

Es hora de una arquitectura de confianza cero.

Decir que una VPN entregada en la nube es de "confianza cero" es engañoso. Pase de VPN heredadas o en la nube a Zscaler.

La solución de acceso a red de confianza cero (ZTNA) nativa en la nube de Zscaler ofrece acceso rápido y seguro a aplicaciones privadas para todos los usuarios, desde cualquier ubicación.

Proteja
Proteja

Reduzca su superficie de ataque y el riesgo de movimiento lateral de amenazas. No más direcciones IP de acceso remoto expuestas a Internet: las conexiones se intermedian, no se enrutan.

Rápido
Rápido

Ofrezca acceso directo a aplicaciones privadas a través del más cercano de los más de 150 puntos de presencia, sin hacer retornar el tráfico.

Sencillo
Sencillo

Implemente y aplique fácilmente políticas más simples y uniformes en todo el campus y en usuarios remotos. Aproveche nuestro agente unificado y soporte para acceso sin agentes.

El problema

Todas las VPN permiten el movimiento lateral, lo que a menudo puede provocar ataques de ransomware.

Antes de su reciente directiva de emergencia sobre las vulnerabilidades de VPN de Ivanti, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) había denunciado muchos otros CVE de VPN a lo largo de los años. ¿Necesita más pruebas? Estos son los resultados de una lista de consultas web y ChatGPT acerca de cuáles son las "Principales vulnerabilidades de VPN notificadas recientemente por CISA" .

history-of-common-vulnerabilities-exposures-cve

Vulnerabilidades

CVE

Ivanti Connect Secure (Pulse Connect Secure)

CVE-2024-21893

Ivanti Connect Secure (Pulse Connect Secure)

CVE-2024-21887

Fortinet

CVE-2023-27997

Cisco

CVE-2023-20073

OpenVPN

CVE-2022-0547

Palo Alto Networks GlobalProtect

CVE-2020-2034

Palo Alto Networks GlobalProtect

CVE-2020-2035

SONICWALL

CVE-2020-5902

El problema es que las VPN, ya sea alojadas en las instalaciones o proporcionadas a través de máquinas virtuales como un servicio de acceso a la nube, no ofrecen una arquitectura de confianza cero. Más bien, brindan acceso a la red, y dicho acceso se puede explotar en caso de una infracción, lo que permite a los atacantes viajar lateralmente y comprometer activos de alto valor en otras partes de la red.

La diferencia de Zscaler

Use Zscaler para obtener una verdadera solución de arquitectura de confianza cero

icon-information-access
Acceso seguro a aplicaciones privadas desde cualquier lugar

Conecte a los usuarios con las aplicaciones, nunca con la red, con la segmentación de usuario a aplicación impulsada por IA. Evite el movimiento de amenaza lateral con conexiones de adentro hacia afuera.

icon-emergency-access-user
Proporcione acceso rápido a las aplicaciones para todos los usuarios

Ofrezca a los usuarios acceso directo a aplicaciones privadas, entregadas desde más de 150 puntos de presencia en todo el mundo, cerca de sus usuarios y aplicaciones para lograr una baja latencia. Sin retorno del tráfico

icon-finance-cost-down
Reducir los costos y la complejidad

Aproveche ZTNA nativo de la nube para eliminar la necesidad de infraestructura VPN, así como sus costes de hardware y gastos operativos, y acelere la generación de valor de fusiones y adquisiciones sin necesidad de integrar redes.

icon-app-apps
Vaya más allá del acceso a aplicaciones privadas

Implemente protección integral de datos y ciberamenazas para aplicaciones privadas con protección de aplicaciones, engañoy protección de datos integrados.