Eliminación de amenazas de contenido

La eliminación de amenazas de contenido ( CTR , por sus siglas en inglés) es una tecnología de ciberseguridad diseñada para contrarrestar la amenaza que supone el manejo de contenido digital en el ciberespacio. ^{[ 1 ]} A diferencia de otras defensas, como el software antivirus y la ejecución en entornos aislados (sandbox) , la CTR no depende de la capacidad de detectar amenazas. De forma similar a la desactivación y reconstrucción de contenido (Content Disarm and Reconstruction , CTR) está diseñada para eliminar la amenaza sin saber si lo ha hecho y actúa sin saber si los datos contienen una amenaza o no.

Las estrategias de detección funcionan identificando contenido peligroso y bloqueándolo o eliminándolo. El contenido considerado seguro se entrega a su destino. En cambio, la eliminación de amenazas de contenido parte de la premisa de que todos los datos son maliciosos y no entrega ninguno al destino, independientemente de si realmente lo son. Si bien no se entrega ningún dato, la información comercial que contienen se entrega utilizando datos nuevos creados específicamente para este fin.

Los ataques avanzados superan continuamente las defensas basadas en la detección. A menudo se les denomina ataques de día cero , ya que, en cuanto se descubren, los mecanismos de detección deben actualizarse para identificarlos y neutralizarlos; mientras tanto, todos los sistemas quedan desprotegidos. Estos ataques tienen éxito porque los atacantes encuentran nuevas formas de evadir la detección. El código polimórfico puede utilizarse para eludir la detección de datos conocidos como inseguros, y la detección en entornos aislados (sandbox) permite a los ataques evadir el análisis dinámico. ^{[ 2 ]}

Un sistema de protección contra amenazas de contenido (CTM) intercepta los datos en su trayecto hacia su destino. Se extrae la información empresarial que contienen y se eliminan los datos originales. A continuación, se crean datos completamente nuevos, limpios y seguros para transportar la información a su destino.

Al crear nuevos datos para almacenar la información empresarial, se eliminan los elementos inseguros de los datos originales. Esto incluye datos ejecutables, macros, scripts y datos con formato incorrecto que pueden generar vulnerabilidades en las aplicaciones.

Si bien el CTR es una forma de transformación de contenido, no todas las transformaciones proporcionan una defensa completa contra la amenaza del contenido. ^{[ 3 ]}

CTR es aplicable al tráfico de usuario a usuario, como el correo electrónico y el chat, y al tráfico de máquina a máquina, como los servicios web. Las transferencias de datos pueden ser interceptadas por proxies de capa de aplicación en línea, los cuales pueden transformar la forma en que se entrega el contenido de la información para eliminar cualquier amenaza. ^{[ 4 ]}

CTR funciona extrayendo información empresarial de los datos, pero no es posible extraer información del código ejecutable. Esto significa que CTR no es directamente aplicable a la navegación web, ya que la mayoría de las páginas web son código. Sin embargo, sí se puede aplicar al contenido que se descarga y se sube a sitios web.

Si bien la mayoría de las páginas web no se pueden transformar para hacerlas seguras, la navegación web se puede aislar y los protocolos de acceso remoto utilizados para llegar al entorno aislado se pueden someter a CTR (Control de Tráfico de Comunicaciones).

CTR proporciona una solución al problema del software esteganográfico . ^{[ 5 ]} Elimina de forma natural la esteganografía detectable y elimina la esteganografía simbiótica y de permutación mediante la normalización. ^{[ 6 ]}

• Desarme y reconstrucción del contenido
• Inspección de contenido profundo