La noción de "amenaza persistente avanzada" (advanced persistent  threat, APT) se ha mencionado con frecuencia en las discusiones sobre amenazas a la seguridad; no obstante, existe confusión acerca de qué es una APT y cómo manejar el riesgo que ésta representa. Un estudio realizado por ISACA revela que una gran cantidad de los encuestados siente que las APT son importantes y pueden tener un impacto sobre la seguridad nacional y la estabilidad económica, en el estudio también se demuestra que los controles que se están utilizando para defenderse de las APT podrían ser insuficientes para proteger adecuadamente a las redes de las empresas. Cabe mencionar que los atentados contra la seguridad de la información y sus consecuencias en términos de pérdida de datos, perjuicios financieros para las empresas, interrupción de servicios y daños a la reputación, hoy en día no son nada nuevos. Las empresas han sido víctimas de actividades malintencionadas, así como de las amenazas presentadas por usuarios sin malas intenciones, desde el momento en que conectaron sus sistemas en red. El software malintencionado también conocido como malware, la ingeniería social, la piratería informática, la inyección de código SQL y la denegación de servicio son vectores de ataque que muchos profesionales de seguridad desearían no haber experimentado, pero que desafortunadamente conocen por experiencia propia. En la actualidad debido a diversos ataques, son muchos los controles preventivos que se han implementado para dificultar los planes de quienes intentan penetrar en las redes con malas intenciones, mientras que los controles detectivos han ayudado a identificar rápidamente toda acción que logra vulnerar una red.Sin embargo, los más recientes ataques a gran escala contra la seguridad han puesto de relieve una nueva clase de amenaza para las redes. Lo que es un hecho es que las APT han sido noticia en todo el mundo, para consternación de muchas empresas. Cabe mencionar que existen diferencias apreciables entre las APT y las amenazas tradicionales, aunque las APT aprovechan muchos de los vectores de ataque tradicionales. Para más información visita www.isaca.org Realizado por Nataly Mejía Marketing