Casi todas las empresas con conexión a internet son vulnerables a filtraciones y ataques; esto incluye incluso a las organizaciones más pequeñas para las que brindas servicios de seguridad gestionados.
A medida que los hackers siguen evolucionando sus trucos y tácticas, también deben evolucionar tus capacidades de detección de amenazas. Cada día surgen nuevas tendencias de ciberseguridad, ya sean los últimos métodos de ataque o las mejores prácticas de operaciones de seguridad, y para proteger a tus clientes SMB debes armarte con el conocimiento más actualizado.
Sigue leyendo para conocer más sobre las siguientes tendencias:
- El cambio en los objetivos de los hackers hacia las SMB
- El aumento de amenazas contra los MSP y las SMB
- Nuevas actualizaciones en detección y respuesta gestionadas
- El aumento de la detección de amenazas impulsada por personas
- Cómo escalar las defensas de ciberseguridad de tu MSP
¿A quién atacan los hackers? A tus clientes SMB
El cambio en la forma en que los hackers eligen a sus víctimas ha transformado fundamentalmente la manera en que se gestiona la ciberseguridad. Según el 2020 Verizon Data Breach Investigations Report:
- El 45% de las filtraciones de datos involucraron hacking
- El error humano, como hacer clic en correos sospechosos, y las configuraciones incorrectas van en aumento y abren la puerta para que los hackers se infiltren
- Los ataques de fuerza bruta representan el 8% de los principales tipos de filtraciones en grandes empresas, pero representan el 34% de las filtraciones en las SMB
Y probablemente una de las estadísticas más contundentes del informe es que el 28% de las filtraciones de datos tuvo como objetivo directo a las SMB.
Las SMB son el blanco fácil al que los hackers pueden atacar sin mucho esfuerzo. ¿Por qué? Porque, por lo general, no cuentan con la postura de ciberseguridad costosa que tienen las grandes empresas, o caen en un correo de phishing por falta de security awareness training, o simplemente no aplican políticas de contraseñas sólidas.
Esto te afecta directamente a ti, los MSP que buscan proteger a estas empresas. La ciberseguridad se ha convertido en una responsabilidad compartida, y cuando sí ocurre un incidente de seguridad, debes determinar:
- El alcance del daño
- Cómo ocurrió
- Cómo responder
Además, los MSP se encuentran bajo nuevas amenazas simplemente por su posición dentro de la industria. Como nodo central en una red de SMB, los MSP se han convertido en un objetivo de alto valor. Los hackers han reconocido esto e incluso se están uniendo para aprovechar estas conexiones.
Si se puede explotar a un MSP, los hackers podrían potencialmente obtener acceso a cada una de las SMB que dependen de él para sus servicios de TI y seguridad. Eso abre la puerta a mucha responsabilidad legal.
La evolución de las amenazas existentes para los MSP y las SMB
Los hackers y otros actores maliciosos que nos amenazan a quienes defendemos no son un grupo estático. Se desafían a sí mismos y desarrollan nuevas formas turbias de acceder a redes y endpoints.
Están usando técnicas y oficios más sofisticados para evadir las herramientas de seguridad preventivas y hacer que rastrearlos sea más manual. Y lo peor es que muchos hackers han comenzado a trabajar en conjunto con otros actores maliciosos. Esto ha creado una especie de relación B2B entre distintos grupos que aumenta sus probabilidades de éxito al permitirles atacar objetivos desde múltiples frentes y con múltiples técnicas. De hecho, el 55% de las filtraciones en 2019 fueron perpetradas por grupos criminales organizados.
Además, es evidente que la pandemia de COVID-19 añadió otra complicación al panorama de amenazas existente, debido a la nueva normalidad del trabajo remoto.
Las redes tienen más puntos de acceso externos que nunca. El cambio al trabajo desde casa sacó a los empleados —y a otros endpoints objetivo— de los stacks de seguridad existentes y de las medidas de seguridad de oficina. Todos estos factores combinados dan a los hackers un sinnúmero de nuevos vectores de ataque.
Entonces, ¿cómo puede tu estrategia de detección y respuesta gestionadas dar cuenta de esta evolución?
Combate con detección y respuesta ante amenazas
No existe una varita mágica ni una solución milagrosa que mantenga a raya las amenazas. Para tener un stack de seguridad viable, debes combinar las siguientes medidas de detección y respuesta gestionadas:
- Fundamentos de seguridad de red (como antivirus, firewalls, filtrado de DNS, etc.)
- Seguridad de correo electrónico/O365
- Controles de acceso
- Protecciones de credenciales (como la autenticación de dos factores)
- Grupos de usuarios seguros
- Detección de amenazas en endpoints
En conjunto, estas herramientas de ciberseguridad ofrecen un sistema de prevención basado en firmas combinado con el privilegio mínimo para ayudar a detener los ataques antes de que causen el mayor daño.
La detección y respuesta gestionadas debe ser la piedra angular de tu oferta. Sin embargo, depender solo del software para hacer el trabajo tiene limitaciones.
Aunque es un aspecto importante de la ciberseguridad, el software automatizado de detección de amenazas solo puede buscar aquello para lo que fue programado. Y la mayoría de las soluciones totalmente automatizadas, por defecto, dejan que los "desconocidos" operen con normalidad en lugar de bloquear o eliminar algo que podría ser legítimo.
Por otro lado, los cazadores de amenazas humanos tienen el conocimiento contextual y la experiencia necesarios para diferenciar manualmente entre lo bueno y lo malo que puede estar oculto en las profundidades de un sistema operativo. Por eso el elemento humano es tan fundamental para una estrategia de ciberseguridad exitosa e integral.
El elemento humano en la ciberseguridad
Aunque la automatización de la ciberseguridad puede escanear miles de archivos en una fracción del tiempo que le tomaría a una persona, solo puede buscar lo que conoce. No existe instinto ni conciencia situacional que le permita detectar amenazas nuevas o poco comunes. Aquí es donde la caza de amenazas humana toma la delantera.
Equipos capacitados como el equipo del Huntress SOC llenan los vacíos donde tu stack de seguridad automatizado se queda corto. Estudian constantemente las tácticas de los hackers para poder investigar nuevas amenazas y entender mejor cómo funcionan. Usando contexto, experiencia e instinto, pueden determinar qué parece normal y qué parece malicioso.
Además de la caza de amenazas, el elemento humano también entra en juego con la educación en seguridad.
Dar a tus clientes SMB capacitación en ciberseguridad y buenas prácticas puede reducir los ataques sociales, como el phishing, que dan cuenta del 22% de las brechas de seguridad. La capacitación regular en seguridad para los nuevos empleados y los veteranos de tus clientes debería integrarse en sus procesos de recursos humanos. Además, las actualizaciones anuales de seguridad pueden mantener a los empleados al tanto de lo que pueden hacer para mantener a raya a los hackers.
Haz crecer tu MSP con ciberseguridad diseñada para el crecimiento
Toda buena empresa, ya sea un MSP o una SMB, debería estar estructurada para poder crecer con confianza. Eso incluye tus operaciones de seguridad.
Sentar una base sólida para los entornos de TI empieza por asegurarte de contar con las medidas de ciberseguridad adecuadas. A medida que evolucionan las nuevas amenazas, podrás agregar con mayor facilidad más capas de monitoreo avanzado de amenazas, lo que te da una solución más sólida y flexible que puede crecer y adaptarse a tus necesidades.
Si bien hacer crecer tu negocio es importante, aumentar los ingresos también es un beneficio oculto de una solución de ciberseguridad sólida.
Para las SMB, puede ser difícil relacionar la ciberseguridad con un aumento en los ingresos porque no hay una relación directa obvia entre ambos. Se trata más bien de entender los riesgos involucrados y el impacto potencial que pueden tener en sus resultados.
Para los MSP, el beneficio viene de educar a tus clientes sobre las amenazas siempre presentes para su negocio. Y a través de esa educación, puedes ayudarlos a entender los riesgos involucrados y guiarlos para que adquieran la solución de seguridad que necesitan para protegerse mejor.
¿Necesitas ayuda en la lucha contra los hackers?
Huntress es uno de los líderes más confiables en monitoreo avanzado de amenazas para SMB y MSP. Nos dedicamos incansablemente a aprender de las tácticas de los hackers y a desarrollar las mejores herramientas para contrarrestarlas.
¿Buscas una mejor solución de ciberseguridad para tus clientes SMB? Prueba el Huntress Managed Security Platform.
