Es desagradable pero cierto: todas las empresas, sin importar su tamaño, son susceptibles a los mismos tipos de amenazas de ciberseguridad que vemos afectar a las organizaciones empresariales.
La ciberseguridad para pequeñas y medianas empresas (SMB) puede ser un tema confuso, por eso recientemente conversamos con Ian Alexander de Syncro para aclarar las dudas y hablar sobre todo lo relacionado con la ciberseguridad para SMB. También aprendimos qué pueden hacer los proveedores de servicios administrados (MSP) para protegerse a sí mismos y a sus clientes ahora y en el futuro.
Puedes ver ese webinar aquí, pero para todos nuestros fanáticos de la lectura, aquí tienes un adelanto de lo que pasó durante esta animada charla entre Henry Washburn de Huntress e Ian Alexander de Syncro.
Desglosando la terminología de ciberseguridad
EDR, XDR, MDP... con todas estas siglas de tres letras dando vueltas, ¿cuáles importan realmente y cuáles realmente significan algo?
A la hora de explicar estos términos, a Henry le gusta verlos como un diagrama de Venn, empezando por AV y NGAV.
AV es la sigla de antivirus, y Henry dice que en su forma más básica, el AV puede identificar algo conocido como bueno y algo conocido como malo. Eso funcionaba hace 15 años, pero cometía el error fundamental de asumir que nunca serás comprometido.
Tienes que asumir que habrá un compromiso; tus murallas solo pueden ser tan gruesas. Inevitablemente, alguien hará algo y logrará entrar.
Esto nos lleva a NGAV y EDR, que son esencialmente lo mismo. NGAV es antivirus de próxima generación y EDR es la sigla de Detección y respuesta para endpoints. Entonces, EDR es el antivirus de próxima generación, también conocido como NGAV.
Luego está XDR, detección extendida de endpoints. XDR esencialmente agrega capas a tu EDR existente. Henry dijo que aquí es donde se complica, porque ha visto EDR ofrecido como XDR y XDR ofrecido como XDR+.
Tiene mucho sentido, ¿verdad? (Estoy bromeando.)
Esto llevó a Ian y Henry a hablar sobre qué herramientas deberían tener los MSP en su stack de seguridad y cómo usar las que ya tienen.
Stacks de ciberseguridad para MSP
Si bien hay ciertas herramientas básicas que todos los MSP deberían tener en su stack de seguridad, en realidad depende de las necesidades de cada MSP individual.
Henry compartió cómo tiende a enfocarse más en abordar el marco de ciberseguridad (en este caso, el marco de NIST). NIST se compone de cinco pilares: identificar, proteger, detectar, responder y recuperar. Él recomienda seguir este marco en lugar de agregar un montón de herramientas que no necesariamente necesitas o usas.
De esta manera, los MSP pueden identificar cómo las herramientas que ya tienen pueden usarse para cumplir con el marco sin agregar más herramientas innecesarias. Henry señaló que esto también te permite ver que, en algunos casos, sí podrías necesitar una herramienta adicional para responder algunas de estas preguntas, pero también cómo puedes trabajar con lo que ya tienes.
Como MSP, para asegurarte de ofrecer un servicio bien ajustado, debes entender cómo las herramientas que ya usas te permiten responder a algunos de esos requisitos dentro de identificar, proteger, detectar, responder y recuperar.
Henry explicó que a medida que avanzas en el marco de NIST, se vuelve menos sobre herramientas y más sobre las personas. Entonces, aunque tener un EDR es importante, observar y entender lo que se está entregando es igual de importante.
Si no sabes cómo usar una herramienta, o qué se está entregando, ¿cuál es el punto de siquiera tenerla?
Mira el webinar completo para escuchar las demás recomendaciones de Henry para los MSP.
Conclusiones clave
En opinión de Henry, todo se reduce a dos cosas:
- Mantener un plan de respuesta a incidentes
- Asegurarte de que alguien esté observando y entendiendo las alertas.
Henry ofreció información sobre los conceptos básicos que los MSP necesitan para poner en marcha una respuesta a incidentes: proteger sus registros, hacer y revisar sus copias de seguridad, y asegurarse de involucrar a las personas correctas en estas conversaciones. También explicó que hacer pruebas es una de las mejores cosas que puedes hacer, porque puedes volver atrás y evaluar los puntos débiles.
También hablamos sobre la planificación práctica de respuesta a incidentes en otro webinar de Huntress. Dejaremos eso aquí para quienes estén interesados.
Ian y Henry cerraron el webinar con una pregunta bastante interesante sobre lo que los proveedores deberían hacer al reportar detecciones y brechas. Así que asegúrate de ver el webinar completo para escuchar la respuesta sincera de Henry sobre lo que cree que los proveedores de ciberseguridad podrían hacer mejor al reportar incidentes.
