¿Qué tienen en común las grandes empresas, las medianas y las pequeñas?
La respuesta: todas son vulnerables a un ciberataque.
Lamentablemente, esta realidad no cambiará en el futuro cercano. Pero eso no significa que no puedas o no debas defenderte. Medidas preventivas como el security awareness training, las mejores prácticas de higiene de datos y un software antivirus integral son defensas de primera línea esenciales en tu estrategia de seguridad.
¿Pero qué pasa cuando una amenaza logra superar esas defensas?
Aquí es donde entra en juego el valor de los expertos humanos. El equipo del Centro de Operaciones de Seguridad de Huntress (SOC) está formado por analistas de amenazas, investigadores y soporte técnico, y cada uno cumple un papel fundamental en la protección de tu entorno.
Lo desconocido desconocido
Según el resumen ejecutivo del DBIR 2021, el ransomware ya es el tercer tipo de brecha cibernética más común, y la industria de la información es su principal objetivo. Si bien algunas estrategias de ataque con malware y ransomware son tan comunes que las soluciones de seguridad pueden detectarlas fácilmente a partir de su huella digital, lo mismo no puede decirse de las amenazas nuevas o nunca antes vistas.
Estos “desconocidos desconocidos” evaden la detección de manera constante. De hecho, las herramientas antivirus de nueva generación suelen estar programadas para fallar de forma abierta ante estos nuevos métodos de ataque, para no interrumpir las operaciones del negocio.
Lamentablemente, esto también es cierto si tu estrategia de seguridad depende solo de la automatización o del aprendizaje automático, ya que ambos son propensos a los falsos positivos y pueden dejar brechas críticas en tu capacidad de detección de amenazas.
Entonces, ¿cómo sabes si está ocurriendo un ataque en tu red?
La experiencia humana es un complemento necesario de la automatización si quieres optimizar la detección y el análisis de amenazas.
Cuando nuestro detector automatizado no puede determinar si un evento es bueno o malo, un analista de amenazas humano inicia una investigación exhaustiva para determinar si es malicioso. Lo mismo ocurre si se activa un Ransomware Canary.
Si se determina que el incidente es creíble y representa una amenaza procesable, se te envía una notificación junto con un informe de evaluación detallado que incluye los pasos de remediación correspondientes.
Con Huntress, nunca estás a oscuras en lo que respecta a la seguridad de tu red.
Perspectiva experta
Cuando ocurre un ataque en tu red, ¿cómo determinas si es real?
La mayoría de las soluciones de seguridad ofrecen poco más que una notificación cuando ocurre un incidente. Y eso suponiendo que el incidente sobre el que te alertaron sea legítimo y no solo un falso positivo.
Una solución de seguridad respaldada por un equipo del SOC asistido por IA y liderado por personas puede
- Encontrar la señal entre el ruido, asegurando que solo las amenazas verificadas generen una alerta
- Darte la perspectiva experta que necesitas después de cada amenaza crítica para comprender mejor las vulnerabilidades existentes en tu red y protegerte ante futuros ataques
Nuestros analistas del SOC no solo informan incidentes. Verifican la legitimidad de cada alerta para que tú y tu equipo puedan destinar su tiempo y recursos solo a los problemas más urgentes. Si es necesario, aislamos el endpoint infectado para evitar que la amenaza se propague en tu red. Una vez que se verifica un ataque y se aísla el endpoint infectado, los analistas envían un informe detallado con instrucciones de remediación paso a paso para que sepas exactamente cómo corregir el problema. Si tienes habilitada la remediación automática, lo hacemos por ti.
Managed Microsoft Defender, una solución antivirus de primer nivel preinstalada en cada sistema operativo Windows, brinda gestión y visibilidad de la actividad de la red. Con ella, los analistas pueden ver lo que hacen los atacantes mientras intentan moverse lateralmente por tu red. Esta visibilidad, sumada al análisis contextual humano, permite a los analistas reaccionar ante un ataque antes de que se logre el objetivo principal (por ejemplo, ransomware, robo de datos, etc.).
Investigación y desarrollo (I+D) proactivos
¿Tu estrategia de seguridad es proactiva o reactiva?
Mantenerse al día con el panorama de amenazas en constante cambio es un reto para empresas de todos los tamaños. Pero sin importar cuántas soluciones agregues a tu stack de seguridad, sigue siendo necesario un enfoque proactivo si quieres mantenerte un paso (crítico) por delante de los atacantes.
Un informe de ciberseguridad de RSM de 2020 encontró que las empresas del mercado medio son ahora la “zona cero” de las amenazas cibernéticas, y el 18 por ciento de los encuestados reportó una brecha en el transcurso de un año. Y si eres dueño de una pequeña empresa, no te quedas muy atrás, especialmente si no estás al día con el mantenimiento de tu seguridad.
La I+D es una parte vital del equipo del SOC de Huntress.
Los investigadores evalúan activamente tanto las tendencias internas como externas en el panorama de amenazas, lo que incluye desde las amenazas que los analistas detectan en sus investigaciones hasta las últimas noticias internas sobre amenazas en tendencia y actividades de organizaciones de ataque.
¿Tu sistema ha sido infiltrado por un punto de apoyo persistente malicioso?
Bueno, nuestros investigadores quieren saber cómo ocurrió y por qué. Usan artefactos de ataque y análisis forense para llegar a la causa raíz de los ataques que los analistas ven cada día.
¿Hubo un patrón de ataque? De ser así, ¿cuál fue? ¿Qué tan rápido lo detectamos?
Estas preguntas son prioritarias para los investigadores mientras buscan formas de mejorar aún más nuestras capacidades de detección y prevención. Los hackers y los agentes maliciosos siempre buscan formas de mejorar la efectividad de sus ataques. Y nosotros también, con expertos en I+D liderando el camino.
Apoyo cuando más lo necesitas
Cuando se trata de ciberseguridad, ninguna solución puede protegerte el 100 por ciento del tiempo. Entonces, cuando sí ocurre un ataque, la velocidad y decisión con la que reacciones pueden marcar la diferencia entre un inconveniente menor y una emergencia total.
Y si cuentas con personal y recursos de seguridad limitados, quieres estar seguro de que una alerta crítica realmente lo sea.
Nuestro SOC solo te alerta una vez que se ha confirmado un incidente crítico.
Asimismo, con caza de amenazas las 24 horas, los 7 días de la semana desde EE. UU./Canadá hasta el Reino Unido y Australia, los analistas están atentos a las amenazas los fines de semana, los días festivos e incluso en plena noche, cuando es más probable que ocurran los ataques. En algunos casos, incluso pueden detectar y aislar un ataque antes de que llegue a endpoints en otra parte del mundo.
Pero el apoyo no termina ahí.
Si se considera que un incidente es extremadamente crítico, todo nuestro equipo del SOC, disponible las 24 horas, los 7 días de la semana, se pone manos a la obra. Te contactaremos (sin importar la hora) para asegurarnos de que estés al tanto de lo que ocurre, para que puedas investigar y decidir la mejor manera de comunicar el problema a tus clientes.
Jennifer Vanderweir, presidenta de F1 Solutions, vivió esto durante el incidente de Kaseya de julio de 2021. El ataque fue una llamada de atención para ella, lo que la llevó a tomar la oportuna decisión de aumentar la cantidad de endpoints cubiertos por Huntress de 500 a casi 5.000. Lee el Caso de cliente completo aquí >
Contar con un stack de seguridad respaldado por experiencia humana es crucial en la lucha contra los hackers y los actores maliciosos. Ellos dan lo mejor de sí, y tú también deberías hacerlo.
Deja que nuestros expertos del SOC sean tu arma secreta.
Para aprender más sobre cómo Huntress Security Platform puede ayudarte a llevar tu stack de seguridad al siguiente nivel, reserva una demo en vivo del producto ahora.
