Hablemos claro: la comunidad de proveedores de MSP necesita ordenar su casa.
Las pequeñas y medianas empresas, que representan más del 99% de las organizaciones en EE. UU. y son la piedra angular de nuestra economía, dependen de nosotros para protegerlas de los cibercriminales decididos y los actores estatales de hoy. Pero no estamos haciendo lo suficiente para ayudarlas.
2021 fue un año lleno de ataques de alto perfil y divulgaciones de vulnerabilidades dentro de las comunidades de SMB y MSP. Esto se debe a que los atacantes saben que la mayoría de las pequeñas empresas luchan por defenderse, y que los MSP actúan como guardianes de decenas, si no cientos, de SMB.
En Huntress, dedicamos mucho tiempo a rastrear, analizar y tratar de ayudar a la comunidad a atravesar estos incidentes. Algunos ejemplos están abajo:
- Vulnerabilidades y divulgación de información en el software de encuestas Crewhu
- Los hackers explotan el software de facturación BillQuick para implementar ransomware
- Ransomware implementado a través de Kaseya VSA en un ataque a la cadena de suministro
- Vulnerabilidades de día cero en plataformas populares de gestión de eventos
A medida que entramos en 2022 y miramos hacia el futuro, estamos poniendo el dinero donde está nuestra palabra para intentar lograr algunas cosas:
- Desestigmatizar y celebrar a los proveedores que son transparentes sobre los incidentes de seguridad y los puntos ciegos, y que comparten el trabajo que hacen entre bastidores para fortalecer sus plataformas
- Ayudar a los profesionales de TI a aumentar sus conocimientos y habilidades en ciberseguridad, organizando nuestros propios eventos de capacitación, cubriendo los costos de asistencia para otras capacitaciones y programas, y más
- Establecer incentivos para que los miembros de las comunidades de MSP y SMB dediquen más tiempo a probar, romper y vulnerar las herramientas que usan, para que los proveedores puedan encontrar y corregir problemas más rápido y mejorar la calidad del código
Para que quede claro: no estamos aquí para avergonzar a nadie. Estamos aquí para reconocer que, a menos que nos unamos y nos exijamos un estándar más alto, este problema va a empeorar antes de mejorar. Y nosotros también nos estamos exigiendo ese estándar más alto.
Tuvimos la gran fortuna de recaudar una Serie B de $40 millones el año pasado, y estamos entusiasmados por empezar a invertir ese dinero de maneras que permitan a distintos tipos de organizaciones proteger y apoyar mejor al 99%.
Para empezar, vamos a hacer una contribución de $100.000 al Instituto Holandés para la Divulgación de Vulnerabilidades (DIVD). DIVD es una organización liderada por voluntarios con un equipo de investigadores de seguridad altamente capacitados que analizan amenazas e informan vulnerabilidades a nivel mundial; jugaron un papel importante en varios incidentes de alto perfil durante el último año. Para proceder de forma ética y legalmente justa, DIVD ha desarrollado este código de conducta.
Esos $100.000 se usarán de dos maneras:
- $50.000 apoyarán el crecimiento continuo de DIVD, permitiendo al grupo contratar a su primer personal de tiempo completo y hacer más del excelente trabajo que ya realizan
- $50.000 se usarán para iniciar un programa de recompensas por errores liderado por DIVD, creando un incentivo financiero para que las personas divulguen de manera efectiva vulnerabilidades y hallazgos específicos de las herramientas de TI para MSP y SMB
Estamos entusiasmados con estas oportunidades y esperamos seguir invirtiendo en programas que ayuden a elevar a las SMB por encima de la línea de pobreza en ciberseguridad.
Pero aquí está lo importante: necesitamos que otros también se sumen. Trabajar juntos como proveedores y miembros de la comunidad nos permitirá lograr un impacto mucho mayor que si nos quedamos en silos o nos esforzamos demasiado en solo unas pocas iniciativas clave. Así que hacemos un llamado abierto a cualquiera que esté interesado en unirse a nosotros para que se comunique con nosotros:
- Puedes contactar a Huntress aquí
- Puedes conocer más sobre el programa de recompensas por errores aquí
- Puedes contactar directamente a DIVD sobre el programa de recompensas en [email protected]
Mientras los hackers sigan hackeando, nosotros seguiremos cazando, y esperamos que te unas a nosotros mientras trabajamos para ofrecer mayor seguridad al 99% de las empresas que más lo necesitan.
•••
Actualización (3/2/22): Nos complace señalar que, desde que se publicó este blog, otros proveedores de MSP se han unido a nosotros, comprometiéndose a donar un total combinado de $75.000 a DIVD. Conoce más aquí.
