En el mundo de los negocios, siempre existe algún tipo de riesgo. Pero en las últimas dos décadas, el riesgo cibernético se ha convertido en una de las amenazas de más rápido crecimiento. De hecho, el riesgo cibernético figura como el tercer riesgo empresarial más importante en 2021.
En su nivel más básico, el riesgo cibernético es el riesgo de daño a una organización por un ciberataque o una infiltración.
Tomemos como ejemplo el mercado de las SMB. A medida que sus entornos tecnológicos se han vuelto más complejos, también se han vuelto más vulnerables, y su riesgo cibernético ha crecido. Las SMB suelen carecer del presupuesto, personal o recursos necesarios para establecer una práctica de ciberseguridad adecuada. Y para los proveedores de servicios administrados (MSP) que se han propuesto proteger a sus clientes SMB, ofrecer servicios de seguridad también implica un nivel de riesgo y responsabilidad.
Pero hay buenas noticias: existen medidas que puedes tomar para reducir el riesgo y la responsabilidad tanto para los MSP como para sus clientes. Sigue leyendo para saber más.
¿Cuál es tu riesgo cibernético?
En el mejor de los casos, un ciberataque termina en una simple intrusión. No hubo exfiltración ni modificación de datos, y se localizaron y eliminaron posibles mecanismos de persistencia. Esto significa que no hay motivo de preocupación porque el entorno está seguro. Es más, te queda una lección aprendida: mejorar la seguridad y corregir una vulnerabilidad antes desconocida.
Sin embargo, en el peor de los casos, la situación puede salirse de control. Los hackers han vulnerado tu red o la de tu cliente, y no puedes ubicarlos ni detenerlos mientras exfiltran activamente datos críticos. La infección puede estar propagándose a otras máquinas y al recurso compartido de archivos de la red, destruyendo las copias de seguridad a su paso.
¿De qué es responsable un proveedor de servicios administrados?
Cuando ocurre una brecha, los clientes querrán culpar a alguien; dependiendo de cómo haya entrado el atacante, esa persona probablemente serás tú. Sin importar qué tan buena sea la relación que un proveedor de servicios administrados tenga con su cliente SMB, el MSP será responsable en cierto grado.
Por supuesto, la gravedad de la brecha solo se puede determinar después de realizar una investigación sumamente exhaustiva y demorada. Tendrás que revisar cada registro y línea de código para poder construir una línea de tiempo que te permita determinar cuándo y dónde ocurrió la brecha, y todo lo que sucedió a partir de ese momento.
También deberás hacer una revisión exhaustiva de cada activo conectado a la red, tal como
- Endpoints protegidos
- Copias de seguridad
- Dispositivos de almacenamiento conectados
- Dispositivos móviles
Y no puedes dejar ningún endpoint al azar. Debes asegurarte de que no quede malware oculto en algún rincón escondido del entorno. Si no lo haces, la brecha y sus repercusiones podrían volver a ocurrir. Para proteger a tu MSP y a tus clientes SMB, existen varias medidas de protección que también reducirán el riesgo y la responsabilidad de ofrecer tus servicios a una SMB. Recomendamos el siguiente curso de acción:
1. Identifica tus activos
Para identificar tus activos, primero necesitas entender la etapa Identificar, la fase principal del Marco de ciberseguridad del NIST. La mayoría asume que Identificar significa identificar amenazas, pero en realidad significa que necesitas adquirir conciencia situacional de tus activos y el impacto potencial que podrían tener en tu red. Esto incluye
- Software
- Herramientas
- Personas
Cada uno de estos tiene su propio conjunto de vulnerabilidades que podrían exponer tus entornos a un mayor riesgo de ciberataque.
Si bien un diagrama de red te da visibilidad completa de cada dispositivo, software y sistema en tu red, no es algo que permanezca estático. A medida que tu negocio crece, es inevitable que agregues más soluciones, lo que cambia la configuración del entorno. Esto significa que necesitas redescubrir tu diseño periódicamente, dándote un diagrama de red actualizado y una base sólida para protegerte a ti mismo y a tus clientes.
2. Ponlo por escrito
Los acuerdos y contratos escritos que establezcas con tus clientes protegerán a todas las partes involucradas si una brecha de datos sale mal. Estos acuerdos previos pueden ayudar a
- Estipular condiciones de seguridad que ambas partes deben mantener, como la instalación oportuna de parches de red y la educación continua.
- Exigir la compra de una póliza de seguro cibernético.
- Establecer el valor monetario real de los diferentes tipos de ciberataques.
Todo esto debe acordarse y resolverse desde una perspectiva legal para que haya un entendimiento claro de lo que se espera y lo que se puede hacer. Si un prospecto no está dispuesto a cumplir con estos acuerdos, entonces debes decidir si vale la pena la responsabilidad.
Sin importar la cantidad de ingresos adicionales, puede que no valga la pena el riesgo para tu organización si no están dispuestos a implementar las medidas de seguridad más básicas.
3. Responde con rapidez
Cuando ocurre un ataque cibernético o de ransomware, el objetivo del proveedor de servicios de seguridad administrados es detectar la amenaza lo antes posible para poder interrumpir el proceso del ataque.
¿El primer paso? Mantén la calma y activa tu plan de detección y respuesta para endpoints.
Tu plan de respuesta debe estar predeterminado y responder preguntas clave como
- ¿Cuál es la naturaleza del ataque cibernético o de ransomware?
- ¿Quién está involucrado y cuáles son sus roles?
- ¿Cuándo te comunicas con partes externas?
- ¿Cuál es nuestro proceso paso a paso?
- ¿Qué clientes son nuestra máxima prioridad?
Lo más importante es implementar un plan de respuesta lo antes posible para minimizar el impacto del ataque. Y además de poder prevenir ataques, la clave para una respuesta rápida es la capacidad de detectar si los sistemas o datos han sido comprometidos y mitigar el daño cuando lo son.
Esta es una de las razones por las que Huntress ofrece nuestro servicio Ransomware Canaries. Permite una detección más rápida cuando el ransomware afecta un endpoint protegido, lo que te permite implementar rápidamente tu plan de respuesta a incidentes y mantener el incidente más cerca del mejor de los casos que mencionamos antes.
¿Quieres ver Ransomware Canaries u otros servicios de Huntress en acción? ¡Asiste a una demo!
