Huntress Empowers Businesses to Take Control of Their Identity Security with Enhanced Managed Identity Threat Detection & Response Solution

Huntress se convierte en el primer proveedor en ofrecer protección proactiva contra las amenazas de aplicaciones OAuth con una nueva solución que resuelve los desafíos de seguridad de identidades en entornos de Microsoft 365

Columbia, MD, y San Francisco, CA – 28 de abril de 2025 — Hoy, en la RSA Conference, Huntress presentó su solución mejorada de Managed Identity Threat Detection and Response (ITDR), diseñada específicamente para destruir las técnicas de hackers en materia de identidad, junto con nueva investigación sobre la creciente amenaza de los ataques basados en identidad y la capacidad de las organizaciones para defenderse de ellos.

Con base en información de una encuesta independiente de UserEvidence a más de 600 profesionales de TI y seguridad, el Reporte de Managed ITDR 2025 de Huntress: La identidad es el nuevo perímetro de seguridad revela tendencias clave que resaltan la creciente frecuencia, gravedad y costo de los ataques basados en identidad:

• Los ataques basados en identidad van en aumento. Un asombroso 67% de las organizaciones reportó un aumento en los incidentes basados en identidad en los últimos tres años, y estos ataques representaron más del 40% de los incidentes de seguridad para más de un tercio (35%) de las organizaciones solo en el último año.

• Las aplicaciones fraudulentas son una preocupación principal. Casi la mitad (45%) de los encuestados se encontró con aplicaciones fraudulentas y/o maliciosas en el último año, y el 46% las mencionó como una de sus principales preocupaciones relacionadas con la identidad.

• Los tiempos de detección y respuesta se están quedando atrás. Más de la mitad de las organizaciones (53%) dicen que les toma horas detectar incidentes de seguridad basados en identidad, y más de dos tercios (68%) no pueden detectar o responder hasta que los atacantes ya han establecido persistencia. 

• El impacto financiero es significativo. Las consecuencias de estos ataques van más allá del tiempo de inactividad y el daño reputacional, ya que el 32% de las empresas afectadas por incidentes basados en identidad reportaron pérdidas superiores a $100,000.

“No se puede negar que la identidad es el nuevo endpoint. Con la adopción generalizada de cloud, el cambio hacia el trabajo híbrido y una mayor dependencia de aplicaciones SaaS, la superficie de ataque de identidad se ha disparado en los últimos años”, dijo Prakash Ramamurthy, Chief Product Officer de Huntress. “Los hackers ya no pierden tiempo entrando a las redes por la vía difícil. Ahora inician sesión usando credenciales robadas, cookies de sesión y tokens de acceso para evadir la protección de endpoints y explotar la autenticación multifactor débil. Nuestra solución Managed ITDR le da a las organizaciones la detección y respuesta proactiva que necesitan para tomar control de su postura de seguridad de identidades antes que los atacantes.” 

Capacidades avanzadas de detección y respuesta para una protección “siempre activa” 

Protegiendo más de 1.8 millones de identidades, Huntress Managed ITDR ha detenido 28,000 ataques de identidad y sigue contando en los últimos seis meses. Con un tiempo medio de respuesta (MTTR) de 3 minutos y una baja tasa de falsos positivos, Huntress Managed ITDR detiene amenazas como phishing, ataques de Adversary-in-the-Middle (AitM) y tomas de control de cuentas a gran escala antes de que escalen. Impulsada por Unwanted Access, Shadow Workflows y su nueva capacidad Rogue Apps, la solución desmantela las técnicas de identidad que los hackers adoran explotar con tres capacidades principales:

1. Rogue Apps: Una nueva capacidad que hace de Huntress el primer proveedor en ofrecer protección proactiva contra las amenazas de aplicaciones OAuth. Estas aplicaciones se utilizan con frecuencia como armas para acceder a datos valiosos y establecer puertas traseras persistentes que pueden acechar en los entornos durante años sin ser detectadas. Rogue Apps detecta proactivamente aplicaciones OAuth maliciosas o riesgosas instaladas en entornos de Microsoft 365 y ofrece pasos claros y accionables para su eliminación.

2. Unwanted Access: El secuestro de sesión y el robo de credenciales son dos de las principales formas en que los hackers toman control de cuentas. Unwanted Access frena esta técnica al detectar y responder a comportamientos de inicio de sesión inesperados, anomalías basadas en ubicación o VPN, aislando la identidad comprometida antes de que pueda ser explotada.

3. Shadow Workflows: Los hackers a menudo manipulan la entrega de correo electrónico usando reglas de bandeja de entrada y técnicas de reenvío de correo para llevar a cabo estafas de compromiso de correo electrónico empresarial (BEC) o robar datos sensibles. Shadow Workflows monitorea y detecta reglas maliciosas de bandeja de entrada y de reenvío para que los correos electrónicos se mantengan seguros y solo lleguen a su destino previsto. Más funciones para esta capacidad se lanzarán en el segundo trimestre para detectar campañas de phishing saliente maliciosas.

“A través de nuestra investigación, quedó sorprendentemente claro que la amenaza que representan las aplicaciones OAuth maliciosas era mucho mayor de lo que se anticipaba inicialmente”, dijo Matt Kiely, Principal Cybersecurity Researcher en Huntress. “Esa constatación nos impulsó a desarrollar la capacidad Rogue Apps para permitir que las organizaciones detecten y eliminen estas amenazas de forma proactiva. Con esta nueva capacidad, ya hemos analizado más de 20 millones de aplicaciones OAuth en toda nuestra base de clientes y hemos logrado identificar con una precisión increíble las que tienen mayor probabilidad de ser maliciosas. Esto nos permite reducir el proverbial pajar, encontrar rápidamente aplicaciones OAuth maliciosas y actuar con rapidez.”

“Huntress Managed ITDR ha sido un cambio radical para nosotros. No solo tiene un precio que realmente funciona para nuestros clientes, sino que también ha hecho que administrar sus identidades de Microsoft 365 y sus entornos de correo electrónico sea mucho más fácil”, dijo Ryan Rowbottom, Director of IT Services en PCS. “La herramienta es súper efectiva, y el equipo de Huntress sigue lanzando nuevas capacidades como Rogue Apps para ayudarnos a mantenernos un paso adelante de los atacantes. Aunque al principio era escéptico porque el precio parecía demasiado bueno para ser verdad, terminé completamente convencido.”

Recursos adicionales:

• ¿Vas a asistir a la RSA Conference? Pasa por el estand #1945 en el Moscone South Expo para conocer más sobre Huntress Managed ITDR.

• Descubre el impacto real de los ataques basados en identidad, cómo las empresas están respondiendo y los pasos para fortalecer tu seguridad de identidades en nuestra última investigación.

• Los ataques se están volviendo personales. Inicia una prueba gratuita de Huntress Managed ITDR para tomar control de tu seguridad de identidades.

• Regístrate para el seminario web “Identity Is the New Endpoint: Meet the Next Evolution in Threat Detection” el 6 de mayo de 2025, para escuchar a nuestros expertos hablar sobre los ataques basados en identidad y cómo detenerlos.