Herramientas confiables en manos no confiables: el abuso de RMM que pasa desapercibido | Huntress
Las RMM, o herramientas de monitoreo y gestión remota, están prácticamente en todas partes en TI. Y por buenas razones: dan a los equipos acceso rápido para mantener todo funcionando (y corregir los obvios "errores de capa 8"). El experto en tecnología de tu organización, a unos pasos de distancia, puede ver tu pantalla y mover tu mouse, todo mientras parece una sesión remota normal. Ahora pon ese mismo acceso en manos de un atacante, y podrá ejecutar comandos, moverse por cada máquina de la red y desactivar silenciosamente las herramientas de seguridad que lo vigilan. Es el escenario perfecto para el ransomware, que corre por el mismo canal confiable del que dependen los equipos de TI todos los días. En este evento virtual en vivo, analizaremos por qué las RMM crean una amenaza tan persistente, una en la que hemos visto un aumento del abuso del 277% año tras año. Pero terminaremos con una nota positiva, mostrándote lo que se necesita para cerrar la brecha, más allá de la simple visibilidad.
