Proteger a los clientes

Repensar el stack de seguridad

Incluso si su negocio sale ileso, los grandes incidentes de seguridad abren la puerta para que los profesionales de ciberseguridad consideren los "qué pasaría si". "¿Qué pasaría si mis clientes hubieran sido víctimas? ¿Cómo puedo trabajar de forma proactiva para que eso no suceda?"

Para Jennifer, eso significó enfocarse en un mensaje que ya había transmitido antes, pero que realmente enfatizó a raíz de los últimos acontecimientos: la prevención solo llega hasta cierto punto. Lo que importa más, podría decirse, es la detección y la respuesta.

Ese enfoque es exactamente la razón por la que Jennifer eligió asociarse con Huntress hace dos años. Huntress combina una potente plataforma de detección y respuesta administrada, impulsada por un equipo del SOC de analistas humanos, para ayudar a sus socios a proteger sus negocios y clientes de ciberdelincuentes sofisticados.

Jennifer quería asegurarse de que sus clientes estuvieran protegidos de maneras que van mucho más allá de la mera prevención de ataques. Para ella, este incidente fue el catalizador que le facilitó su siguiente paso: decidió ampliar la cantidad de endpoints que cubre Huntress de 500 a casi 4.000. Para ella, Huntress marcó una capa crítica que ya no era opcional. Era una prioridad.

‍

Como profesionales de la ciberseguridad, tenemos que dejar atrás la vieja forma de pensar de que debemos "prevenir" las brechas; tenemos que asumir que habrá una brecha. Los actores maliciosos pueden entrar y van a entrar. El desafío está en recibir una alerta sobre una brecha lo antes posible para poder actuar y minimizar el daño.

‍

El seguro cibernético se está volviendo cada vez más fundamental, pero cumplir con todos los requisitos puede ser todo un desafío para las empresas. Sin embargo, vale la pena el esfuerzo: las empresas que pueden cumplir con todos los requisitos pueden ahorrar dinero.

‍

Vender ciberseguridad

Uno de los principales desafíos de liderar un MSP es encontrar el equilibrio correcto entre lo que los clientes realmente necesitan y lo que sus presupuestos pueden costear.

En el caso de Jennifer, sacó el mejor provecho posible de lo que fácilmente podría haber sido una situación de crisis para ella y sus clientes. Después de asegurarse de que la brecha no afectara negativamente a sus clientes, aprovechó esta oportunidad para hacer un seguimiento con ellos y enviarles un recordatorio humilde: "Esto no nos afectó, pero sirve como una llamada de atención para quienes trabajamos en ciberseguridad. Estamos tomando este incidente como una señal para invertir aún más en tu seguridad cibernética. Mantente atento".

Esa inversión fue Huntress, una revelación que los clientes recibieron con beneplácito y por la cual agradecieron a Jennifer y a F1 Solutions, a pesar de un leve aumento en los costos para algunos clientes.

‍

Antivirus administrado

El cambio de F1 Solutions hacia Huntress para todos sus clientes se alineó con la función Managed Microsoft Defender de Huntress, que da a los socios la capacidad de gestionar Defender de forma centralizada directamente desde el panel de Huntress. Uno de los cambios más significativos que Jennifer y su equipo tuvieron que explicar a los clientes fue el cambio de productos antivirus.

Jennifer explica que sus clientes dudan menos durante los períodos de cambio cuando reciben una explicación de por qué están ocurriendo los cambios y qué es exactamente lo que está pasando. Una vez que Jennifer y su equipo explicaron los cambios, se sorprendió gratamente al encontrar poca o ninguna resistencia.

En definitiva, este cambio tomó menos de 30 horas de trabajo en total. Mejor aún, el equipo de F1 Solutions pudo reasignar los fondos que estaban invertidos en otras soluciones antivirus hacia otras medidas de seguridad para fortalecer aún más su postura.

Hay que admitir que esta transición fue ruidosa al principio. Jennifer comenta que su equipo notó un aumento en las alertas que resultaron ser falsas alarmas, así que trabajaron con Huntress para reducir ciertas alertas, lo que resultó en días de trabajo más tranquilos para el equipo de F1 Solutions.

‍

Mitigar el riesgo

Más allá de los estándares y regulaciones de cumplimiento, Jennifer destaca uno de los factores que más cambian las reglas del juego en cuanto a cómo opera una organización: las aseguradoras.

El seguro cibernético se está volviendo cada vez más fundamental, pero cumplir con todos los requisitos puede ser todo un desafío para las empresas. Sin embargo, vale la pena el esfuerzo: las empresas que pueden cumplir con todos los requisitos pueden ahorrar dinero.

Jennifer afirma que una de las preguntas más frecuentes que le hacen sus clientes es cómo responder los cuestionarios de seguros. Jennifer aprovecha estos casos como una oportunidad para recordarles a sus clientes las medidas necesarias que hay que tomar desde la perspectiva del seguro cibernético.

Señalar una buena práctica a los clientes solo llega hasta cierto punto, pero cuando hay dinero en juego para una póliza de seguro cibernético, las decisiones tienden a tomarse más rápido. En definitiva, Jennifer afirma que la asociación de F1 Solutions con Huntress permite cumplir con más requisitos al momento de completar los formularios para el seguro cibernético. Esto, a su vez, les ahorra dinero a ella y a sus clientes.

‍

Más que solo ciberseguridad

Jennifer señala que la asociación de F1 Solutions con Huntress va mucho más allá de la caza de amenazas y las alertas.

Con frecuencia aprovecha los recursos que Huntress tiene disponibles para ayudarla a promocionar sus ofertas de seguridad entre clientes actuales y potenciales. Usa contenido del blog, publicaciones en redes sociales e incluso piezas de contenido personalizadas para ayudar a promocionar su negocio entre los clientes.

También aprovecha los informes personalizados con su marca que genera directamente desde The Huntress Security Platform para mostrarles a cada uno de sus clientes lo que sucede detrás de escena para mantenerlos seguros. Señala que esto refleja el enfoque proactivo de su equipo hacia la ciberseguridad, manteniendo a raya a los atacantes sin que sus clientes tengan que mover un dedo.

‍