Para las pequeñas y medianas empresas (PYMES), este tipo de sorpresas nunca son bienvenidas. Y a medida que los atacantes se vuelven más creativos cada día, las PYMES podrían no estar listas para su próximo truco.
“Se me cayó el alma al piso. Ya habíamos pasado por esto antes. No podían darse el lujo de sufrir otra brecha.
”Eran los últimos días del verano y Cramer Snuggs, fundador de Cascade Technologies, estaba a punto de salir de la oficina cuando su teléfono vibró. Era Huntress. El equipo le había enviado un informe por correo electrónico sobre un troyano de acceso remoto (RAT) detectado en uno de sus clientes de más larga trayectoria, un restaurante que llevaba más de 40 años sirviendo al Grand Strand. La solución Managed EDR de Huntress había detectado la amenaza de malware, resultado de un correo de phishing que contenía un enlace no tan inocente que redirigía al usuario a un sitio web malicioso. ¿El objetivo del criminal? Tomar el control total de uno de los endpoints.
“Habíamos implementado tanto SentinelOne como Huntress, y la máquina en cuestión usaba Acronis Cyber Protect para sus respaldos”, dice Snuggs. “Ya habíamos reforzado nuestro stack de seguridad para prevenir ese tipo de ataque. Estaba nervioso.”Las consecuencias escalofriantes, de haber tenido éxito el ataque, pasaron rápidamente por su mente: esto no podía permitirse que ocurriera. No de nuevo.“Lo que estaba en juego era altísimo, sobre todo porque un incidente anterior con este cliente nos había llevado a trabajar con el Servicio Secreto para mitigar y analizar lo ocurrido”, revela Snuggs.
Dada la historia de Cascade con el cliente, este último ataque fue completamente inesperado.“Quedé impactado”, admite Snuggs. “Considerando todo lo que habíamos pasado, honestamente no pensé que esto volvería a suceder. Habíamos trabajado con todos los usuarios y les habíamos dejado muy claro los peligros de hacer clic en enlaces al azar y abrir correos desconocidos.”Aun así, el equipo de Snuggs entendía que siempre habría margen para el error humano. Fueron minuciosos. Reforzaron la protección y examinaron la actividad de los proveedores dentro de la red con aún más atención.“En realidad, eso fue el catalizador para que contratáramos a Huntress”, explica Snuggs. “Estábamos tratando de implementar confianza cero, sin necesariamente tener una solución de confianza cero. Fue la razón por la que básicamente exigimos que el resto de nuestros clientes adoptara nuestro conjunto completo de productos de seguridad, en lugar de elegir opciones sueltas a la carta.”Resultó ser una decisión muy acertada.
Antes de que pudiera siquiera iniciar sesión en el panel para ver qué estaba pasando, ya había recibido un correo de nuestro gerente de cuenta en Huntress, avisándonos que la máquina había sido aislada y preguntando si había algo más que pudieran hacer.
El ataque puso en marcha rápidamente una secuencia de eventos.
“Antes de que pudiera siquiera iniciar sesión en el panel para ver qué estaba pasando, ya había recibido un correo de nuestro gerente de cuenta en Huntress, avisándonos que la máquina había sido aislada y preguntando si había algo más que pudieran hacer,” recuerda.
“Al mismo tiempo, había entrado al servicio de mensajería de Huntress en su sitio web y terminé conectado con el/la analista del centro de operaciones de seguridad (SOC). Así que ahí estaba yo: tenía a un experto chateando conmigo en vivo, respondiendo preguntas y dándome tranquilidad, además de un gerente de cuenta dedicado por teléfono, guiándome en todo el proceso.”
Pero todavía no había terminado. Otra máquina estaba en problemas.
“Era una que no estaba bajo administración, y ya teníamos muchas preocupaciones con ella”, dice Snuggs. “Nos preocupaba que también hubiera sido afectada. En menos de media hora, teníamos gente trabajando en el terreno, agentes adicionales desplegados, y el soporte de Huntress trabajando conmigo directamente. Se completaron los escaneos en la máquina adicional y pronto esta también fue aislada.
“Mientras todo esto sucedía detrás de escena, para el cliente era negocio como siempre. Eso fue clave. Pudimos hacer lo que teníamos que hacer, mientras ellos seguían generando ingresos.
“Me dejó con la sensación de que teníamos verdaderos expertos en la materia de nuestro lado, que realmente respetaban la urgencia de la situación. No estábamos solos.”
Cuando se calmaron las aguas, quedaba una pregunta: ¿cómo pudo haber pasado esto? Aunque el cliente había asumido la responsabilidad por hacer clic en el enlace, eso no explicaba cómo el atacante había logrado atravesar un stack de seguridad tan robusto en primer lugar. ¿Cómo lo lograron?
“La alerta de Huntress reveló que el RAT en realidad se hacía pasar por Acronis Cyber Protect”, responde Snuggs. “Una alerta genérica nos habría hecho creer que simplemente se estaba actualizando o que algo legítimo pasaba con ese software. Pero no. ¡Era un RAT! De no haber tenido a Huntress implementado, esto podría haber pasado catastróficamente desapercibido.”
En lugar de inundar al equipo con datos, Huntress dio un camino claro a seguir.
“Era muy claro lo que teníamos que hacer”, recuerda. “En lugar de pasar horas revisando datos, tratando de armar las piezas, nos dieron información procesable y pasos a seguir. Huntress diseñó un plan de remediación completo para resolver el problema.”
Como resultado, salvo por una máquina que quedó fuera de línea durante algunas horas laborales, el intento de brecha no afectó los resultados del cliente.
“Lo más importante para el cliente es la confianza entre nosotros”, reflexiona Snuggs. “Siempre hemos tenido una relación sólida, pero ahora es más fuerte. Al comparar nuestra respuesta a este incidente con la anterior, sienten que están en buenas manos. Con otras soluciones, tendríamos que ser más proactivos, registrar un ticket o hacer una llamada. Habría una demora. Gracias a su monitoreo continuo, Huntress actúa de inmediato, y tenemos acceso a sus recursos al instante.”
“Asociarnos con Huntress es como tener un equipo completo de operaciones de seguridad en mi nómina”, dice Snuggs. “Es un precio tan bajo por tener la protección de Huntress en ese endpoint, y a cambio, obtengo un equipo totalmente dotado de personal que no podría pagar de otra forma. No tiene precio.”
“Con esta experiencia, me di cuenta de cuánto habíamos avanzado como MSP desde el último incidente que habíamos enfrentado, y la mayor diferencia fue Huntress.”
Asociarse con Huntress es como tener un equipo completo de operaciones de seguridad en mi nómina. Es un precio tan bajo por tener la protección de Huntress en ese endpoint, y a cambio, obtengo un equipo totalmente dotado de personal que de otra forma no podría costear. No tiene precio.
Los clientes eligen a Cascade Technologies por su enfoque proactivo y sus soluciones innovadoras, que les permiten navegar y prosperar en el mundo siempre cambiante de la tecnología de la información. La misión es clara: poner al alcance de las pequeñas y medianas empresas servicios de TI de nivel empresarial, incluyendo ciberseguridad, recuperación ante desastres, red de voz sobre IP, y más.
