Para Connectworks, un proveedor de servicios de TI ubicado junto a los tranquilos canales de los Países Bajos, el creciente estruendo de las ciberamenazas era imposible de ignorar. Enfocados en proteger a pequeñas empresas especializadas, Connectworks de repente se vio corriendo para superar a los hackers maliciosos. Durante años, Connectworks confió en soluciones antivirus. Pero esas herramientas no daban abasto. El ransomware y los ataques basados en identidad ya no eran rumores lejanos: ahora retumbaban en el pintoresco pueblo neerlandés de Almelo, hogar de Connectworks y sus clientes. "No éramos el blanco más fácil, pero tampoco el más difícil", dice Thijmen Bosman, director comercial de Connectworks. "Era solo cuestión de tiempo antes de que algo se nos escapara".
Durante 2022, los sustos cercanos se volvieron demasiado comunes para Connectworks. Un cliente cayó en la estafa de phishing y por poco evitó una transacción fraudulenta de 100.000 €(afortunadamente detectada por el banco). A otro le vulneraron la cuenta a pesar de usar autenticación multifactor (aunque por suerte esquivó cualquier daño real). Estos eventos fueron desgastando la fachada de seguridad. Cada ataque no era solo una molestia técnica, sino una posible catástrofe que podía acabar con el negocio.
"No habríamos sido legalmente responsables de sus pérdidas", admite Bosman. "¿Pero moralmente? No íbamos a quedarnos de brazos cruzados viendo a nuestros clientes perderlo todo". Sin embargo, sus herramientas antivirus solo podían hacer tanto. Los ataques se volvían más sofisticados día a día. Con más de 7.000 endpoints (y creciendo) que proteger, Connectworks necesitaba una estrategia más precisa y efectiva. Y la necesitaban con urgencia.
Necesitaba a alguien que estuviera presente cuando más importara para nosotros y nuestros clientes
Bosman no buscaba solo otra herramienta de seguridad. Estaba en busca de un nuevo enfoque. Si bien muchos proveedores de SaaS ofrecen excelentes tecnologías y servicios, Bosman necesitaba la seguridad de un soporte confiable y continuo. “Necesitaba a alguien que estuviera presente cuando más importara para nosotros y nuestros clientes”, explica. Al ser socio de larga data de Autotask y Datto RMM, Connectworks se había beneficiado enormemente de sus sólidas soluciones. Las ofertas de Kaseya, como K365 y RocketCyber, eran fuertes contendientes, ya que ofrecían opciones económicas con el potencial de consolidar servicios. Pero Bosman decidió dar un paso atrás y explorar estrategias alternativas para asegurarse de que las necesidades cambiantes de su empresa estuvieran completamente cubiertas. Después de meses de cuidadosa investigación, redujo sus opciones a SentinelOne, CrowdStrike y Huntress. Todas eran opciones sólidas, pero una claramente ofrecía más que solo tecnología.
"La decisión se redujo a la asociación", explica Bosman. "Huntress no solo nos entregó un producto. A diferencia de la mayoría de los proveedores, realmente trabajaron junto a nosotros para hacer posible todo lo que queríamos".
El enfoque de Huntress centrado en las personas se destacó de inmediato. Su equipo con sede en Europa comenzó a colaborar con Bosman de inmediato. Ofrecieron pruebas gratuitas, diseñaron una campaña de exclusión voluntaria a medida para los clientes de Connectworks y crearon un modelo de precios alineado con los objetivos de adopción masiva de Bosman. Huntress empezó a forjar una relación significativa con Bosman y todo el equipo de Connectworks. "Realmente querían dar valor a nuestros clientes en lugar de solo apurarse a cerrar una venta", recuerda Bosman.
Al final, Huntress no fue el competidor más barato, pero su enfoque centrado en las personas no se podía ignorar. "Claro, había opciones menos costosas", reconoce Bosman. "Pero Huntress está presente cuando importa, y esa confiabilidad y previsibilidad no tienen precio".
La asociación comenzó en abril de 2023, con Managed EDR de Huntress (Detección y respuesta para endpoints). Los resultados fueron inmediatos. El cambio era evidente. "Ya no había momentos de '¿y ahora qué hacemos?'", dice Bosman. En cambio, su equipo recibió instrucciones de remediación claras y fáciles de seguir de parte de los expertos del Centro de Operaciones de Seguridad de Huntress (SOC).
Connectworks implementó Managed EDR en casi 7.000 de sus endpoints mediante una campaña de exclusión voluntaria. Para diciembre, casi todos sus clientes habían adoptado la solución. Por primera vez en mucho tiempo, Bosman y su equipo pudieron respirar con más tranquilidad.
Pero los suspiros de alivio duraron poco. Los actores de amenazas se adaptaron rápido. Si no podían vulnerar las máquinas, irían tras las personas que las usaban.
A fines de 2023, los ataques de identidad contra usuarios de Microsoft 365 iban en aumento. Aunque ninguno había puesto realmente en riesgo a sus clientes todavía, Bosman sabía que una cuenta comprometida podía exponer datos sensibles, paralizar negocios independientes y amenazar todo lo que representaba Connectworks. Si las vulneraciones de endpoints eran explosiones, los ataques de identidad eran bombas nucleares. Una vez más, Huntress estaba listo. Al ver el éxito de la implementación de Managed EDR, Connectworks amplió su asociación para incluir Managed ITDR de Huntress (Detección y respuesta de amenazas de identidad). Esta solución neutraliza vulnerabilidades como el compromiso de correo empresarial, el secuestro de sesión y el acceso no autorizado, para que las credenciales de los usuarios se mantengan seguras y fuera del alcance equivocado. La estrategia de implementación fue perfecta. Usando su ya conocido modelo de campaña de exclusión voluntaria, Connectworks escaló Managed ITDR a casi todas las identidades bajo su vigilancia en pocos meses.
"Tuvimos algunas alertas de baja seguridad, pero ni siquiera las consideramos incidentes notables porque Huntress las detectó muy rápido", explica Bosman.
El SOC de Huntress, disponible 24/7 y de referencia en la industria, le dio a Connectworks pasos de remediación claros y accionables en cada ocasión, lo que permitió que su equipo resolviera incidentes con confianza. La integración perfecta con Autotask también garantizó flujos de trabajo eficientes, para que el equipo de Connectworks pudiera concentrarse en amenazas reales en lugar de ahogarse en falsos positivos.
“El Huntress SOC no es solo un montón de alertas automatizadas”, dice Bosman. “Son personas reales. No solo te dicen que hay un problema, están ahí para ayudarte a resolverlo.”
Al asociarse con Huntress, Connectworks ha visto resultados que sorprenderían incluso al profesional de TI más optimista, como:
“Fuimos honestos con nosotros mismos”, admite Bosman. “Nunca tendremos el mismo nivel de experiencia que Huntress cuando se trata de respuesta a incidentes.” Bosman reconoce que, si bien su equipo conoce las mejores prácticas de seguridad, la respuesta a incidentes en el mundo real es un juego del que no quieren ser parte. “Hemos tenido muy pocos incidentes, lo cual es genial, pero también significa que no tenemos experiencia cuando ocurre uno.” Por eso confían en el Huntress SOC. Con la experiencia obtenida al manejar miles y miles de incidentes, el SOC siempre ofrece un juicio inteligente, contexto claro y acción decisiva que la automatización simplemente no puede dar. Las firmas independientes de respuesta a incidentes pueden ser costosas y a menudo menos efectivas, creando cuellos de botella mientras dos proveedores luchan por coordinarse. Debido a que Huntress construye y posee su propia infraestructura tecnológica, el SOC y la tecnología funcionan como una unidad cohesiva. Gracias a este enfoque de “un solo equipo”, Connectworks logró un proceso de respuesta a incidentes fluido y experto que cubre brechas críticas y amplifica el valor que entregan a sus clientes. O, como resume Bosman, “Nuestros clientes duermen mejor por la noche. Y nosotros también.”
Bosman no solo buscaba detener las ciberamenazas: buscaba un socio confiable en el que pudiera confiar, sin importar la hora ni el lugar. Eso fue exactamente lo que encontró con Huntress. Ahora, mientras colabora con ellos para implementar Managed SIEM (Security Information and Event Management), agrega que está ansioso por adoptar Managed SAT (Security Awareness Training) tan pronto como esté disponible en neerlandés.
“Huntress no es solo otro proveedor”, dice. “Son parte de nuestro equipo. Y en este tipo de trabajo, la asociación marca toda la diferencia.” Para Bosman y la comunidad de ciberseguridad en general, Huntress prioriza el factor humano con comunicación proactiva, educación continua y orientación experta. Este enfoque de “las personas primero” significa que los clientes de Connectworks siempre están preparados para cualquier amenaza que se presente.
Huntress no es solo otro proveedor. Son parte de nuestro equipo. Y en este trabajo, la asociación marca toda la diferencia.
Desde 2004, Connectworks ha impulsado la innovación y el progreso en el sector de TI. Al reconocer el papel fundamental que cumple la TI en las operaciones empresariales, lideran la industria con soluciones inteligentes y sostenibles adaptadas a tus necesidades. Su enfoque personalizado garantiza una integración perfecta con tus procesos empresariales, respaldada por comunicación directa con un experto dedicado que realmente entiende tu organización. Al mejorar la eficiencia y la seguridad, Connectworks te da el poder de elevar la calidad y el desempeño de tus operaciones empresariales. Para más detalles, visita connectworks.nl.
