Si hay algo que la directora de operaciones de Cytek, Theresa Wacker, ha aprendido después de proteger a más de 320 organizaciones y más de 10.000 endpoints, es esto: en ciberseguridad, no puedes fingir resiliencia.
Esto es especialmente cierto cuando eres el proveedor de servicios de seguridad administrados (MSSP) responsable de proteger clínicas de salud, consultorios de cirugía oral y fabricantes, junto con cada dispositivo que mantiene esas operaciones funcionando.
Cuando las herramientas heredadas de Cytek generaban más ruido que claridad y sus analistas empezaron a ahogarse en alertas, supieron que algo tenía que cambiar. Y rápido.
Desafío | Demasiado ruido con muy poca información
Para el 2020, Cytek ya se había ganado una sólida reputación como líder confiable en la protección de industrias reguladas, conocidas por su estricto cumplimiento y altos estándares. Pero mantener ese nivel de excelencia significaba que necesitaban una protección de primer nivel. El problema surgió cuando sus herramientas de ciberseguridad existentes no pudieron seguirle el ritmo al panorama de amenazas, que evolucionaba rápidamente.
Las soluciones anteriores, incluidas las de proveedores de ciberseguridad reconocidos, inundaban al equipo de Cytek con falsos positivos. Esto significaba que los analistas podían pasar hasta dos horas investigando alertas que resultaban no ser nada. Mientras Cytek luchaba contra paneles ruidosos, las amenazas reales seguían escalando.
En particular, el ransomware iba en aumento en los mismos consultorios de salud a los que atendían. En un caso, un esposo y una esposa que dirigían consultorios dentales separados compartían una subred. El consultorio de la esposa, que no estaba protegido por Huntress, quedó bloqueado por ransomware. El consultorio del esposo, que sí estaba protegido por Huntress, evitó el tiempo de inactividad operativa y la necesidad de reportar una filtración.
Si alguna vez hubo una llamada de atención, esta fue.
Solución | Mayor visibilidad y una defensa totalmente administrada
En 2021, Cytek adoptó la Huntress Security Platform como un servicio opcional, pero al encontrar éxito con ella, finalmente implementaron Huntress Managed EDR, Managed ITDR y Managed SIEM en toda su base de clientes.
Cytek eligió a Huntress por sus servicios totalmente administrados, alertas precisas y rentabilidad. No tardaron en sentir el impacto:
Reducir el ruido y ganar la claridad necesaria
Huntress filtró las alertas “basura” y priorizó solo lo que importaba. Para un equipo que administra más de 10.000 endpoints, ese cambio por sí solo fue transformador.
“Cuando se trata de Huntress, la cantidad de datos que recopila y tenerlos todos en un solo lugar realmente nos facilita entender qué está pasando”, dice Tyler Autry, analista sénior de Cytek.
Responder más rápido sin adivinar
Huntress hizo más que solo detectar amenazas para Cytek. El SOC de Huntress —un equipo de analistas de amenazas de primer nivel disponible las 24 horas, los 7 días de la semana, respaldado por IA— actuó sobre ellas de inmediato. Esto fue una mejora radical respecto a sus herramientas no administradas anteriores.
“Una vez que Huntress se encarga, la probabilidad de que un cliente realmente sufra un ataque de ransomware es mucho menor”, dice Autry.
Prevenir daños financieros sin inflar los costos
Para Cytek, Huntress ha sido una solución rentable. Wacker comparte un ejemplo concreto y explica cómo un agente liviano le ahorró miles de dólares a un cliente al prevenir un ataque de ransomware generalizado. Ese nivel de retorno de inversión hizo que para Cytek fuera una decisión fácil convertir a Huntress en una parte estándar de su oferta.
Centralizar la seguridad en una sola plataforma
El enfoque integrado de Huntress con EDR, ITDR y SIEM le dio a Cytek una base de seguridad lo bastante sólida para escalar. Wacker señala que Huntress ahora es una de las herramientas más importantes en su conjunto de soluciones. Debido al enfoque de Huntress tanto en el cumplimiento como en la seguridad, dice: “Huntress es la herramienta número uno más importante que tenemos en nuestra caja de herramientas”.
“Como Huntress es administrado, siempre hay alguien ahí para nosotros. Sabemos que cuando recibimos una alerta, tenemos que prestarle atención, mientras que con otras soluciones es como el cuento del pastor mentiroso”. — Theresa Wacker, directora de operaciones de Cytek
Resultados: ransomware detenido, clientes protegidos y confianza restaurada
Con la Huntress Security Platform, Cytek reemplazó sus herramientas fragmentadas por una solución de seguridad unificada y administrada, simplificando su enfoque hacia la ciberseguridad. Esto es lo que cambió:
Ransomware contenido, y rápido
Cuando un ransomware afectó a un consultorio dental que compartía red con otro, solo los endpoints protegidos por Huntress se mantuvieron seguros. Ese único incidente reforzó el valor de una solución de ciberseguridad administrada.
Menos alertas e investigaciones más rápidas
Con Huntress filtrando y analizando las amenazas de antemano, los analistas de Cytek por fin pudieron dedicar su tiempo a resolver problemas reales en lugar de perseguir falsos positivos.
Mejor cumplimiento sin más complejidad
Managed SIEM le dio a los clientes de Cytek los informes de cumplimiento y auditoría que necesitaban, especialmente para los clientes del sector salud que operan bajo estrictas regulaciones de HIPAA.
Y para las organizaciones que se alinean con los marcos del National Institute of Standards and Technology (NIST), ofrece la centralización de registros y el monitoreo que los auditores suelen esperar, todo sin acumular más herramientas, costos ni personal.
Una victoria clara para Cytek y sus clientes
Huntress ofrece una protección sólida y confiable a un gran precio. Wacker destaca el beneficio de obtener tres herramientas unificadas y potentes —Managed EDR, Managed ITDR y Managed SIEM— por solo unos pocos dólares por dispositivo al mes. Esta solución asequible y potente podría ahorrarles a los clientes cientos de miles de dólares al detener ataques de ransomware y evitar costosas multas de HIPAA.
Cuando Cytek reemplazó herramientas de seguridad ruidosas y de alto mantenimiento por Huntress, hizo mucho más que actualizar su conjunto de tecnologías. Redefinió la forma en que protege cada endpoint, identidad y operación en toda su base de clientes.
Hoy, con Huntress a su lado, Cytek puede detener el ransomware antes de que se propague, cumplir con exigencias regulatorias estrictas con menos fricción, y brindarles a las industrias esenciales el tipo de protección que merecen.
“Con Huntress, los clientes no nos ven solo como un MSSP. Nos ven como su línea de defensa de confianza contra amenazas reales”. — Theresa Wacker, directora de operaciones, Cytek
