Everything IT

Las brechas de seguridad no suenan alarmas. Se filtran en silencio, y un atacante se instala en el fondo. Para cuando lo descubres, te queda la pregunta: "¿Cuánto tiempo llevan aquí?"

Para Everything IT, proveedores de servicios administrados (MSP) con sede en Dublín, esa pregunta no era teórica. Llevaban años viendo ataques de phishing constantes. "Un par al mes", según palabras del director general Denis McAuliffe. Y él sabía muy bien qué pasa cuando un compromiso pasa la primera línea de defensa: "Si los atacantes entran, pueden quedarse meses".

Desafíos | Un "par" de amenazas al mes se acumula rápido

Everything IT está construido intencionalmente para mantenerse ágil. "Somos pequeños, especializados, ágiles y rápidos", dice McAuliffe con orgullo. 

Eso puede ser una fortaleza. Es decir, hasta que el panorama de amenazas empieza a exigir un equipo más grande del que realmente tienen. Las cosas llegaron a un punto donde los clientes de Everything IT se enfrentaban con frecuencia a:

• Toma de cuentas frecuentes por phishing. Los usuarios caían en ataques de phishing de adversario en el medio (AiTM) que capturaban credenciales y daban a los atacantes un punto de apoyo persistente en sus cuentas.

• Malware al estilo ClickFix. McAuliffe describió un patrón creciente de la estafa donde se le dice a un usuario que pegue un comando en el cuadro Ejecutar de Windows y lo ejecute. Parece simple, pero puede entregarle rápidamente el control a un atacante.

• Fricción con las herramientas que empeoraba a escala. A medida que Everything IT crecía, las herramientas de seguridad "suficientemente buenas" requerían demasiado trabajo manual y no encajaban bien con sus operaciones como MSP.

• No todos los clientes podían simplemente "actualizar su licencia". Everything IT necesitaba una forma de elevar la protección en los entornos de los clientes, incluso cuando estos no estaban en los niveles premium de su oferta de productos.

McAuliffe y su equipo sin duda tenían la habilidad y la urgencia para proteger a sus clientes, pero lo que realmente necesitaban era cobertura y soporte 24/7 que pudiera seguir el ritmo creciente de los ataques.

Soluciones | Cobertura rápida, respaldada por un SOC real

Para Everything IT, dos cosas importaban de inmediato: velocidad y respaldo. Por eso elevaron la base y fueron directos con los clientes. McAuliffe dice sin rodeos que les dijo a los clientes: "Esto es lo que recomendamos, y lo necesitas".

Everything IT implementó el Huntress Security Platform en casi todos sus clientes, con Managed ITDR, Managed EDR y Managed SIEM. Con Huntress a su lado, Everything IT ganó.

• Una implementación que se ajusta a la realidad de los MSP
  "Fue una implementación rápida en la mayor parte de nuestra base de clientes", dice McAuliffe. "De inmediato, Huntress estaba encontrando problemas". Y esa velocidad no fue algo puntual. Para Everything IT, la capacidad de desplegar protección en minutos, sin semanas de ajustes, era un requisito práctico para dar soporte a muchos clientes a la vez.

• El centro de operaciones de seguridad (SOC) que realmente responde
  Cuando algo parece estar mal, Everything IT puede apoyarse en el Huntress SOC: un equipo 24/7 de analistas de amenazas de élite respaldado por IA. Actúan no como un reemplazo del equipo de McAuliffe, sino como un multiplicador de fuerza. McAuliffe destaca el valor diciendo que puede "entrar directo a un chat en vivo e incluso solicitar una llamada telefónica si lo necesito".

• Un flujo operativo que no los frena
  Las alertas llegaban a su sistema, creando tickets automáticamente. Y para situaciones de alta severidad, el equipo recibía notificación inmediata del Huntress SOC, a veces "antes de que llegue el ticket".

Y el objetivo principal del SIEM era doble: garantizar el cumplimiento y mejorar la visibilidad. Managed SIEM le permite a Everything IT investigar incidentes con confianza, respaldado por registros detallados y las herramientas necesarias para rastrear eventos y tomar medidas decisivas.

Resultados | Menos momentos de "uh-oh", más control

El logro no fue solo que existieran amenazas y se detectaran. El logro fue que Everything IT pudiera mantenerse adelante de ellas sin monitorear alertas 24/7. En otras palabras, su equipo podía disfrutar de sus noches y fines de semana. 

• Las cuentas comprometidas se contenían rápidamente. McAuliffe explica: "Esas cuentas se aíslan de inmediato", lo cual es especialmente importante cuando los incidentes ocurren en "horas incómodas". Agrega: "Huntress se destaca en el lado de la detección y respuesta de amenazas de identidad". 

• Huntress saca a la luz las señales silenciosas que los atacantes adoran. Aplicaciones sospechosas, reglas de bandeja de entrada y otros cambios "aburridos" que pueden mantener a un atacante persistente si nadie está mirando.

• Podían demostrar valor a los clientes rápido. En una prueba, McAuliffe dice que Huntress "se pagó solo de inmediato" al interceptar un ataque de phishing a tiempo.

• El resultado humano fue inmediato. Después de implementar Huntress, McAuliffe dice: "Todos dormimos mejor por la noche".

• Una tranquilidad incomparable. "El retorno de la inversión es evidente", dice McAuliffe, sobre todo porque "la tranquilidad, la falta de estrés y la seguridad que da Huntress no tienen precio".

El trabajo de Everything IT es proteger a los clientes, mantener las operaciones estables y ser el equipo en el que la gente confía cuando algo se siente mal. Para alegría de McAuliffe, Huntress le permitió a su equipo seguir siendo "pequeño, especializado, ágil y rápido", mientras se volvía más fuerte.   

Con una implementación rápida, cobertura de identidad y endpoints, visibilidad en todo el sistema y un SOC 24/7 de su lado, Everything IT puede moverse más rápido, reducir el riesgo antes y mantener a los clientes más seguros. Y lo hacen todo sin ahogarse en ruido ni añadir complejidad por el simple hecho de complicarse.

O, en palabras de McAuliffe: "Con Huntress, las amenazas se interceptan antes de que causen problemas".