Five Nines Technology Group

El desafío | Infraestructuras obsoletas frente a ataques de identidad

Five Nines estaba viendo un aumento en los ataques de rociado de contraseñas dirigidos a las VPN de sus clientes. Estos ataques, en los que los hackers prueban repetidamente contraseñas comunes en múltiples cuentas, se volvieron tan frecuentes que causaron problemas de denegación de servicio para los clientes, interrumpiendo seriamente sus operaciones diarias. Los usuarios enfrentaban bloqueos de sus propias cuentas, y la avalancha de intentos de conexión VPN saturaba los firewalls, dejándolos sin respuesta ante el tráfico normal de internet.

Kahle señaló que estos no eran solo pequeños contratiempos. Tenían consecuencias serias para las empresas, los empleados y las comunidades a las que sirven.

Para mantener a los clientes más seguros, sabían que necesitaban adoptar un enfoque de seguridad más sólido y proactivo.

El punto de inflexión | Adoptar protección completamente administrada las 24 horas, los 7 días de la semana

Para mantenerse al día con las amenazas de identidad en evolución, Five Nines necesitaba más que herramientas adicionales. Necesitaban un socio real. 

Como explica Kahle, depender solo de medidas preventivas ya no era suficiente. Necesitaban monitoreo constante y respuesta rápida para garantizar una protección total.

Por eso Five Nines eligió a Huntress para Managed ITDR y Detección y respuesta para endpoints (EDR) administrada. 

Five Nines actualizó rápidamente a sus clientes a la plataforma administrada de Huntress. Aunque el cambio implicó un leve aumento en el costo del servicio, los clientes lo aceptaron rápido al ver cuánto más seguros estaban.

Como dice Kahle con orgullo: "No perdimos a un solo cliente".

La decisión de implementar Huntress de manera obligatoria para todos los clientes no se tomó a la ligera. Lo hicimos a mitad del contrato y le dijimos a cada cliente que habría un aumento de precio para cubrirlo. No perdimos ni un solo cliente porque confían en nosotros.

El incidente | Cómo se detectó un ataque de identidad antes de que escalara

En noviembre de 2024, Five Nines enfrentó un desafío real cuando un actor de amenazas usó credenciales robadas para explotar una VPN de Cisco AnyConnect desactualizada. Alrededor de las 5:50 a. m., Managed EDR detectó actividad sospechosa, señales tempranas de reconocimiento y movimiento lateral, en la red de un cliente. El centro de operaciones de seguridad (SOC) de Huntress, con la ayuda de Huntress AI, intervino rápidamente para evitar que la amenaza se propagara.

“Huntress hizo un aislamiento total del entorno”, dice Kahle. “Lo que pudo haber sido un ataque de ransomware terminó siendo un no evento”.

Con el hacker malicioso bloqueado, Five Nines actuó rápido para contener la amenaza, asegurar la VPN vulnerable y garantizar que no pudiera volver a usarse como un punto de apoyo persistente. Para las 8:10 a. m., los sistemas del cliente ya estaban restaurados, y solo unos pocos endpoints necesitaron remediación adicional.

Si este incidente no se hubiera resuelto, podría haber derivado en exfiltración de datos, extorsión o un despliegue total de ransomware. Pero gracias a la planificación proactiva de Five Nines, su rápida respuesta y su alianza con Huntress, una brecha potencialmente devastadora se convirtió solo en otra mañana ajetreada, y en una prueba contundente de por qué los clientes confían en ellos para sus necesidades de ciberseguridad.

El resultado | Recuperación más rápida, defensas más sólidas y clientes seguros

La alianza con Huntress ha ayudado a Five Nines a llevar la seguridad al siguiente nivel para sus clientes. Kahle y su equipo han notado grandes beneficios, entre ellos:

• Respuesta más rápida ante amenazas: Managed EDR tiene un tiempo medio de respuesta (MTTR) de ocho minutos, y Managed ITDR tiene un MTTR de solo tres minutos.

• Menos tiempo de inactividad para los clientes: Five Nines ha descubierto que la mayoría de las amenazas se resuelven en unas pocas horas.

• La ventaja de un solo equipo: Las soluciones de Huntress están diseñadas específicamente para el SOC y administradas por él, lo que crea una integración fluida entre personas y tecnología. Esto significa casi ningún retraso en la detección o respuesta, solo protección rápida y constante.

• Ciberseguridad de nivel Empresarial para TODOS: Grandes o pequeños, todos los clientes de Five Nines ahora disfrutan de ciberseguridad de primer nivel en la que pueden confiar.

• Mantenerse al día con el cumplimiento normativo: Huntress combina tecnología avanzada con conocimientos expertos para ayudar a Five Nines a cumplir con los estrictos requisitos que se encuentran en industrias como la salud y las finanzas.

• Clientes leales: Incluso con cambios en los precios, los clientes se quedan porque ven el valor inigualable que Five Nines ofrece.

Five Nines no espera a que ocurran desastres. Se mantienen un paso adelante de las amenazas, empoderan a empresas de todos los tamaños y establecen un nuevo estándar de seguridad confiable y efectiva.