A un clic de la catástrofe

Antes del incidente | Una gran noche, un mal día de trabajo

Para Jodi Plett, fundadora de FlexKeeper, una firma de contabilidad con sede en Florida, el día comenzó como cualquier otro, aunque requirió una dosis extra de café. La noche anterior había sido un torbellino de emoción, con su equipo favorito de hockey ganando el campeonato, y las celebraciones se extendieron hasta altas horas de la madrugada. A pesar de su cansancio, Plett sabía que no había tiempo para descansar. Sus clientes contaban con ella, y no estaba dispuesta a decepcionarlos.

‍Lo que parecía una pequeña decisión, sin embargo, estaba a punto de convertirse en un error significativo.

‍

Surge una amenaza | Cuando todo se derrumba 

Pasaron las horas y nada parecía fuera de lo común. Hasta que todo comenzó a desmoronarse. Cerca del final de la jornada laboral, el correo de Plett se congeló de repente. Luego, su computadora la bloqueó. Fue entonces cuando el pánico se apoderó de ella. 

‍Plett sabía que esto no era una falla técnica: algo malicioso estaba sucediendo. Un hacker se había infiltrado en el entorno más vital de su empresa: Microsoft 365. Como plataforma que almacena datos sensibles de clientes, se ha convertido en la columna vertebral de negocios como FlexKeeper. Por esa misma razón, también se ha convertido en un blanco lucrativo para los cibercriminales. 

‍Para Plett, todo, desde los registros financieros de sus clientes, estaba en riesgo. Estaba en el punto cero, enfrentando la desgarradora posibilidad de haber sido ella quien abrió las puertas al enemigo. El futuro de FlexKeeper estaba ahora en juego.

El valor que Huntress ofrece a las pequeñas empresas, a un precio razonable, es enorme. Nos dan la misma visibilidad y tranquilidad que tienen las grandes empresas. Al final del día, todos somos un blanco, y los atacantes están ahí afuera buscando cualquier dato que puedan encontrar y explotar. Para nosotros, tener ese nivel de capacidad es una victoria enorme. - Dave Bloom, Founder | Trumbull Tech

‍

La alerta | Huntress detecta un problema  

Dave Bloom, fundador de Trumbull Tech, el MSP de confianza de FlexKeeper, llevaba a sus hijos a natación cuando recibió una alerta de Huntress. Gracias a Huntress Managed Identity Threat Detection and Response (antes MDR para Microsoft 365), Bloom y su equipo pudieron

contar con un monitoreo constante y proactivo para mantener seguros los sistemas de sus clientes. "ITDR nos permite proteger a nuestros clientes a gran escala", explica Bloom. "Nuestros ingenieros no pueden estar en todas partes a la vez, pero con ITDR monitoreando activamente los inquilinos, confiamos en que nuestros clientes mantienen una base de seguridad sólida y eficiente".

‍La alerta marcó un inicio de sesión sospechoso por VPN desde Toronto, una anomalía que de inmediato encendió las alarmas. Aunque Plett sea una gran fanática del hockey, Bloom sabía que ella no estaba cerca de Canadá. Se trataba de un intruso en su red, husmeando donde no debía. Por desgracia para

ellos, acababan de toparse con un muro de contención.

‍

Actuando | Contener la amenaza

Bloom no volvería a su casa hasta más tarde esa noche, pero para cuando comenzó su investigación, la respuesta automatizada de Huntress ya había resuelto la situación. Detuvo de inmediato al intruso y bloqueó la amenaza fuera del sistema. "Sin Huntress Managed ITDR, no habríamos tenido visibilidad de la amenaza ni del acceso no autorizado, y el actor de amenazas podría haber mantenido acceso a los datos y al inquilino de forma indefinida", dice. 

‍Cómo empezó todo | Es difícil detectar un phishing cuando estás agotada 

Cuando el polvo se asentó, Plett no podía dejar de pensar en cómo había empezado todo. Comenzó de forma inocente cuando un correo aparentemente inofensivo de DocuSign llegó a su bandeja de entrada ese día. Tras años en TI, conocía bien el procedimiento. Que algo pareciera legítimo no significaba que lo fuera. El cansancio puede cloud hasta el juicio más agudo, así que, en un momento de descuido, hizo clic. En ese instante, sin querer, entregó sus credenciales personales. "Siempre le digo a mi equipo: '¡No hagan clic en eso!'. ¿Y adivina qué hice?", recuerda con una mezcla de humor e incredulidad.

‍Solo en retrospectiva, Plett se dio cuenta de que había caído en un ataque de phishing. Los hackers habían aprovechado ese momento de vulnerabilidad para acceder a los datos más sensibles de FlexKeeper.    

Al elegir proveedores en cualquier industria, debes confiar en empresas como FlexKeeper que no solo son transparentes, sino que también toman en serio la seguridad de tu información. -Dave Bloom, Founder | Trumbull Tech

‍

‍

Las secuelas | La dedicación de un MSP no se detiene 

Huntress había detenido la amenaza en 15 minutos, evitando un desastre para Plett y FlexKeeper. Pero la historia no terminó ahí. Y tampoco el compromiso de Bloom con su cliente. 

Investigó a fondo, revisando los registros de auditoría de Microsoft 365 de FlexKeeper para verificar que no se hubiera filtrado ningún dato sensible. “Este incidente pudo haber sido devastador para Jodi, dados los datos financieros sensibles que maneja y mantiene para sus clientes”, explica Bloom. Registro por registro, se aseguró de que cada archivo estuviera intacto, sin dejar de proteger la reputación que FlexKeeper se había ganado con esfuerzo.

‍

Reflexionando sobre el incidente | Esquivando una bala 

No fue hasta que se completó una auditoría forense completa durante la siguiente semana que Bloom comprendió la gravedad de la situación. Por suerte, los hackers no habían accedido a ningún dato sensible, pero estuvo cerca. Si Huntress Managed ITDR no hubiera estado ahí para Trumbull Tech, la brecha podría haber pasado desapercibida durante horas, quizás incluso días. De haber sido así, las consecuencias habrían sido catastróficas para FlexKeeper.

 “Confío en Dave con todo lo relacionado a TI”, dice Plett, aliviada y agradecida. Después de todo, Bloom y Trumbull Tech, con Huntress a su lado, habían salvado su negocio en tiempo real con una precisión rápida y quirúrgica.

‍

Convertir una crisis en una enseñanza | El siguiente paso de Jodi

Plett ahora tenía que tomar una decisión. Podía mantener este ciberataque en silencio o aprovecharlo para educar a otros. Fiel a su estilo franco, compartió su historia con sus propios clientes, lo que incluso generó nuevas referencias para Trumbull Tech. 

‍“Casi comprometo a mi empresa. Habría tenido que informar a mis clientes y a mi aseguradora, pero no tuve que hacer nada de eso gracias a Dave y Huntress. Estoy muy impresionada”, dice. Lo que pudo haber sido el fin de FlexKeeper se convirtió en una lección, y le permitió a Plett ayudar a otras empresas a protegerse de las amenazas que las acechan.

‍

Lecciones aprendidas | Cómo prosperar en medio de las amenazas cibernéticas 

Los ciberataques ya no son cuestión de “si”, sino de “cuándo”, pero Bloom señala que muchas empresas todavía dudan en invertir en ciberseguridad. Espera que la historia de Plett pueda ayudarlas a ver las cosas de otra manera. “Por una cantidad modesta de dinero, Jodi tiene una protección increíble. Al elegir proveedores en cualquier industria, deberías confiar en empresas como FlexKeeper, que no solo son transparentes, sino que también se toman en serio la seguridad de tu información”.

‍El error inocente de Plett pudo haberle costado todo, pero con Huntress y Trumbull Tech de su lado, logró escapar de un ciberataque que pudo haber destruido su sustento. Su experiencia revela una lección importante: aunque las pequeñas y medianas empresas con recursos limitados ahora son blancos principales, la ciberseguridad de primer nivel no está fuera de su alcance. Con los socios y las herramientas correctas, pueden defenderse y ganar.

‍

‍