Fusion Computing

La trampa | Nunca confíes en un llamante desconocido

Como toda buena historia de terror, esta comienza con una llamada telefónica.

Era apenas su segundo día de trabajo para una nueva empleada en una agencia de marketing de ritmo acelerado. En medio del torbellino de tareas de incorporación, supuso que habría muchas caras y nombres desconocidos contactándola. Así que, esperando dar una buena primera impresión, contestó el teléfono.

La persona del otro lado sonaba educada, profesional y tranquilizadora. El llamante explicó que la nueva empleada pronto recibiría un aviso de inicio de sesión de Microsoft para configurar su cuenta en el sistema de la empresa.

En efecto, el correo electrónico apareció momentos después. A primera vista, todo parecía normal, como otro paso mundano para instalarse en un nuevo puesto. Siguió las instrucciones e ingresó sus datos de acceso sin pensarlo dos veces.

Por supuesto, como ocurre en las historias de terror, un pequeño paso en falso puede llevar a cosas mucho más siniestras.

El incidente | Faltan apenas minutos para que detone el ransomware

La empleada no tenía idea de que al hacer clic en "Iniciar sesión" no solo estaba accediendo a su cuenta, sino que estaba metiendo a toda la agencia en problemas. Pero, ¿quién podría culparla? Solo estaba haciendo lo que cualquier otra persona haría en su lugar.

El atacante aprovechó al máximo que era nueva y estaba ansiosa por causar una buena impresión. Fue ingeniería social en su máxima expresión. Sin darse cuenta, abrió una puerta virtual lo suficientemente ancha como para que el caos se colara.

"El atacante dejó caer código que copió y pegó algo de PowerShell en el cuadro de diálogo Ejecutar y, finalmente, descargó software de comando y control, que a su vez descargó un programa de living-off-the-land (LOTL)", explica Mike Pearlstein, CEO de Fusion Computing. "Y unos 30 minutos después, intentó descargar ransomware".

La cuenta regresiva hacia el desastre había comenzado. 

Pero nadie escuchó el tictac del reloj.

 "Huntress simplemente funciona. ¿Cómo no vas a tener defensa respaldada por un SOC liderado por expertos y respuesta a incidentes 24/7 a tu disposición? No tener eso por uno o dos dólares por agente deja mucha funcionalidad sin aprovechar, de una forma que podría salvarte justo cuando más lo necesitas".

El arma secreta | Fusion, respaldado por Huntress

Sin que la nueva empleada ni el atacante lo supieran, la agencia de marketing tenía un aliado poderoso en Fusion Computing, un proveedor líder de servicios de seguridad administrados (MSSP) con sede en Toronto. 

Y, mejor aún, Fusion estaba respaldado por Huntress.

"Microsoft Defender for Endpoint vio el ataque, pero no generó una alerta", explica Pearlstein. "Así que, sin Huntress implementado, la agencia probablemente habría tenido una o más máquinas desconectadas, y habrían sufrido pérdidas serias".

Antes de profundizar en cómo se detuvo la brecha, retrocedamos para ver cómo Fusion llegó a confiar en Huntress en primer lugar.

"Para mí, se trata realmente de las personas detrás de Huntress. Son muy conocedoras y es genial hablar con ellas. Ya sea algo básico o algo intenso, nunca he tenido que esperar mucho para hablar con alguien. Los expertos siempre han sido fantásticos. Son detallistas, y obtengo exactamente lo que necesito saber, incluidos los próximos pasos".

Flashback | Por qué Fusion eligió a Huntress 

A partir de 2022, Fusion comenzó a buscar un socio que pudiera cumplir con sus objetivos de cumplimiento y crecer con ellos a medida que evolucionaban sus necesidades. También tenían la misión de cumplir con los estándares de la versión 7 del Control del Center for Internet Security (CIS), una tarea exigente que requería visibilidad total, soporte liderado por personas y acceso permanente a el centro de operaciones de seguridad (SOC) las 24 horas, los 7 días de la semana. 

Después de evaluar cuidadosamente las soluciones que complementarían a Microsoft Defender, su decisión se redujo a un proveedor de ciberseguridad reconocido… y Huntress.

Sin embargo, el proveedor competidor resultó demasiado complicado y disperso, intentando abarcar demasiado sin resolver bien lo básico. Huntress pronto se destacó como el claro ganador. 

Con una funcionalidad comparable a un costo menor por agente, la plataforma de Huntress les dio visibilidad total en toda la infraestructura de Fusion. 

“Huntress cumple un papel importante en nuestra pila tecnológica”, dice Osama Munir, líder de Operaciones de Ciberseguridad de Fusion. “La usamos continuamente para monitorear endpoints en busca de indicadores de compromiso. Como la mayoría de nuestros clientes tienen licencias de Microsoft Business Premium y usan Microsoft Defender for Endpoint, la plataforma de Huntress se integra bien con Defender y resalta las detecciones con información relevante en una página fácil de identificar.” 

La plataforma de Huntress les dio visibilidad clara, remediación intuitiva y respuesta ante amenazas respaldada por expertos. En pocas palabras, le dio a Fusion el poder de actuar rápido cuando sus clientes más lo necesitaban.

Flashback | El poder de la comunidad

Para Fusion, el "elemento humano" de Huntress ayudó a cerrar el trato. Fusion quedó impresionada por la fuerte presencia de Huntress en la comunidad de ciberseguridad. Desde las perspectivas sin filtro del CEO hasta el análisis profundo de sus analistas de amenazas, Huntress le dio a Fusion algo que rara vez había visto en un socio: transparencia y autenticidad. 

"El liderazgo de pensamiento es clave", dice Pearlstein. "Cuando puedo ver más de quiénes son las personas, me siento mejor con el vínculo, y por eso estamos con Huntress. Tengo una relación real con un socio, y sé que es a largo plazo".

"La forma en que Huntress se vincula con la comunidad es sumamente importante para nosotros, y ninguna otra organización lo hace mejor", agrega Munir.  

Prueba del pasado | Lo que las herramientas tradicionales pasaron por alto, Huntress lo encontró

Fusion alguna vez tuvo un cliente que se aferraba, a regañadientes, a las herramientas de antivirus (AV) y detección y respuesta para endpoints (EDR) de Bitdefender. El cliente lidiaba con un rendimiento lento del sistema y, a pesar de los resultados limpios de los escaneos, algo andaba mal.

Dada su confianza en Huntress, Fusion recomendó al cliente probar Huntress Managed EDR y Managed Identity Threat Detection and Response (ITDR), que detecta y responde a amenazas de identidad, en algunos de sus dispositivos. Casi de inmediato, Huntress comenzó a descubrir incidentes, artefactos y restos de infecciones de malware pasadas que Bitdefender había pasado por alto por completo.

"Lo que Huntress encontró al instalarse fueron artefactos de una infección de BlackCat", dice Pearlstein. "Había artefactos significativos e incluso ejecutables de herramientas living-off-the-land asociadas con ese grupo de amenazas".

La evidencia era irrefutable. Y el cliente rápidamente implementó Huntress en toda su organización.

De vuelta a la brecha | El ataque a la identidad que no llegó a ningún lado

Volvamos a esa agencia de marketing. Todos seguían con su día sin saber que había una bomba de tiempo silenciosa. El ransomware estaba listo para detonar, y se volvía más peligroso con cada segundo que pasaba.

Entonces, el reloj se detuvo. 

Managed ITDR de Huntress detectó la actividad del hacker en minutos. Antes de que el ransomware pudiera paralizar las operaciones, el Huntress SOC actuó con decisión, aislando el dispositivo comprometido y deteniendo el ataque de inmediato.

"Tuvieron suerte", admite Pearlstein. "Sin Huntress, probablemente estaríamos al teléfono con su proveedor de seguro cibernético ahora mismo, y sin duda estaríamos lidiando con tiempo de inactividad significativo y pérdidas financieras".

Pero Huntress no solo identificó la amenaza: el SOC entregó un resumen completo que detallaba exactamente lo que había pasado. También dieron pasos claros y prácticos para la remediación.

"Las notificaciones dejaban claro exactamente qué había pasado y qué había que hacer", dice Munir. "Como algunos de nuestros clientes no son muy técnicos, solo les importa estar operativos de inmediato, y la simplicidad de Huntress nos ayuda a lograrlo".

Munir explica que él y Pearlstein estaban en una conferencia cuando recibieron la alerta de este incidente. Pero no se preocuparon. Agrega: "El hecho de que tuviéramos esos pasos de remediación asistida significó que nuestro equipo interno pudiera entrar fácilmente y hacer esas correcciones e investigaciones sin que tuviéramos que estar presentes". 

Munir resalta que implementar y monitorear señuelos de ransomware y el reconocimiento externo de puertos aporta información valiosa sobre las organizaciones de sus clientes. "Con ITDR ahora, esto se ha vuelto una parte esencial para revisar y remediar inicios de sesión riesgosos para nuestros clientes", dice.

“Quedaba claro en las notificaciones qué había pasado exactamente y qué había que hacer. Como algunos de nuestros clientes no son muy técnicos, solo les importa estar operativos de inmediato, y la simplicidad de Huntress nos ayuda a lograrlo.”

Después del incidente | Un CEO agradecido suspira aliviado 

Pearlstein recuerda haberle dicho al CEO de la agencia: “No puedo creer la suerte que tienes hoy. Si Huntress no hubiera estado ahí, probablemente no estarías operando ahora. Y estarías al teléfono con tus clientes tratando de salvar las cosas.”

El CEO se quedó sin palabras y solo respondió: “¡Dios mío! ¡Muchas gracias!”

Siempre empático, Pearlstein pregunta: “Era apenas el segundo día de trabajo de ese pobre empleado; ¿qué se suponía que debía hacer?” Agrega que implementó capacitación en seguridad para el nuevo empleado, con el fin de ayudar a mejorar la postura de seguridad a futuro. 

“Les decimos a nuestros clientes que Huntress es la razón por la que los actores de amenazas no están conectados a sus computadoras,” dice Munir. “Con Huntress implementado, hemos podido mitigar amenazas rápidamente y asegurarnos de que nuestros clientes no experimenten mucho tiempo de inactividad y puedan seguir adelante con su trabajo.”

Cómo se beneficia Fusion con Huntress | Una asociación diseñada para escalar

Fusion se asoció con Huntress por su capacidad de escalar según las necesidades de cumplimiento, mientras impulsa el liderazgo de pensamiento y la innovación. Para Fusion, Huntress no es solo una herramienta. Es un socio de confianza que ofrece:

• Facilidad de uso: El panel de Huntress ofrece claridad, con el estado de los agentes y revisiones detalladas de incidentes en un solo lugar.

• Eficiencia de costos: Como Huntress está totalmente gestionado por un SOC experto y ofrece remediaciones fáciles de seguir, cualquier persona en Fusion puede actuar. No consume el tiempo de los especialistas internos, lo que lo hace rentable para las operaciones.

• Experiencia 24/7: Con la cobertura de seguimiento solar del Huntress SOC, Fusion tiene visibilidad inigualable y soporte en tiempo real a cualquier hora del día. 

• Tiempo medio de resolución (MTTR) rápido: Desde recibir una alerta hasta enviar un reporte de incidente, Huntress tiene un MTTR de ocho minutos.   

• Participación en la comunidad: Fusion es parte orgullosa de la comunidad de Huntress. Pearlstein destaca: “Poder llamar a alguien como John Hammond para conversar sobre los problemas ha sido muy poderoso, no solo para mí, sino también para líderes de negocio que tal vez no entienden tan bien la ciberseguridad.”

Fusion x Huntress | Protección impulsada por personas se une a tecnología diseñada con propósito

La tecnología de Huntress está diseñada con propósito para trabajar de la mano con su SOC liderado por personas, haciendo que la detección y la respuesta sean rápidas y ágiles. Eso significa que no hay demoras esperando que proveedores externos respondan. Esta configuración permite que Fusion tenga éxito sin necesidad de alterar sus operaciones ni contratar más personal. Además, gracias a una remediación sencilla, la plataforma le da a todos, desde los nuevos en la mesa de ayuda hasta los profesionales técnicos más experimentados, todo lo que necesitan para actuar con confianza.

“Para mí, realmente se trata de las personas detrás de Huntress,” agrega Munir. “Son muy conocedores y excelentes para conversar. Ya sea algo básico o algo intenso, nunca he tenido que esperar mucho para hablar con alguien. Los expertos siempre han sido fantásticos. Son detallados, y obtengo exactamente lo que necesito saber, incluidos los próximos pasos.”

“Huntress simplemente funciona,” concluye Pearlstein. “¿Cómo no vas a tener una defensa respaldada por un SOC liderado por expertos y respuesta a incidentes 24/7 a la mano? No tener eso por uno o dos dólares por agente deja mucha funcionalidad sobre la mesa, de una forma que podría salvarte cuando más lo necesites.”