El MSP que lo vio todo

Prólogo | La historia de Key Methods con Huntress

Key Methods probó Huntress por primera vez en 2022. Implementaron Huntress Managed Endpoint Detection and Response (EDR) en todos sus clientes durante un mes, pero redujeron su uso cuando no surgieron problemas de seguridad importantes. En cambio, adoptaron un enfoque más selectivo, usándolo solo cuando detectaban algo sospechoso o durante la incorporación de nuevos clientes.

Incidente uno | Managed EDR detiene rápidamente una amenaza

En 2023, Huntress Managed EDR resultó clave al detectar actividad sospechosa dentro de la red de un cliente. Pero no se trataba de un cliente cualquiera. Era una empresa que manejaba grandes sumas de dinero y una enorme cantidad de datos personales. En otras palabras, un blanco perfecto para los hackers.

El Centro de operaciones de seguridad (SOC) de Huntress intervino rápidamente, trabajando codo a codo con Key Methods. En poco tiempo, se aislaron los endpoints, se bloqueó el acceso y se contuvo la amenaza.

Crisis evitada. 

… o eso parecía. 

Después del incidente | La decisión que ningún MSP quiere tomar  

El verdadero desafío comenzó después de contener la amenaza inmediata. Key Methods quedó con preguntas críticas que definirían sus próximos pasos.

“Lo único que sabíamos era que los atacantes posiblemente habían visto cosas que no debían”, dice Dan Paquette, Managing Partner en Key Methods. 

Todo el equipo de Key Methods estaba al límite, atormentado por preguntas como “¿Cómo entraron los hackers?”, “¿Qué datos se vieron comprometidos?”, “¿Podrían seguir en el sistema?”.

Con pocos registros o datos en los que basarse, tuvieron que tomar la decisión que ningún MSP quiere tomar: apagarlo todo.

Antes de Huntress Managed SIEM | Jugando un costoso juego de conjeturas 

El impacto fue enorme. El cliente enfrentó más de una semana de inactividad, más de $75.000 en costos de respuesta a incidentes (IR) y honorarios legales, además de incertidumbre sobre su futuro. 

“Sentimos que tardamos una eternidad en reconectar al cliente”, admite Paquette. “Había muchas incógnitas. Estábamos revisando registros de usuarios, armando una investigación forense hacia atrás, pero nuestros registros solo llegaban hasta cierto punto”.

Al final, resultó que el hacker en realidad no había robado ningún dato. Usando solo capturas de pantalla y engaños, había logrado crear una ilusión convincente de una vulneración completa de la base de datos, haciendo creer al cliente lo peor. No se perdió ningún dato, pero el costo financiero y operativo fue enorme.

Esto fue una llamada de atención para Key Methods. Se dieron cuenta de que necesitaban más que solo la capacidad de detectar y responder a amenazas. Necesitaban respuestas claras e inmediatas, especialmente cuando más importaba.

“Managed SIEM nos da información inmediata y procesable, así que nunca nos quedamos adivinando en los momentos críticos”.

Incidente dos | Managed SIEM lo revela todo

Poco después del incidente, Huntress lanzó Managed Security Information and Event Management (SIEM). Key Methods se sumó de inmediato, decidido a no volver a quedar en la incertidumbre. Mientras aún ajustaban el sistema, ocurrió otro evento de aislamiento masivo, y la diferencia fue evidente. 

Esta vez, un hacker explotó una vulnerabilidad en el firewall de un cliente. En el pasado, había que tomar decisiones críticas en tiempo real sobre si llamar a equipos de IR, consultar al área legal o notificar al seguro cibernético. Sin datos sólidos, cada decisión parecía una apuesta: reaccionar de más significaba perder tiempo y dinero, pero dudar podía ser un desastre.

Con Huntress Managed SIEM implementado, todo cambió. En pocas palabras, ya no había que adivinar. El sistema no solo señalaba amenazas, sino que conectaba los puntos. Cada registro, cada movimiento, cada rastro que dejó el atacante quedó claramente expuesto. 

Con nueva tecnología y capacidades al alcance de la mano, Key Methods tuvo total claridad para actuar rápido y tomar las decisiones correctas.

Resolviendo el incidente | El Huntress SOC aclara el panorama 

El Huntress SOC colaboró rápidamente con Key Methods, dando claridad en cuestión de horas. Los registros detallados revelaron la cronología de los eventos y exactamente dónde habían estado los atacantes.

“Gracias a Managed SIEM, tuvimos información crítica rápidamente,” dijo Paquette. “Revisamos los registros y de inmediato reconocimos la gravedad del problema, lo que nos permitió involucrar a los equipos de IR y legal rápidamente”

Con las sólidas capacidades de registro de Managed SIEM, Key Methods exportó fácilmente datos precisos y confiables a la firma de IR. “No hubo duda sobre la calidad o autenticidad de los registros,” señaló Paquette. Esto aceleró significativamente la investigación y llevó a un hallazgo crucial: no se había exfiltrado ningún dato.

“Los MSP más pequeños como nosotros normalmente no tienen un SOC,” explicó Paquette. “En brechas anteriores, teníamos que traer un equipo externo, instalar sus herramientas y esperar los resultados. Esta vez, Managed SIEM se encargó de todo. Le dijimos al SOC lo que necesitábamos, ejecutamos una consulta rápida e inmediatamente obtuvimos respuestas claras como: ‘No, ese ejecutable no se ejecutó en ningún otro lugar de la organización.’”

Con información vital, Key Methods rápidamente centró su atención en la recuperación. Al aislar los sistemas afectados el primer día, pudieron comenzar los esfuerzos de restauración de inmediato.

Incidente tres | Managed SIEM gana la carrera contra el tiempo de inactividad  

Semanas después, ocurrió otro evento de aislamiento masivo, esta vez dirigido a una fábrica en pleno funcionamiento, un lugar donde las líneas de ensamblaje zumban, las cintas transportadoras se mueven rápido y los productos se empacan con precisión ininterrumpida. Un lugar donde cada minuto de inactividad podía costar miles de dólares en ingresos perdidos.

Nuevamente, un atacante explotó una vulnerabilidad en el firewall del cliente. Pero esta vez no hubo pánico.

“Nos pusimos en contacto con Huntress, y el/la analista del centro de operaciones de seguridad (SOC) entendió la situación de inmediato,” recuerda Paquette. “En cuestión de horas, identificamos el problema y ya habíamos comenzado a restaurar las operaciones. Esta vez ni siquiera hicieron falta los equipos legales o de respuesta a incidentes.”

Con información en tiempo real del Huntress SOC y Managed SIEM, Key Methods conoció el origen del ataque con una rapidez sin igual. La fábrica volvió a estar en línea ese mismo día.

“El SOC analizó cada ejecutable en todas las máquinas y determinó con certeza exactamente cuáles dispositivos habían comprometido los hackers,” explica Paquette. “Tener acceso a información tan precisa y procesable es increíblemente poderoso.”

Lo que pudo haber sido un cierre financieramente devastador fue una clase magistral de resiliencia.

“El SOC analizó cada ejecutable en todas las máquinas e identificó con certeza exactamente qué dispositivos habían comprometido los hackers. Tener acceso a información tan precisa y procesable es increíblemente poderoso.”

El poder de Managed SIEM | Alcanzar una verdadera confianza, claridad y control

Para Key Methods, Managed SIEM trajo una claridad, control y capacidad de respuesta sin precedentes a sus operaciones. Con Huntress Managed SIEM, pueden:

• Responder a incidentes en horas en lugar de días
• Minimizar el tiempo de inactividad de los clientes y reducir significativamente los costos de recuperación
• Proteger a los clientes de amenazas crecientes evitando complicaciones legales o forenses innecesarias
• Tomar decisiones firmes y de alto riesgo con confianza, gracias a la claridad sobre qué pasó, cómo pasó y qué datos se vieron afectados

“Todo se trata de confianza y claridad”, dice Paquette. “Managed SIEM nos da información inmediata y procesable, así que nunca nos quedamos adivinando en los momentos críticos”.

Por qué Key Methods apuesta todo por Huntress

Desde el primer día, Huntress Managed SIEM demostró su valor al ayudar a Key Methods a contener amenazas más rápido, reducir el tiempo de inactividad y evitar complicaciones innecesarias con terceros. Mientras los hackers dependen de mantenerse ocultos, Managed SIEM le dio a Key Methods total claridad sobre sus tácticas maliciosas.

Aunque Managed EDR no era una prioridad inicial, a Key Methods no le tomó mucho tiempo ver el poder de toda la plataforma de Huntress. Ahora, han ampliado aún más su oferta para incluir Detección y respuesta de amenazas a la identidad (ITDR) y security awareness training (SAT) como parte de sus servicios. En lugar de tratarlos como extras opcionales, los han integrado en sus planes de servicio principales. 

Lo que realmente distingue a Huntress es la tecnología, diseñada específicamente para el Huntress SOC. Esta estrecha integración de herramientas propias y experiencia humana crea un sistema de defensa que reduce radicalmente los errores, los tiempos de respuesta y los riesgos.

“Cuando tus capas de seguridad principales están unificadas en una sola plataforma, es más fácil generar profundidad con un proveedor”, dice Paquette. “Y cuando todo converge en el mismo SOC, es aún mejor”.