Un inicio de sesión sospechoso. Un cliente en riesgo. Un equipo de expertos en la caza.

El conocimiento es poder

Cuando Andrew Fergus, director general del proveedor de servicios administrados de TI Ultra IT, con sede en Nueva Zelanda, notó un inicio de sesión de servidor desde Indonesia, no le dio mayor importancia. El cliente en cuestión era una empresa global de alimentos, con un equipo repartido entre Nueva Zelanda, África y varios países europeos, así que la ubicación del inicio de sesión no era del todo inusual. O eso parecía.

Fue en ese momento que recibió una alerta de la solución Huntress Managed Identity Threat and Response (ITDR), indicando que la actividad era sospechosa, proveniente de una línea de comandos desde Azure, un comportamiento de usuario final poco común.

En Nueva Zelanda, el compromiso de correo electrónico empresarial (BEC), conocido comúnmente como “hackeo de correo electrónico”, es una preocupación creciente. De hecho, un estudio reciente reveló que, al pedirles determinar si unos correos electrónicos de ejemplo eran reales o falsos, solo el 5% de los responsables de decisiones de TI neozelandeses pudo identificarlos todos correctamente.

‍

‍

"Escuchamos mucho sobre hackers de correo electrónico que crean cuentas falsas y roban el dinero de transacciones inmobiliarias entre agentes y abogados", advierte Fergus. "Tener un sistema de protección de correo electrónico siempre activo es fundamental".

Considerando esto, otra campaña actual de phishing por correo electrónico que afecta a muchas pequeñas y medianas empresas (pymes) en Nueva Zelanda genera especial preocupación. ¿Su objetivo? Los equipos de finanzas.

Su misión es vulnerar facturas usando credenciales de inicio de sesión de Microsoft 365: los usuarios reciben un correo con una factura adjunta y, al abrir esta factura falsa, se le pide al destinatario que inicie sesión en Microsoft 365 para verla. Una vez robadas las credenciales, el atacante obtiene acceso total a la cuenta si no está habilitada la autenticación multifactor.

‍

Una oportunidad de pelear

Ante tales desafíos de seguridad, Fergus y el equipo de Ultra IT habían estado esperando que estuviera disponible una solución adecuada, a un precio que funcionara para una empresa pequeña o mediana como la suya. La firma necesitaba la mejor protección posible, que combinara tecnología de punta, innovación y soporte permanente con seres humanos reales en espera para literalmente "cazar" los compromisos.

"Cuando supimos que Huntress buscaba testers alfa para su nueva solución Managed ITDR, nos inscribimos de inmediato", cuenta Fergus con entusiasmo. "Las otras soluciones de BEC que existen están orientadas a proteger a grandes empresas y requieren analistas de seguridad en plantilla".

Con Huntress Managed ITDR haciendo el trabajo de detective, monitoreando eventos de inicio de sesión sospechosos y otras señales de ataques de BEC, el equipo de Ultra IT pudo ver que sus clientes respiraban un poco más tranquilos, sabiendo que los datos confidenciales estaban protegidos y el acceso resguardado.

"Nos gustó que Huntress Managed ITDR esté diseñado específicamente para cubrir las necesidades de proveedores de servicios más pequeños como nosotros", dice Fergus. "Huntress entiende que hoy la mayoría de las pequeñas empresas operan desde la nube, así que, para nuestros clientes, la protección del correo electrónico es absolutamente fundamental".

‍

Huntress Managed ITDR está diseñado específicamente para satisfacer las necesidades de proveedores de servicios más pequeños como nosotros. Huntress entiende que hoy, la mayoría de las pequeñas empresas operan desde la cloud, así que, para nuestros clientes, la protección del correo electrónico es absolutamente fundamental.

‍

Con 230 inquilinos bajo gestión, nos resulta imposible estar al tanto de cada inicio de sesión y monitorear toda la actividad. Tener la solución de Huntress trabajando para mí en segundo plano evitó lo que podría haber sido un compromiso enormemente costoso y peligroso para mi cliente.

‍

Guarida de ladrones

Antes de que Fergus pudiera siquiera registrar su incidente de inicio de sesión sospechoso como una amenaza, Huntress ya estaba trabajando en el caso.

La investigación mostró que se interceptaban correos y se reenviaban a carpetas falsas después de marcarlos como leídos, para luego enviar facturas falsas y redirigir las respuestas a esa misma carpeta. El siguiente paso habría sido el cobro del dinero. "Y no habría habido forma de que mi cliente detectara esto hasta que el proceso real de facturación lo alcanzara", dice Fergus.

Huntress tenía otros planes. Al bloquear todo acceso a la cuenta de correo y restablecer la contraseña, el equipo detuvo los correos falsos en seco y protegió los datos y los ingresos del cliente.

"Con 230 inquilinos bajo gestión, nos resulta imposible estar al tanto de cada inicio de sesión y monitorear toda la actividad", explica Fergus. "Tener la solución de Huntress trabajando para mí en segundo plano evitó lo que podría haber sido un compromiso enormemente costoso y peligroso para mi cliente".

El creciente riesgo de BEC también ha impulsado al equipo de Ultra IT a reforzar otras medidas defensivas, empezando por la primera línea de defensa: los empleados.

"Para ayudar a nuestros clientes a identificar rápidamente los ataques por correo electrónico, también estamos implementando la solución Huntress Managed Security Awareness Training (SAT), que ofrece una combinación potente y divertida de episodios, evaluaciones, simulaciones e informes para ayudar a los empleados a volverse más expertos en ciberseguridad en la lucha contra los actores maliciosos", agrega Fergus.

‍

Tranquilidad

Fergus quedó tan impresionado con la potencia y eficiencia de la solución que la empresa la compró en cuanto salió a la venta, y hasta agregó el producto insignia de Huntress, Managed Detección y respuesta para endpoints (EDR).

Esto les permite a Fergus y al equipo de TI de Ultra realizar monitoreo continuo de las ejecuciones de procesos y sus metadatos asociados casi en tiempo real, directamente en la fuente, es decir, en los endpoints protegidos, lo que aumenta la visibilidad y hace mucho más difícil que los atacantes disfracen sus intentos de explotación.

“Proteger los endpoints y las bandejas de correo nos ayuda a mantener a nuestros clientes a salvo de amenazas cada vez mayores”, enfatiza. “Tener tanto ITDR como EDR trabajando para nosotros nos cubre por completo, incluso ante la actividad criminal más creativa, capturando constantemente datos de ejecución de procesos y acciones de los usuarios, y tomando decisiones muy bien fundamentadas sobre si algo es sospechoso. Es completamente integral y minucioso, pero sin el ruido ni las falsas alarmas”.

Entonces, ¿qué sigue para el equipo de Ultra IT?

“En este momento estamos trabajando con una gran cantidad de tribus indígenas aquí en Nueva Zelanda, ayudándolas a proteger los datos de su patrimonio para las generaciones futuras”, explica Fergus.

“Esperamos expandir la cobertura a todas las tribus del Far North, y el conjunto de soluciones de Huntress protegerá los datos genealógicos de estas tribus desatendidas, resguardando su historia y cultura, y la nuestra”.

Caso cerrado.

Las características clave de Huntress Managed ITDR incluyen:

• Monitoreo activo de los inicios de sesión, la configuración y las reglas de correo de Microsoft 365 Active Directory
• Detección de indicadores de que las identidades han sido comprometidas, para darles a los equipos de seguridad pasos inmediatos y concretos para cerrar brechas y detener posibles ataques
• Análisis y remediación del SOC 24/7, impulsados por analistas de amenazas expertos que investigan la actividad de amenazas y brindan orientación de remediación
• Capacidades de bloqueo instantáneo para garantizar que cualquier actividad sospechosa que pueda derivar en un ataque dañino se detenga rápidamente

‍