Village Bakery es un fabricante con sede en el Reino Unido que produce productos horneados para las principales cadenas minoristas del Reino Unido y Europa, además de sus propios productos Jones' Village Bakery. Detrás de estos alimentos reconfortantes hay una operación de producción que debe mantenerse en marcha todo el día.
Para el director de TI y el líder de Infraestructura y Seguridad, eso significaba que la cobertura de seguridad debía extenderse más allá del horario laboral normal del equipo.
"Somos un negocio que opera 24/7, pero TI funciona en horario laboral normal", dijo el director de TI. "Por eso necesitábamos respuestas automatizadas si teníamos algún problema".
Village Bakery ya contaba con el antivirus de Microsoft Defender. Pero lo que el equipo realmente necesitaba era una capa gestionada que facilitara actuar sobre la actividad de Defender, además de dar una respuesta más rápida cuando el equipo interno estuviera fuera de línea.
Desafío | Una operación 24/7 con cobertura de TI en horario laboral
Village Bakery mantiene un equipo de TI reducido. Solo el líder de Infraestructura y Seguridad maneja el trabajo diario de infraestructura y seguridad.
Esa configuración hacía que la eficiencia fuera esencial. Antes de Huntress, el equipo dependía de Microsoft Defender 365 y del antivirus, junto con revisiones manuales. El líder de Infraestructura y Seguridad pasaba una cantidad considerable de tiempo cada día revisando actividad inusual y clasificando alertas. Si bien este proceso les daba visibilidad, también los mantenía en un ritmo reactivo.
La brecha fuera del horario laboral era la mayor preocupación. Si una cuenta se veía comprometida durante la noche o aparecía algo sospechoso cuando nadie estaba vigilando, el negocio necesitaba una respuesta antes de que el equipo de TI volviera a conectarse por la mañana.
El director de TI había utilizado proveedores del centro de operaciones de seguridad (SOC) en roles anteriores, así que conocía el valor de tener expertos vigilando cuando el equipo interno de TI no estaba disponible. La pregunta para Village Bakery era qué socio podía dar esa cobertura sin generar una implementación larga y complicada.
La evaluación de proveedores tomó un par de meses. Village Bakery primero analizó el costo y luego probó varios proveedores reconocidos. Huntress quedó en el rango adecuado en cuanto a costo, pero según el líder de Infraestructura y Seguridad, lo que marcó la diferencia fue la experiencia del producto.
"Lo principal que tuvimos con Huntress fue la facilidad de implementación", dijo el líder de Infraestructura y Seguridad. "Era bastante intuitivo".
Eso se destacó porque las pruebas con otros proveedores reconocidos se alargaban demasiado. El líder de Infraestructura y Seguridad calculó que Huntress se implementó en "dos días como máximo", mientras que otros proveedores parecían necesitar "varias semanas, tal vez varios meses".
Solución | Detección gestionada que empezó a encontrar riesgos pasados por alto
Village Bakery adoptó Huntress Managed Endpoint Detection and Response (EDR) y Managed Identity Threat Detection and Response (ITDR) en todo su entorno de Microsoft. Huntress ahora monitorea casi 500 identidades, con la mayoría de los usuarios vinculados a un dispositivo y un número menor que usa cuentas o dispositivos compartidos.
Huntress también le dio a Village Bakery acceso a un SOC 24/7, un equipo de analistas de amenazas de élite que trabaja todo el día, respaldado por IA. Para Village Bakery, eso significaba que la actividad sospechosa podía revisarse, investigarse y atenderse sin esperar a que el equipo interno detectara manualmente cada señal.
Los primeros hallazgos fueron los tipos de riesgos cotidianos que los atacantes esperan que nadie note. El que más llamó la atención de inmediato fue que los empleados guardaban contraseñas críticas del negocio en hojas de cálculo. El director de TI llama a ese tipo de archivo "una llave maestra de la puerta". Pero una vez que Huntress reveló el problema, Village Bakery trasladó a los usuarios con contraseñas críticas a un gestor de contraseñas.
"No habríamos sabido que esto estaba pasando si no hubiéramos tenido a Huntress", dijo el director de TI.
Huntress también ayudó a Village Bakery a gestionar el uso de VPN. El equipo ahora bloquea las VPN excepto su servicio aprobado, aunque sigue permitiendo excepciones para líderes sénior o empleados que viajan al extranjero.
Del lado de los endpoints, el líder de Infraestructura y Seguridad vio una ventaja operativa rápida con la remediación automatizada. Village Bakery había estado lidiando con una aplicación de navegador no deseada que los empleados instalaban por accidente. Eliminarla manualmente habría requerido conectarse de forma remota a los dispositivos uno por uno.
"Para nuestra sorpresa, Huntress encontró eso y simplemente lo desinstaló automáticamente de los dispositivos de los usuarios", dijo el líder de Infraestructura y Seguridad. "Sin duda, una buena victoria".
El líder de Infraestructura y Seguridad también vio valor en cómo Huntress gestiona el antivirus de Microsoft Defender. Como las políticas de antivirus no se aplicaban de forma consistente en todos los dispositivos, el equipo carecía de visibilidad y control centralizados. Con Huntress Managed Defender, Village Bakery pudo gestionar esas políticas a través de la plataforma de Huntress y adoptar un enfoque más consistente para la protección de endpoints.
Resultados | Más tiempo para mejoras de seguridad que impulsan el negocio
El cambio más grande para Village Bakery ha sido la forma en que el equipo de TI usa su tiempo.
"Huntress funciona, y si algo pasa, el SOC lo remedia automáticamente o nos lo hace saber", dijo el líder de Infraestructura y Seguridad.
Con Huntress y el SOC 24/7 encargándose del monitoreo y la respuesta, Village Bakery ha visto varias ventajas concretas:
Más tiempo para el trabajo proactivo de seguridad: el director de TI calcula que Huntress ahorra alrededor de ocho horas a la semana que ahora pueden dedicarse a mejoras de seguridad en lugar de revisar la actividad de Defender y examinar registros.
Informes más claros para el liderazgo: los informes mensuales de Huntress ayudan al director de TI a comunicar el valor de la seguridad a la junta directiva. Usa la página de resumen para mostrar la actividad de un vistazo y luego agrega una breve narrativa sobre los incidentes y tendencias que vale la pena discutir.
Mayor confianza en la solución de TI: esos informes han ayudado al liderazgo a ver lo que pasa en el negocio. El director de TI dijo que esto ha generado "mayor confianza", manteniendo expectativas realistas.
Menor impacto potencial de los ataques: el director de TI señala los bloqueos automatizados como ejemplo, diciendo que ayudan a minimizar "el radio de impacto de cualquier ataque que tengamos".
Apoyo para conversaciones sobre seguro cibernético: el director de TI dijo que el seguro cibernético de Village Bakery "ahora está en el extremo más bajo de la escala de costos". Al completar el último cuestionario de renovación, destacó las protecciones automatizadas que da Huntress. "Estoy seguro de que eso tuvo un papel en reducir el costo de nuestro seguro", dijo.
Conclusión | Mantenerse ágil y preparado
La actividad de amenazas es inevitable, y Village Bakery sabe que los adversarios seguirán probando distintas formas de entrar. El director de TI es directo sobre la realidad: "Cualquier negocio que diga que no está siendo atacado probablemente no tiene los datos".
Con Huntress a su lado, Village Bakery puede mantener su operación de seguridad ágil mientras sigue contando con ojos expertos sobre la actividad sospechosa. La plataforma y el SOC ayudan al equipo de TI a responder más rápido y a seguir mejorando su entorno antes de que los problemas pequeños se conviertan en problemas más grandes.
El director de TI resume la mayor ventaja de forma simple: "Es simplemente ese cambio de lo reactivo a lo proactivo".
