Dada la inevitabilidad de los incidentes de seguridad, la resiliencia de la ciberseguridad de una empresa se define no solo por sus capacidades defensivas sino por la rapidez y eficiencia de su respuesta a los incidentes de seguridad. Las violaciones de datos son tan frecuentes que las organizaciones necesitan contar con planes de contingencia. Según Apple, solo en los primeros nueve meses de 2023, las violaciones de datos aumentaron un 20% en comparación con todo 2022. Además, más del 74,7% de las organizaciones estadounidenses informaron haber sufrido una violación de datos en el último mes, según el Informe de evaluación de ciberseguridad 2023 de Bitdefender.

Esto deja claro que las organizaciones deberían invertir mucho en herramientas y soluciones proactivas que fomenten capacidades de respuesta más rápidas y efectivas, además de las herramientas preventivas tradicionales.

Si bien la detección y respuesta de endpoints (EDR) ha sido tradicionalmente una solución de referencia para abordar esta nueva necesidad de proactividad, la detección y respuesta extendidas (XDR) es una solución de seguridad más integral en la que las organizaciones pueden confiar para mejorar la preparación y los tiempos de respuesta de la organización.

«Los departamentos de seguridad de la información y TI en las empresas rara vez funcionan las 24 horas del día, los 7 días de la semana. Pero las amenazas sí lo hacen y, a menudo, no están alineadas con un cronograma de trabajo tradicional y no están aisladas como las unidades de negocios«, manifestó Andrei Ionescu, Arquitecto Senior de Soluciones de Bitdefender.

Esto significa que las organizaciones corren mayor riesgo fuera del horario laboral y al consolidar eventos de múltiples fuentes y por qué necesitan una herramienta como XDR, solución que va más allá de las fuentes tradicionales de monitoreo y recopilación de datos que ofrece EDR y se expanden a la nube y áreas más complejas de la infraestructura de una empresa, que incluyen:

• Datos de endpoints, como ejecución de archivos, cambios de registro y conexiones de red.
• Amplios datos de red, incluido el flujo de tráfico y las alertas del sistema de detección de intrusos (IDS), que brindan información sobre posibles amenazas basadas en la red.
• Datos de sistemas de seguridad de correo electrónico y puertas de enlace web, que identifican amenazas como ataques de phishing y contenido web malicioso.
• Datos de aplicaciones y entornos de nube, monitoreo de configuraciones incorrectas, actividades anómalas de los usuarios y otras amenazas específicas de la nube.
• Análisis del comportamiento del usuario e información de identidad, detectando anomalías que podrían indicar credenciales comprometidas o amenazas internas.

Esta recopilación exhaustiva de datos es lo que permite a XDR detectar problemas potenciales con prontitud y, lo que es más importante, proporcionar a las organizaciones la información detallada necesaria para una respuesta rápida, incluso fuera del horario laboral. Estas soluciones también están diseñadas para correlacionar datos entre diferentes capas de seguridad, contextualizando sus datos y generando hallazgos más precisos.

Las organizaciones pequeñas también necesitan XDR

«Existe una idea errónea común entre las organizaciones pequeñas y medianas de que son demasiado pequeñas para ser blanco de amenazas», dice Ionescu. Esto no podría estar más lejos de la verdad, ya que las entidades más pequeñas suelen ser atacadas precisamente porque quedan expuestas a ataques.

Si las organizaciones pequeñas evitan medidas y soluciones de ciberseguridad como las soluciones XDR, se convierten en una fruta madura para los piratas informáticos oportunistas y pueden ser objetivos clave para ataques más sofisticados. Dada la naturaleza cada vez más interconectada de las organizaciones a través de servicios en la nube, aplicaciones SaaS y cadenas de suministro de software, los atacantes pueden ver a las organizaciones más pequeñas como puertas de entrada a objetivos más grandes y lucrativos. Quienes no cuentan con medidas avanzadas de ciberseguridad tienen más probabilidades de ser víctimas de estos ataques.

La respuesta rápida depende de la preparación organizacional

Si bien las soluciones XDR son invaluables para mejorar las capacidades de respuesta rápida, es crucial comprender que una estrategia de respuesta efectiva no comienza ni termina en XDR. Comienza con saber qué puede y qué no puede hacer su organización ante un incidente de seguridad y movilizando sus recursos internos para desarrollar sus elementos fundamentales para facilitar una respuesta rápida. Al desarrollar estos procesos y estrategias organizacionales, puede comenzar a integrar soluciones XDR e incluso considerar asociaciones más integradas como MDR.

Una respuesta rápida y eficaz es esencial para la madurez de la ciberseguridad y no debe pasarse por alto, ya sea una empresa pequeña o una gran empresa con muchas piezas móviles y un entorno complejo. Puede dar lugar a incidentes de seguridad mucho menos dañinos y costosos, por lo que cualquier esfuerzo encaminado a una respuesta rápida debe considerarse una inversión.

Es importante realizar un monitoreo constante durante todo el año para asegurar puntos críticos o vulnerables, refiere Ricardo Pulgarín, especialista de Cirion Technologies.

Para este nuevo año, las empresas han elaborado sus planes de ciberseguridad 2024, un proceso que está orientado a solidificar, optimizar o mejorar el acceso seguro a sus sistemas, tanto para sus trabajadores, como para sus clientes. En Latinoamérica, según IDC, el 56% de la inversión en tecnología se destina hacia los servicios de gestión de ciberseguridad. Es en este contexto, en que especialistas indican que no solo basta con adquirir las mejores herramientas para mitigar ataques, sino tener en cuenta el monitoreo constante para asegurar la validación continua de la seguridad de sus sistemas.

“El peor error que las compañías cometen es creer que pueden hacer un análisis en enero y que con eso ya saben cómo se van a comportar por todo el año. Porque el tema de seguridad cambia constantemente, se requiere un monitoreo proactivo de predicción, prevención y detección e inclusive una revisión de pruebas de penetración. En ese escenario, en Cirion contamos con un ecosistema de plataformas y soluciones de seguridad, además de servicios gerenciados para ayudar a las empresas a asegurar sus puntos críticos. Hay que invertir en ciberseguridad, pero de nada sirve invertir en las mejores plataformas del mundo si no invertimos también en el recurso humano que entienda el impacto dentro de la compañía y la prepare para la recuperación en caso de ser necesario”, refiere Ricardo Pulgarín, Arquitecto Senior de Soluciones de Seguridad de Cirion para Latinoamérica.

De esta forma, Pulgarín identifica tres aspectos clave importantes que las empresas deben tener en cuenta para mantenerse protegidas:

1. La protección de la red: Una red segura es aquella que protege sus recursos de acceso no autorizado, uso indebido, modificación o denegación de la información. Los puntos de acceso (AP) son dispositivos que permiten a los dispositivos terminales inalámbricos conectarse a una red, son un punto de entrada potencial para los atacantes, por lo que es importante protegerlos adecuadamente.
2. La protección de las aplicaciones y de los Data Centers: Esto implica implementar medidas robustas para salvaguardar el acceso a las páginas web, así como establecer salvaguardias adicionales para detectar y mitigar actividades sospechosas. En este contexto, se recomienda emplear firewalls avanzados, sistemas de detección de intrusiones, autenticación multifactor y cifrado de datos para garantizar una defensa integral. Además, la monitorización constante y la respuesta rápida a incidentes son prácticas esenciales para mantener la seguridad de estos entornos críticos, asegurando la integridad y confidencialidad de la información almacenada y procesada en los Data Centers.
3. Monitoreo constante: Es una práctica esencial donde se realizan seguimientos continuos para lograr una detección temprana de posibles incidentes o ataques. Esto implica supervisar de manera activa y pasiva los registros de eventos, patrones de tráfico, anomalías en el comportamiento de usuarios y sistemas, así como cualquier actividad inusual que pueda indicar posibles amenazas cibernéticas.

Además de ser precavidos a nivel de infraestructura y software, el especialista refiere que también se necesita de personal que entienda el negocio y la necesidad de la tecnología en la organización. “Tenemos mucha carencia de profesionales a nivel de Latinoamérica, mucha necesidad de gente que conozca de ciberseguridad y sobre temas específicos en el campo, pues la parte de táctica y estratégica aún requieren supervisión”, añade Pulgarín.

Finalmente, cabe resaltar que el portafolio de Cirion cuenta con un ecosistema avanzado en ciberseguridad. Recientemente la compañía presentó SASE (Secure Access Service Edge), una arquitectura que combina las capacidades integrales de SD-WAN con los últimos avances en seguridad en la nube. Simplifica las operaciones, aumenta la productividad y ofrece una mayor visibilidad del panorama de seguridad.