Los piratas informáticos adoptan el enfoque de ‘banco de peces’ a medida que se centran en las empresas medianas
Los ataques rudimentarios, como la recopilación de información, los bloques de reputación, el fraude y los ataques de fuerza bruta, aumentaron un 71% entre 2016 y 2017, según los nuevos datos publicados por eSentire, Inc., el juego puro más grande Proveedor de detección y respuesta gestionadas (MDR). Los datos representan un aumento en el volumen total de eventos detectados de 15 millones en 2016 a 21 millones el año pasado.
Los informes demuestran un marcado cambio de técnica por parte de los atacantes que favorecen las técnicas de ofuscación que evaden los controles perimetrales estándar. Los datos, recopilados a partir de las mejores tecnologías de monitoreo de amenazas de eSentire, abarcan miles de fuentes de nube pública y privada en la base de clientes de más de 600 de la compañía, e incluyen principalmente empresas medianas en finanzas, legal, salud, tecnología y seguros Industrias.
“No es que las empresas no necesiten tecnologías de prevención, sino que es necesario poder detectar cuándo se están eludiendo esas tecnologías e intervenir de inmediato”, dijo J.Paul Haynes, director ejecutivo de eSentire.
En su Guía de mercado de 2017 para servicios gestionados de detección y respuesta, Gartner afirma que: “Las organizaciones buscan mejorar la detección de amenazas en tiempo real y las capacidades de respuesta a incidentes; sin embargo, a menudo tienen dificultades para invertir recursos limitados en las personas, los procesos y la tecnología necesarios. La detección y la respuesta administradas mejoran la supervisión de la detección de amenazas y las capacidades de respuesta a incidentes mediante un enfoque llave en mano para detectar amenazas que han pasado por alto otros controles «.1
“Las infracciones monstruosas del año pasado, como WannaCry, afectaron a innumerables empresas medianas y, desde esos ataques, hemos visto un aumento constante en las organizaciones que buscan de manera proactiva medidas para protegerse contra ataques similares”, dijo Haynes. «Las empresas medianas tienen perfiles de riesgo cibernético similares a las de las grandes empresas, pero una fracción del presupuesto para invertir en capacidades de detección y respuesta».
MDR es el segmento de más rápido crecimiento en ciberseguridad, ya que las empresas de todos los tamaños luchan por adquirir y retener las habilidades de búsqueda de amenazas, las tecnologías cibernéticas avanzadas y los procesos de inteligencia de amenazas para anticipar continuamente el próximo movimiento que está haciendo el ‘banco de peces’.
“Estos nuevos datos respaldan un problema existencial cuando se trata de defenderse contra amenazas”, dijo Haynes. “Los primeros indicadores de incumplimiento se miden en minutos y horas, y las contramedidas deben implementarse casi en tiempo real. En nuestro mundo, no son más de 200 días para detectar lo que lee en los titulares, ¡es ahora! «
Como el mayor proveedor de MDR puro, eSentire experimentó una expansión de mercado significativa en 2017, con un crecimiento de ingresos de más del 60% año tras año. Hoy, la compañía mantiene una tasa de retención de clientes del 97%.
«Al final del día, mientras el volumen de ataques sigue aumentando, la combinación de datos de endpoints, redes e inteligencia de amenazas equipa a los cazadores de amenazas de eSentire con los datos más ricos posibles, lo que permite una toma de decisiones e investigaciones más rápidas y la capacidad de interrumpir los ataques». dijo Haynes. «En última instancia, las empresas deben evitar mayores pérdidas financieras y necesitan más que tecnologías de prevención tradicionales para lograrlo».
Acerca de eSentire:
eSentire® es el juego puro más grande Proveedor de servicios de detección y respuesta gestionadas (MDR), manteniendo a las organizaciones a salvo de ciberataques en constante evolución que la tecnología por sí sola no puede prevenir. Su Centro de Operaciones de Seguridad (SOC) 24 × 7, con personal de analistas de seguridad de élite, busca, investiga y responde en tiempo real a amenazas conocidas y desconocidas antes de que se conviertan en eventos disruptivos para el negocio. Al proteger más de $ 5 billones en activos corporativos, eSentire absorbe la complejidad de la ciberseguridad, brindando protección de nivel empresarial y la capacidad de cumplir con los crecientes requisitos regulatorios. Para más información visite www.esentire.com y siga @eSentire.