El enfoque actual para detectar y detener los ciberataques, que se basa en firmas, anomalías y reglas para detectar e impedir que los ciberdelincuentes penetren en su organización y roben sus datos, no está funcionando.
Si así fuera, el 71% de los analistas de todo el mundo (y el 84% en Estados Unidos) no admitirían que su organización pudiera verse comprometida y ni siquiera lo sabrían.
La culpa no es suya. Las superficies de ataque se expanden más rápido de lo que los analistas y sus conjuntos tecnológicos pueden detectarlas.
Recientemente, el 63% de los analistas de SOC encuestados afirmaron que su superficie de ataque ha aumentado significativamente sólo en los últimos tres años, y al 97% de los analistas les preocupa perderse un suceso por haber quedado enterrado en una avalancha de alertas de seguridad.
Se necesita desesperadamente una nueva perspectiva y un nuevo enfoque.
Todas las empresas son híbridas
La realidad es que, a medida que las empresas han ido cambiando a entornos híbridos y cloud , se han convertido, sin excepción, en empresas híbridas. Como resultado, los analistas de SOC se enfrentan continuamente a más:
- Superficie de ataque para que los atacantes exploten y se infiltren
- Métodos para que los atacantes eludan las defensas y avancen lateralmente
- Ruido, complejidad y ataques híbridos
Además, todas las empresas seguirán siendo híbridas en el futuro.
Todos los ataques modernos son ataques híbridos
Teniendo en cuenta este hecho, todos los ataques modernos contra las empresas deben considerarse ataques híbridos. De lo contrario, nos quedaremos estancados en el statu quo de más ataques desconocidos y más robos de datos.
De hecho, según IBM Security Research, en 2021, el 45% de las brechas se cloud. Vectra AI predice que esta cifra superará con creces el 50 % en 2023, ya que el cambio a una infraestructura de cloud híbrida no se está ralentizando, como tampoco lo está haciendo la capacidad de los atacantes para aprovecharse de ella. Esto deja a su equipo prácticamente a oscuras a la hora de detectar dónde se ha producido una brecha.
¿Quién puede permitírselo?
Una definición práctica de ataque híbrido es aquel que puede comenzar con cualquier persona o cosa, desplazarse a cualquier lugar en cualquier momento e interrumpir las operaciones empresariales a escala, a pesar de contar con todas las medidas preventivas. Esto significa que hay más ataques que se ocultan y evaden sus mejores esfuerzos de detección.
Para decirlo sin rodeos, su equipo no puede defenderse de ataques híbridos desconocidos con su enfoque actual.
Un enfoque integrado para defenderse de los ataques híbridos
Sin embargo, una vez que se adopta un enfoque holístico e integrado de la ciberresiliencia de cloud híbrida, toda la postura de seguridad cambia radicalmente para mejor.
Nuestro enfoque integrado para identificar los ataques híbridos se basa en tres pilares fundamentales.
- Defend against unknown exposure — Know where your hybrid cloud environment is exposed to attackers. Knowing where attackers have proven to infiltrate your organization and applying that knowledge to get ahead of it is critical to improving hybrid risk posture. Case in point, CheckPoint Software noted that 75% of successful cyberattacks in 2020 used vulnerabilities that were over two years old.
- Elimine los compromisos desconocidos - Sepa cuándo se han infiltrado en su entorno atacantes híbridos. No saberlo es el resultado de demasiadas herramientas aisladas que envían señales de detección dispares a los analistas del SOC. Elimine la complejidad que facilita que los ataques híbridos se infiltren, se mezclen y progresen dentro de su organización sin ser vistos.
- Quickly detect and resolve unknown hybrid attacks — Know where hybrid attackers are moving laterally, progressing inside your environment. Knowing how hybrid attackers move laterally across domains to progress their campaigns goes a long way to stopping them early and preventing data exfiltration.
La claridad de la señal es la única solución a los ataques híbridos
Para hacer frente con rapidez y eficacia a los ataques híbridos, su equipo SOC necesita lo único de lo que sigue careciendo: claridad en las señales. La falta de una señal clara de ataque híbrido es la razón por la que las intrusiones en el sistema, también conocidas como amenazas persistentes avanzadas (APT), se duplicaron de 2020 a 2021 y representaron el 40 % de las filtraciones de datos.
Vectra AI ofrece claridad de señales en toda la superficie de ataque para que pueda identificar las amenazas más urgentes en cuestión de minutos, clasificarlas por método de ataque y priorizarlas por urgencia. Gracias a la claridad de las señales, su equipo SOC es eficiente, eficaz y resistente a la hora de detectar y detener ataques híbridos.
¿Está interesado en saber más sobre cómo la Inteligencia de Señal Avanzada de Vectra ayuda a empresas como KPMG a obtener ventaja frente a los ataques híbridos? Echa un vistazo a las pruebas y el poder detrás de nuestra señal integrada.