El enfoque actual para detectar y detener los ciberataques, que se basa en firmas, anomalías y reglas para detectar e impedir que los ciberdelincuentes penetren en su organización y roben sus datos, no está funcionando.
Si así fuera, el 71% de los analistas de todo el mundo (y el 84% en Estados Unidos) no admitirían que su organización pudiera verse comprometida y ni siquiera lo sabrían.
La culpa no es suya. Las superficies de ataque se expanden más rápido de lo que los analistas y sus conjuntos tecnológicos pueden detectarlas.
Recientemente, el 63% de los analistas de SOC encuestados afirmaron que su superficie de ataque ha aumentado significativamente sólo en los últimos tres años, y al 97% de los analistas les preocupa perderse un suceso por haber quedado enterrado en una avalancha de alertas de seguridad.
Se necesita desesperadamente una nueva perspectiva y un nuevo enfoque.
Todas las empresas son híbridas
La realidad es que, a medida que las empresas han ido cambiando a entornos híbridos y cloud , se han convertido, sin excepción, en empresas híbridas. Como resultado, los analistas de SOC se enfrentan continuamente a más:
- Superficie de ataque para que los atacantes exploten y se infiltren
- Métodos para que los atacantes eludan las defensas y avancen lateralmente
- Ruido, complejidad y ataques híbridos
Además, todas las empresas seguirán siendo híbridas en el futuro.
Todos los ataques modernos son ataques híbridos
Teniendo en cuenta este hecho, todos los ataques modernos contra las empresas deben considerarse ataques híbridos. De lo contrario, nos quedaremos estancados en el statu quo de más ataques desconocidos y más robos de datos.
De hecho, según IBM Security Research, en 2021, el 45% de las brechas se cloud. Vectra AI predice que esta cifra superará con creces el 50 % en 2023, ya que el cambio a una infraestructura de cloud híbrida no se está ralentizando, como tampoco lo está haciendo la capacidad de los atacantes para aprovecharse de ella. Esto deja a su equipo prácticamente a oscuras a la hora de detectar dónde se ha producido una brecha.
¿Quién puede permitírselo?
Una definición práctica de ataque híbrido es aquel que puede comenzar con cualquier persona o cosa, desplazarse a cualquier lugar en cualquier momento e interrumpir las operaciones empresariales a escala, a pesar de contar con todas las medidas preventivas. Esto significa que hay más ataques que se ocultan y evaden sus mejores esfuerzos de detección.
Para decirlo sin rodeos, su equipo no puede defenderse de ataques híbridos desconocidos con su enfoque actual.
Un enfoque integrado para defenderse de los ataques híbridos
Sin embargo, una vez que se adopta un enfoque holístico e integrado de la ciberresiliencia de cloud híbrida, toda la postura de seguridad cambia radicalmente para mejor.
Nuestro enfoque integrado para identificar los ataques híbridos se basa en tres pilares fundamentales.
- Defiéndase contra la exposición desconocida - Sepa dónde está expuesto su entorno cloud híbrida a los atacantes. Saber dónde han demostrado infiltrarse los atacantes en su organización y aplicar ese conocimiento para adelantarse a ellos es fundamental para mejorar la postura ante el riesgo híbrido. Por ejemplo, CheckPoint Software señaló que el 75 % de los ciberataques que tuvieron éxito en 2020 utilizaron vulnerabilidades que tenían más de dos años.
- Elimine los compromisos desconocidos - Sepa cuándo se han infiltrado en su entorno atacantes híbridos. No saberlo es el resultado de demasiadas herramientas aisladas que envían señales de detección dispares a los analistas del SOC. Elimine la complejidad que facilita que los ataques híbridos se infiltren, se mezclen y progresen dentro de su organización sin ser vistos.
- Detecte y resuelva rápidamente ataques híbridos desconocidos - Sepa por dónde se mueven lateralmente los atacantes híbridos, progresando dentro de su entorno. Saber cómo los agresores híbridos se mueven lateralmente por los dominios para hacer avanzar sus campañas es muy útil para detenerlos a tiempo y evitar la filtración de datos.
La claridad de la señal es la única solución a los ataques híbridos
Para hacer frente con rapidez y eficacia a los ataques híbridos, su equipo SOC necesita lo único de lo que sigue careciendo: claridad en las señales. La falta de una señal clara de ataque híbrido es la razón por la que las intrusiones en el sistema, también conocidas como amenazas persistentes avanzadas (APT), se duplicaron de 2020 a 2021 y representaron el 40 % de las filtraciones de datos.
Vectra AI ofrece claridad de señales en toda la superficie de ataque para que pueda identificar las amenazas más urgentes en cuestión de minutos, clasificarlas por método de ataque y priorizarlas por urgencia. Gracias a la claridad de las señales, su equipo SOC es eficiente, eficaz y resistente a la hora de detectar y detener ataques híbridos.
¿Está interesado en saber más sobre cómo la Inteligencia de Señal Avanzada de Vectra ayuda a empresas como KPMG a obtener ventaja frente a los ataques híbridos? Echa un vistazo a las pruebas y el poder detrás de nuestra señal integrada.