Bienvenido al blog de Vectra

Aprovechando la seguridad basada en IA de Vectra Attack Signal Intelligence (ASI) para cloud, los equipos de operaciones de seguridad pueden supervisar continuamente y descubrir amenazas sofisticadas en sus entornos SaaS y cloud en tiempo real.

2022 trajo consigo un exceso de drama geopolítico y la primera ciberguerra del mundo. ¿Qué vendrá después? He aquí una estimación aproximada.

Explore las principales predicciones de ciberseguridad para 2023, incluida la contratación de talentos, las amenazas de los estados-nación, las tendencias de etiquetado de software y los desafíos de la computación cuántica.

Las ciberamenazas modernas son cada vez más evasivas y difíciles de detectar. Vectra ofrece una nueva solución basada en IA: Attack Signal Intelligence.

Cuando introducimos nuestros nombres, direcciones, números de teléfono, correos electrónicos y datos de la tarjeta de crédito -información personal identificable (IPI)-, ¿de quién es la tarea de asegurarse de que la información permanece segura y no cae en malas manos? ¿El minorista? ¿El consumidor?

El ransomware es un tipo común de ciberataque que puede dirigirse tanto a particulares como a empresas. Los usuarios de dispositivos de cualquier tipo deben conocer los diferentes tipos de ataques de ransomware y cómo prevenirlos.

Los ciberataques siguen aumentando. Más información sobre el problema de la ciberseguridad preventiva y lo que hay que cambiar.

El 1 de noviembre de 2022, después de anunciar el programa principal la semana anterior, OpenSSL publicó su aviso describiendo dos riesgos para OpenSSL 3.0.0 - 3.0.6. Originalmente se había anunciado como una alerta de nivel Crítico, que habría sido el primer nivel Crítico desde 2015, pero se rebajó a Alto debido a lo que OpenSSL describe como "factores atenuantes".

Vectra Aaron Turner, director de tecnología de SaaS, explica cómo solucionar las alertas de seguridad abrumadoras que pueden hacer que su equipo SOC pase por alto amenazas críticas. Vea cómo.

El ciberespacio cybercriminels adopta formas muy diversas. Aunque provocan daños no deseados, sus tácticas, objetivos y métodos de ataque difieren. Evitar ser una víctima empieza por comprender los tipos de ciberdelincuentes, sus comportamientos, objetivos y motivaciones.

La semana pasada asistí a la Cumbre de Seguridad y Riesgos de Gartner en Londres. El tema de la cumbre era Acelerar la evolución de la seguridad: Reformular y simplificar. Desde la primera ponencia, Gartner lanzó el guante. "El cambio es necesario y debemos dejar de hacer lo que siempre hemos hecho y empezar a aprender de nuestros errores". Este mismo sentimiento marcó la pauta de la feria.

La integración nativa ofrece la IA de seguridad patentada de Vectra a CrowdStrike XDR, para que los clientes conjuntos puedan encontrar comportamientos de atacantes en cloud, SaaS, identidad y redes públicas desde una única interfaz.

En agosto de 2022, el equipo de Vectra Protect identificó una ruta de ataque que permite a actores maliciosos con acceso al sistema de archivos robar credenciales de cualquier usuario de Microsoft Teams que haya iniciado sesión. Los atacantes no necesitan permisos elevados para leer estos archivos, lo que expone este problema a cualquier ataque que proporcione a los actores maliciosos acceso local o remoto al sistema.

¿Qué valor tiene detectar actores maliciosos si la detección no se nota? Vectra se asegura de que sus operaciones de seguridad lo vean todo, y nuestra integración actualizada con Splunk es la última oferta para ayudarle a conseguirlo.

Un importante programa de aprendizaje del Gobierno de EE.UU. podría cubrir puestos vacantes en ciberseguridad, y nosotros estamos aquí para ello.

Un influyente analista del sector declara ahora que NDR ha alcanzado la "Pendiente de la Ilustración" del Hype Cycle. Vectra tenía confianza en todo momento

Una estrategia integral de copias de seguridad es la piedra angular de cualquier plan de recuperación ante desastres. Pero, ¿cómo distinguir entre una actividad de copia de seguridad legítima y una filtración de datos maliciosa?

En Vectra pensamos que los equipos SOC deben centrarse en 3 retos para adelantarse a los ciberataques. Cobertura, claridad y control

Descubra cómo Vectra AI se alinea con el Marco NIST para mejorar su estrategia de ciberseguridad.

Si se pide a los analistas de seguridad que describan los puntos más problemáticos de su trabajo, sin duda obtendrán respuestas muy diversas. Una cosa que casi seguro tendrán en común es el reto de lidiar con la fatiga de las alertas.

Las autoridades de ciberseguridad de Estados Unidos, Nueva Zelanda y Reino Unido han publicado una hoja informativa conjunta sobre ciberseguridad (CIS) en la que recomiendan una configuración y supervisión adecuadas de PowerShell para hacer frente a la recurrencia del uso de este lenguaje de scripting en ciberataques.

¿Cómo hacer avanzar la ciberseguridad? En el centro de este debate, siempre encontramos los mismos valores fundamentales. En Vectra nos regimos por las 9 C.

La mayoría de los mensajes de marketing son un cóctel de sobria realidad e hipérbole. Por supuesto, las proporciones pueden variar de una temporada a otra, de una empresa a otra, pero la exageración sigue siendo un factor perpetuo en el mundo de la ciberseguridad. En Vectra, sin embargo, creemos firmemente en la sobria realidad.

Nuestra serie Vectra Masked CISO aborda algunos de los mayores problemas de seguridad y cómo superarlos.

Vectrasobre ciberseguridad: Los enfoques tradicionales ya no funcionan. Aquí se enumeran las principales conclusiones.

Para ayudar a los equipos de seguridad a validar la eficacia de sus controles de seguridad de Azure AD y detener futuros ataques, la plataforma Vectra supervisa continuamente la actividad de los usuarios y revela casos de usuarios que eluden la autenticación multifactor (MFA) y otros controles preventivos.

Independientemente de la disciplina, los profesionales de la ciberseguridad se enfrentan cada día a una presión creciente para tomar las decisiones correctas y jugar estratégicamente la mano adecuada para mantener a sus organizaciones un paso o dos por delante de los ciberdelincuentes. Puede ser estresante.

La serie Vectra Masked CISO ofrece a los responsables de seguridad un foro para debatir los principales problemas de seguridad y asesorar a sus homólogos sobre cómo superarlos.

Nunca hemos visto un conflicto cibernético en toda regla en los sistemas digitales del mundo, pero si la situación en Ucrania conduce a tal cosa, los CIO y los CISO se encontrarán en primera línea. Con patrones de escalada inciertos y sin "reglas de juego" que rijan la ciberguerra, cualquier organización corre el riesgo de convertirse en una víctima. Los CIO y los CISO ya están viendo cómo evolucionan y se amplían sus funciones. Vectra AI El CRO Willem Hendrickx habla de su hora de transformación.

¿Y si hubiera un compromiso de un IDP en Supply Chain ? El reciente incidente de seguridad en Okta representa otra perspectiva sobre los compromisos de la cadena de suministro. Este blog ofrece una perspectiva de la situación actual y estrategias de mitigación y defensa para gestionar un evento de este tipo.

cloud es complejo. Sólo AWS cuenta con más de 200 servicios (y en rápido crecimiento). Configurar de forma segura incluso un pequeño conjunto de estos servicios para que funcionen a la escala de las organizaciones modernas de hoy en día plantea diversos desafíos.

Es humano centrarse en las amenazas externas a su bienestar. Esto suele aplicarse también a las organizaciones y a sus enfoques de la seguridad; por eso se suele poner tanta energía en la seguridad del perímetro. Sin embargo, este enfoque es contrario a la metodología de confianza cero: Las organizaciones también deben prestar atención al tráfico interno-interno e interno-externo tanto como al tráfico entrante.

Quiero que Vectra sea conocida también por sus valores, por su visión, por su gente y su actitud, y por su pasión por hacer del mundo un lugar más seguro y justo. En resumen, por nuestra cultura.

Perspectiva actualizada de las ciberamenazas como resultado del actual conflicto entre Ucrania y Rusia, incluidas consultas personalizadas específicas y agregación de las TTP comunes de los actores estatales rusos.

A medida que se va imponiendo la nueva realidad de los peligros continuos de la ciberguerra, las organizaciones de todo el mundo se esfuerzan por reforzar sus defensas. La mayoría de los ciberataques se bloquean con medidas preventivas. Sin embargo, los atacantes altamente motivados tienden a encontrar formas de atravesar esas defensas.

Aunque este limpiaparabrisas malware es nuevo, reutiliza gran parte de las estrategias empleadas por los actores estatales rusos y las bandas de ransomware.

Vectra Los clientes deben ser conscientes de que los actuales acontecimientos mundiales relacionados con el reconocimiento ruso de las regiones separatistas de Ucrania conllevan el riesgo de un aumento de la actividad cibernética llevada a cabo por actores rusos a nivel estatal. Esto incluye pruebas de que el FSB, la principal Organización de Inteligencia de Rusia, es responsable del DDoS contra los sistemas ucranianos en febrero de 2022.

El papel del CISO nunca ha estado claramente definido, y cada CISO trabaja de forma diferente. Están sometidos a mucha presión, y esto lleva a una rotación regular de funciones. The Masked CISO explica cómo se podría poner fin a esta situación si los CISO tuvieran más autonomía y responsabilidad.

Nueva Vectra La CRO quiere lograr un crecimiento agresivo y una expansión mundial continuada para la plataforma líder de detección y respuesta de redes de Vectra.

Sumérgete en los entresijos de la IA en ciberseguridad con Vectra AI"No toda la IA es igual". Conozca la diferencia entre los enfoques de IA basados en la seguridad y los basados en las matemáticas, y descubra cómo la estrategia única de Vectra, basada en datos, ofrece capacidades superiores de detección y respuesta a amenazas, estableciendo un nuevo estándar en soluciones de ciberseguridad basadas en IA.

Explore el impacto real de la IA y el ML en la ciberseguridad con el blog de Vectra AI'The Great AI/ML Debate'. Descubre la verdad detrás de las palabras de moda y aprende cómo las soluciones basadas en IA pueden contrarrestar eficazmente las amenazas de seguridad modernas, incluidos los ataques de ransomware.

Software attacks with an extortionist background are unfortunately becoming the norm for many companies. But what if automated anti ransomware tools could unmask malware at an early stage and combat them effectively - even before they can cause harm?<br>

Como vimos con la vulnerabilidad Log4J, los ciberdelincuentes sólo necesitan una única abertura para infiltrarse en su entorno. Y aunque no se puede evitar otra vulnerabilidad, todavía hay mucho que se puede hacer para asegurarse de que está preparado para la próxima.

Con el aumento del ransomware, la prevención no es suficiente. Es esencial un enfoque de "asumir el compromiso" con detección avanzada. Descubra por qué una aseguradora británica eligió Ve

Un enfoque basado en las amenazas es clave para la estrategia de seguridad de una organización. Los CISO deben medir la seguridad en función de su capacidad para descubrir si han sido vulnerados, el tiempo medio hasta la vulneración al probar la seguridad o el tiempo medio para detectar amenazas desconocidas.

Cada año, el mundo de la ciberseguridad encuentra nuevos retos y obstáculos que las organizaciones deben superar, pero 2021 se las arregló para ser un año excepcionalmente peligroso. ¿Cómo influirán las lecciones aprendidas en 2021 en el panorama de la ciberseguridad? He aquí cuatro áreas de la ciberseguridad que evolucionarán en 2022.

cybercriminels pueden utilizar la vulnerabilidad Log4J como plataforma para lanzar ataques, pero ¿qué significa esto para los entornos cloud ? Averigüe exactamente cómo los atacantes están explotando esta vulnerabilidad y lo que esto podría significar para su organización.

Agile tiene su utilidad. Cada vez se adopta más como modelo operativo de toda la tecnología para impulsar la transformación en todas partes, desde los servicios de asistencia hasta los centros de datos. Pero, ¿es siempre adecuado?

Unos días después de que se descubriera la vulnerabilidad Log4Shell, ahora tenemos más observaciones sobre cómo se está aprovechando el exploit. Esto es lo que sabemos hoy.

Explore el impacto de la vulnerabilidad de día cero de Log4j (CVE-2021-44228), los métodos de detección y los últimos intentos de explotación por parte de cybercriminels.

Una investigación exclusiva sobre ciberseguridad presentada en un nuevo informe, detalla cómo cientos de líderes de seguridad están abordando las complejas ciberamenazas actuales en sus organizaciones.

Vectra ha sido galardonada con el premio DeloitteTechnology Fast 500™, una clasificación de las empresas de tecnología, medios de comunicación, telecomunicaciones, ciencias de la vida, tecnología financiera y tecnología energética de más rápido crecimiento en Norteamérica.

Escuche lo que Tallink, la mayor naviera que opera en el Mar Báltico, dice que son las capacidades más valiosas de una solución NDR y lo que necesita saber a la hora de seleccionar una para su entorno.

"Haz tu parte" es el lema del Mes de concienciación sobre la ciberseguridad de este año. Vea qué puede hacer ahora mismo para que los ciberataques no se conviertan en un problema en su entorno Microsoft cloud .

En la actualidad, muchas organizaciones se enfrentan a retos relacionados con la respuesta a incidentes. Obtenga información sobre los retos habituales en este ámbito y lo que su organización puede hacer para resolverlos.

Descubra cuatro formas clave en las que la IA puede mejorar la eficiencia de los SOC mejorando la precisión de las alertas, optimizando las investigaciones, automatizando la búsqueda de amenazas y priorizando las amenazas de alto riesgo.

La solución de ciberseguridad Vectra Detect está diseñada para detectar y detener ataques de ransomware. La plataforma Cognito, sin agentes e impulsada por IA, detecta y detiene el ransomware antes de que pueda cifrar archivos y filtrar datos mediante la detección automática del comportamiento de los atacantes.

Detener el ransomware requiere una nueva forma de pensar. Vea por qué no puede confiar únicamente en las herramientas heredadas para mantener a salvo su organización, sino cómo puede aprovechar la IA para detectar cuándo esta amenaza invasiva entra en su cloud...

Identifique cinco áreas clave que exponen sus implementaciones de AWS a amenazas de seguridad, incluidos errores de configuración comunes, mayores riesgos de acceso, autorizaciones informales, servicios de alto riesgo y desafíos de investigación regionales.

Escuche en cloud a expertos en seguridad de Splunk y Vectra explicar cómo la transformación digital ha cambiado drásticamente la seguridad y por qué las organizaciones deben adaptarse.

T-Mobile investiga a un hacker que afirma haber violado los datos de 100 millones de clientes. Descubre las posibles consecuencias para la empresa de telecomunicaciones.

A medida que las organizaciones continúan construyendo en AWS sin signos de desaceleración, es importante saber dónde están los puntos ciegos de seguridad y cómo abordarlos.

El Informe sobre el estado de la seguridad: PaaS and IaaS analiza de cerca cómo las organizaciones abordan la seguridad en AWS y los desafíos a los que se enfrentan.

Descubra cómo Microsoft y Vectra se asocian para ofrecer soluciones de seguridad en Zero Trust , centrándose en los principios clave: verificar explícitamente, utilizar el acceso menos privilegiado y asumir el incumplimiento.

Los atacantes que intentan robar información personal identificable (IPI) e información sanitaria protegida (IPS) pueden aprovecharse fácilmente de las lagunas en las políticas y procedimientos de seguridad informática para interrumpir los procesos críticos de prestación de asistencia sanitaria.

Tras obsesionarse durante años con superar los límites con la IA para detectar el comportamiento de los ciberatacantes, Vectra se enorgullece de ser la empresa con más patentes referenciadas en MITRE D3FEND.

Las relaciones de suscripción a SaaS y las políticas de seguridad de los proveedores de servicios gestionados deberían someterse a un nuevo escrutinio.

Vectra es uno de los principales colaboradores del nuevo informe del CEPS sobre los retos tecnológicos, políticos y de gobernanza de la inteligencia artificial y la ciberseguridad, y apoya la misión de Vectra de hacer del mundo un lugar más seguro y justo.

Una nueva vulnerabilidad de ejecución remota de código en Windows Print Spooler, ahora conocida como CVE-2021-1675, o PrintNightmare puede ser explotada por atacantes para tomar el control de los sistemas afectados. Descubra cómo detectar y detener este exploit con Vectra.

El rápido cambio a cloud-everything dejó a usuarios y aplicaciones vulnerables a las amenazas de seguridad en todos los entornos. Andras Cser, de Forrester, se unió a Joe Malenfant y Gokul Rajagopalan, de Vectra, para analizar las tendencias de cloud entre las organizaciones.

Vectra tiene el honor de haber sido nombrada Cloud Security/SaaS Disruptor Company of the Year con un Gold Globee® Award en los Annual 2021 Awards.

Aunque SOC 1.0 sigue siendo la norma para muchas organizaciones, esta forma de hacer las cosas tiene sus dificultades. Vea por qué cada vez más organizaciones están actualizando su enfoque en un esfuerzo por detectar los ataques con mayor rapidez, al tiempo que se benefician de un ahorro de costes.

El grupo de ransomware como servicio (RaaS) DarkSide proporcionó a los hackers una forma cómoda de extorsionar a las organizaciones una vez obtenido el acceso. Aquí tienes cinco cosas que debes saber sobre este destacado grupo cibercriminal.

Vectra presenta Detect para AWS, una solución de detección y respuesta ante amenazas para entornos de Plataforma como Servicio (PaaS) e Infraestructura como Servicio (IaaS).

¿Por qué es tan difícil detectar las amenazas? Respondemos a esta pregunta y proporcionamos la perspectiva de expertos en torno a nuestro último informe Spotlight: Visión y visibilidad: Las 10 principales detecciones de amenazas para Microsoft Azure AD y Office 365.

A medida que se acelera la adopción de cloud , la evolución de la próxima generación de ataques modernos atravesará y se dirigirá al plano de control de una empresa cloud . Descubra por qué no debe subestimarse este riesgo.

Los ataques a la cadena de suministro representan una atractiva oportunidad para los atacantes. Descubra por qué este tipo de ataque está ganando popularidad y qué deben saber los defensores para mantener su organización a salvo.

En nuestro último informe Spotlight, vea cómo las 10 principales detecciones de amenazas observadas en Microsoft Azure AD y Office 365 permiten a los equipos de seguridad detectar comportamientos poco frecuentes que son anormales o inseguros en sus entornos.

Nos complace anunciar una nueva integración con Zscaler. Descubra cómo esta integración con Cognito Detect proporciona visibilidad de acceso de extremo a extremo y protección para trabajadores remotos y aplicaciones críticas para el negocio.

Apenas una semana después del cierre de Colonial Pipeline a causa de un ransomware, los atacantes vuelven a la carga. Ahora se informa de que el servicio de salud irlandés cerró sus sistemas informáticos y una empresa alemana tuvo que pagar un rescate de 4,4 millones de dólares el mismo día.

Los ciberataques acaparan los titulares de todo el mundo y el ruido que provocan parece no tener fin. Nos sumergimos en lo que una organización debe hacer para no ser vulnerada.

Vectra Cognito Azure AD Privilege Anomaly Detection identifica la toma de control de cuentas en Azure AD, alertando a los equipos para prevenir ataques a aplicaciones de misión crítica.

Todos los años, este gigante minorista mundial del sector de la belleza no conseguía superar los ejercicios de los equipos rojos, hasta que implementó Vectra. Conozca la historia completa de cómo utilizan la plataforma Cognito para superar las pruebas de Red Team y garantizar la seguridad general de sus datos.

Las tecnologías de defensa de redes y endpoints tendrán que actualizar rápidamente las firmas o utilizar otras formas de investigación para detectar el comando y control (C2). Descubra cómo cybercriminels evade las herramientas de seguridad para ejecutar técnicas C2 y sepa qué debe buscar.

Nos complace anunciar la ampliación del soporte de integración nativa EDR en la plataforma Cognito. Descubra cómo puede beneficiarse de estas integraciones sencillas y perfectas para una cobertura completa en toda la empresa, dispositivos IoT, entornos híbridos cloud y cloud .

Para nosotros, como Vectra, la igualdad y la inclusión son componentes clave de nuestra cultura. Este Día Internacional de la Mujer, queremos celebrar a las mujeres de la ciberseguridad y destacar las oportunidades disponibles en el sector.

Descubra cómo las integraciones nativas de Vectra con Microsoft y AWS permiten a los equipos de seguridad contener automáticamente eventos directamente desde la plataforma Cognito.

Vectra tiene el honor de recibir el reconocimiento de CRN al distinguir el programa de partners Vectra con su prestigiosa calificación de programa de partners de 5 estrellas. No podríamos estar más emocionados por este premio y por nuestra increíble comunidad de partners.

Aumentan los robos de cuentas dirigidos a Office 365. Descubra las principales preocupaciones de los responsables de TI sobre la seguridad de Office 365 y la protección de datos en cloud .

La velocidad es un ingrediente clave para el éxito de la contención, pero cambiar de una solución de seguridad a otra, encontrar el host o la política que se desea y aplicarlo todo lleva su tiempo. Vectra permite a los equipos de seguridad aplicar directamente en la plataforma, ahorrando un tiempo valioso a las operaciones de seguridad.

A pesar de que el 71% de las organizaciones sufren la apropiación maliciosa de cuentas SaaS, el 90% sigue acelerando la adopción de cloud . ¿Sorprendente? Puede que no. Siga leyendo este blog que recoge las conclusiones de empresas medianas y grandes que utilizan Office 365.

Nos complace anunciar que Detect y Recall han obtenido con éxito la certificación SOC 2 Tipo 2. Descubra cómo este hito garantiza aún más la seguridad y confidencialidad de los datos de nuestros clientes y socios.

Anunciamos la ampliación de la cobertura de Vectra en toda su huella de AWS cloud utilizando las nuevas capacidades de duplicación de tráfico de AWS en instancias EC2 basadas en la popular plataforma Xen.

La campaña Hafnium se dirige a los servidores Microsoft Exchange aprovechando varios exploits de día cero y permite a los atacantes saltarse la autenticación, incluida la MFA para acceder a las cuentas de correo electrónico. Más información sobre cómo detectar y detener el ataque con Vectra Cognito.

Descubra tres pautas esenciales para mejorar la seguridad de las organizaciones, centrándose en la planificación estratégica, la resistencia y la cuantificación de riesgos.

Los investigadores de Vectra diseccionan el ataque a la cadena de suministro de SolarWinds, rastreando puertas traseras de acceso persistente en centros de datos y cloud, con especial atención a Office 365.

Como demuestra el ataque de SolarWinds, comprometer una sola cuenta de Azure AD da a un atacante acceso a múltiples aplicaciones SaaS, incluyendo Microsoft Office 365. Este único punto ha hecho que sea crítico para las organizaciones ser capaces de detectar y responder a los ataques desde Azure AD.

La pandemia ha hecho que cybercriminels esté ansioso por explotar la información sobre COVID-19. Descubra cómo un simple mensaje de LinkedIn desencadenó una reacción en cadena que derivó en un ataque generalizado y sofisticado contra una de las principales empresas farmacéuticas del mundo.

Descubra cómo los marcos de Command and Control (C2) siguen evolucionando para eludir la detección. Aquí examinaremos un método conocido como aleatorización de firmas JA3.

Entérese por Marc Gemassmer, CRO de Vectra , de lo que hace que el ataque a SolarWinds sea único con respecto a otros ataques y de cómo la detección y respuesta de la red pueden ayudar a remediar ataques similares en el futuro.