Investigación e innovación en seguridad con IA para impulsar su estrategia de ciberseguridad

_{Fuente: "IDC MarketScape: Worldwide Network Detection and Response 2024 Vendor Assessment", por: Christopher Kissel, Monika Soltysik y Frank Dickson, noviembre de 2024, IDC # US51752324}

_{El modelo de análisis de proveedores IDC MarketScape está diseñado para ofrecer una visión general de la aptitud competitiva de los proveedores de TIC en un mercado determinado. La metodología de investigación utiliza una rigurosa metodología de puntuación basada en criterios cualitativos y cuantitativos que da como resultado una única ilustración gráfica de la posición de cada proveedor en un mercado determinado. La puntuación de las capacidades mide el producto del proveedor, la salida al mercado y la ejecución empresarial a corto plazo. La puntuación de estrategia mide la alineación de las estrategias de los proveedores con las necesidades de los clientes en un plazo de 3 a 5 años. La cuota de mercado de los proveedores está representada por el tamaño de los círculos.}

‍

Descubra las perspectivas del informe 2024 sobre el estado de la detección de amenazas, destacando los retos de los SOC, la adopción de IA y la responsabilidad de los proveedores en la mejora de la ciberdefensa.

Un análisis de deficiencias para ayudar a las organizaciones a comprender su exposición a las amenazas, incluso con los controles de endpoints implantados, y las medidas que pueden adoptarse para hacer frente a los riesgos.

Las tácticas de protección no bastan para combatir los ataques híbridos cloud . Vectra AI ofrece una cobertura completa del 75% del marco NIST CSF 2.0 pertinente.

La necesidad de reducir los riesgos cibernéticos nunca ha sido mayor: ¿está preparada su organización?

Conozca las últimas novedades de TAG 

Descargue el informe para obtener una entrevista exclusiva con el vicepresidente de producto de Vectra AI, además de contenido adicional sobre el panorama actual de los ataques:

• ‍AIhíbrida mejorada cloud estrategias de detección y respuesta a amenazas: Lea las preguntas y respuestas para saber cómo Vectra AI permite a los defensores investigar los ataques a gran velocidad y escala. ‍
• ‍Quédebe entender un consejo de administración sobre la IA: ideas del fundador y CEO de TAG sobre el futuro de la IA en la ciberseguridad.
• La ciberseguridaden el ámbito espacial: Un cuento con moraleja sobre el riesgo cibernético desde el centro de control de la Estación Espacial Internacional.

‍

El 80% de los analistas admiten que la organización en la que trabajan puede haberse visto comprometida y aún no lo saben. La detección de amenazas no funciona.

¿Por qué los analistas del SOC creen que las herramientas que utilizan son eficaces, cuando esas mismas herramientas les impiden detener eficazmente los ciberataques? Descubra la desconexión y cómo solucionarla en el Informe sobre el estado de la detección de amenazas.

El panorama de las amenazas está cambiando drásticamente: ¿está preparado su equipo SOC? Con la detección y respuesta ampliadas (XDR) basadas en IA, puede estarlo.

Utilice estas directrices de Gartner, cortesía de Vectra AI, para evaluar su SOC y conocer qué modelos de SOC híbridos se están adoptando ampliamente en la actualidad.

‍

El 71% de los analistas admiten que la organización en la que trabajan puede haberse visto comprometida y aún no lo saben. La detección de amenazas está fundamentalmente estropeada.
‍
¿Por qué los analistas SOC creen que las herramientas que utilizan son eficaces, cuando esas mismas herramientas les impiden detener eficazmente los ciberataques? Descubra la desconexión y cómo solucionarla en el Informe sobre el estado de la detección de amenazas.

Esta encuesta arrojó luz sobre varios elementos de la seguridad empresarial.

‍

Descubra por qué el 75% recurre a las soluciones de detección y respuesta de redes (NDR) como primera línea de defensa.

El ransomware como perfil de ataque es demasiado prolífico e impactante como para que las organizaciones lo ignoren. Las organizaciones que no estén atentas a estas amenazas o que permanezcan ajenas a las tendencias del ransomware se encontrarán desprevenidas y se aprovecharán rápidamente de ellas. El ransomware es una amenaza formidable que ha cambiado la forma de hacer negocios de muchas organizaciones y de luchar de los equipos de seguridad.

El domingo 13 de junio de 2021, el equipo de detección y respuesta gestionadas (MDR) de Vectra respondió a una solicitud urgente de asistencia de un cliente del sector manufacturero. Los analistas de MDR de Vectra trabajaron estrechamente con el equipo del cliente para detener y remediar un ataque activo utilizando detecciones y datos de la plataforma de detección y respuesta ante amenazas de Vectra.

La lucha es real. El déficit mundial de personal cualificado en ciberseguridad asciende actualmente a 2,7 millones de trabajadores en todo el mundo, de los cuales casi 200.000 en Europa y 33.000 sólo en el Reino Unido. Para agravar el problema, la pandemia mundial está entrando en su tercer año sin signos claros de que vaya a terminar. Esto está creando aún más demanda de personal: se están dando bajas por enfermedad, mientras que los mandatos de trabajo desde casa están alterando los patrones tradicionales, haciendo que muchas tareas cotidianas sean más difíciles y lleven más tiempo.

¿Cuáles son los principales problemas de detección y respuesta a las amenazas y qué se puede hacer para resolverlos?

Desde la rápida proliferación de cloud hasta la creciente adopción de microservicios, DevOps y API, se están abriendo nuevos focos de oportunidad que cybercriminels puede aprovechar. Este e-Book contiene el análisis y las conclusiones de una encuesta mundial a responsables de la toma de decisiones en materia de seguridad informática sobre cómo están abordando estas amenazas dinámicas.

A medida que cloud sigue cambiando todo lo que sabemos sobre seguridad, los datos correctos junto con una IA significativa pueden ayudar a aportar claridad a cloud.

Aunque pueda parecer una tarea ardua para un personal informático ya desbordado resolver cómo defender sus nuevos activos cloud , la IA puede marcar la diferencia.

Los ataques de ransomware que se llevan a cabo en un sistema sanitario pueden suponer el robo de historiales médicos y datos, pero también pueden ser físicamente perturbadores cuando provocan retrasos en la atención al paciente.

La industria manufacturera sigue aumentando el uso de cloud en busca de velocidad y escala, lo que añade una capa a la superficie de ataque de la ya dispersa infraestructura tecnológica operativa.

DESTACADOS

• Se utilizaron múltiples canales de comunicación, fases y herramientas para establecer un control interactivo y práctico. Cada fase se diseñó para minimizar las posibilidades de detección, con técnicas que derrotan las firmas de herramientas IDS, EDR, caza manual de amenazas e incluso enfoques comunes de detección basada en ML.
• La DGA utilizada en este ataque era diferente: se generaba un subdominio único para cada víctima, compuesto por un ID único global calculado a partir de atributos locales y una codificación del nombre de host de la víctima.
• La IA de Vectra verá a través de las tácticas de evasión aplicadas y detectará los túneles tan pronto como se activen.
• Vectra protege de forma única toda la red de conectividad híbrida, local y cloud con modelos de comportamiento de aprendizaje que comprenden tanto los hosts como las identidades, rastreando y deteniendo a los atacantes antes en la cadena de muerte.

‍

Este informe posterior al incidente de un cliente farmacéutico de Vectra®* muestra paso a paso cómo la plataforma de detección y respuesta ante amenazas de Vectra identificó los primeros indicadores de un ataque de ransomware y evitó el cifrado de los archivos compartidos de la red.

La migración a cloud está en marcha desde hace tiempo, pero la pandemia de Covid-19 ha acelerado esta transición, sobre todo para las organizaciones sanitarias, en las que han aumentado la telemedicina y los nuevos requisitos del trabajo a distancia.

La investigación de Vectra muestra que el acceso privilegiado desde hosts desconocidos ocurre dentro de cada industria, lo que lleva a la exposición involuntaria de sistemas críticos. Sin embargo, estas cuentas privilegiadas rara vez reciben supervisión directa o control técnico de cómo se utilizan, incluso cuando existen herramientas de gestión de acceso privilegiado. Es esta falta de supervisión o de comprensión de cómo se utilizan las cuentas privilegiadas lo que crea el riesgo operativo y financiero para las organizaciones. Si se utilizan de forma inadecuada, las cuentas privilegiadas tienen el poder de causar mucho daño, incluido el robo de datos, el espionaje, el sabotaje o el rescate.