Menu revista Cerrar Menu revista

Ciberseguridad empresarial

Ultimas historias

¿Por qué estas 9 ciberamenazas necesitan de su acción?

  • Minutos de lectura
    • Sea cual sea su negocio, la tecnología siempre debe estar de su lado. Los altos ejecutivos deben pensar en la ciberseguridad como una cuestión estratégica urgente. Pero el panorama está lleno de jergas en constante evolución. Para que no entre en pánico y pueda pensar a futuro, le contamos de manera simple cuáles son las nueve mayores amenazas actuales para las empresas. 1. Atacar nubes con poca seguridad A medida que las empresas utilizan más aplicaciones y almacenamiento de datos basados en la nube, no dependerá de su proveedor de servicios en la nube para que le brinde seguridad. Usted también necesita su propia ciberseguridad. Un estudio de Kaspersky reveló que solo el 47% de las empresas que utilizan la nube pública tienen una protección personalizada. Sin ella, sus nubes son vulnerables a costosas filtraciones de datos a través de puntos de entrada poco accesibles, como las contraseñas débiles. Acciones recomendadas: Si su empresa depende de la nube, la seguridad en ella debe ser una prioridad a nivel directivo. También debe tener como líneas presupuestarias esenciales la seguridad para endpoints y la capacitación en ciberseguridad. Y recuerde, necesitará Seguridad como un servicio (SaaS) al migrar a la nube. 2. Retener sus datos para pedir rescate Cada día, en las empresas de todo el mundo, los empleados encuentran que al intentar utilizar los recursos del trabajo, un cibercriminal ha bloqueado todo lo que necesitan y exige un pago por el acceso. Se llaman ataques de ransomware, y son bastante comunes. Una investigación del IDC demostró que un tercio de las empresas experimentó un ataque de ransomware en los últimos 12 meses, con un pago promedio de rescate de 250,000 dólares. ¿Qué hacer?: restar atención a este tipo de cibercrimen antes de que se produzca. Planifique la respuesta de su organización en caso de ransomware y reciba herramientas antiransomware en forma gratuita de parte de No More Ransom. 3. Manipular a sus empleados Ingeniería social es una forma de cibercrimen que utiliza técnicas para engañar a los empleados con el fin de que entreguen información sensible, difundan malware o den acceso a sistemas privados. Puede parecer algo en lo que ningún empleado inteligente caería, pero sucede con frecuencia. Nueve de cada diez vulneraciones de datos en la nube utilizan la ingeniería social. Este tipo de ataques le puede costar a una empresa más de 2 millones de dólares. A medida que la tecnología se vuelve más sofisticada, también lo hacen los cibercriminales. Los atacantes utilizan ahora la inteligencia artificial (IA) para manipular a las personas con suplantaciones sofisticadas. Con una impresión "deepfake" de alguien importante como el Director general, los cibercriminales pueden manipular a los empleados para que hagan casi cualquier cosa. Acciones recomendadas: Las personas son su mayor riesgo y su mejor defensa. La creación de una cultura de ciberconciencia en toda la organización protege contra los ataques de ingeniería social. Al capacitar a los empleados para que sean más conscientes de las ciberamenazas, creará hábitos seguros y reducirá el riesgo de experimentar ataques. 4. Acceder a través de fuentes de confianza En los ataques a la cadena de suministro, los cibercriminales insertan código malicioso en software o hardware de confianza. Mediante este tipo de ataque, pueden utilizar cualquier aplicación, actualización de software o equipo como "caballo de Troya" y así lanzar un ataque. La amenaza puede entonces propagarse desde su sistema a otras empresas con las que trabaja. Acciones recomendadas: Fortalezca la seguridad desde dentro. La mejora de la ciber higiene en todos los ámbitos ayuda a cerrar brechas como las contraseñas débiles, la falta de protocolos de seguridad y el software inseguro. Obtenga más información sobre cómo detectar y prevenir los ataques a la cadena de suministro. 5.  Esperando el momento oportuno para atacar Una Amenaza Persistente Avanzada (APT) implica técnicas de hacking sigilosas y sofisticadas. Suelen ocultar el software malicioso en su sistema durante largos periodos, robando información o esperando el momento para causar el máximo daño. Las APT suelen tener como objetivo a las grandes empresas o a los Estados nacionales, pero también pueden afectar a las empresas más pequeñas de la cadena de suministro. La cooperativa de habilidades de ciberseguridad, SANS Institute, descubrió que el 48% de las empresas dicen tener una brecha en la detección de amenazas avanzadas. Acciones recomendadas: Capacitar a los empleados con los conocimientos necesarios para proteger a su organización. Obtener informes sobre amenazas APT en SecureList. 6. Desconectar su empresa Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) son los ataques dirigidos preferidos por los cibercriminales. Inundan un servidor, un servicio o una red con una avalancha de tráfico, por lo que no puede ofrecer a sus clientes un servicio online confiable. Pueden tener como objetivo dejar a su empresa sin acceso a sistemas de red como servidores, servicios en la nube y sitios web. Los ataques DDOS pueden costar entre 20,000 y 40,000 dólares por hora. Además de los costos directos, también se producen daños a la reputación y a las relaciones con los clientes. Acciones recomendadas: Asegurarse de que la mitigación por los ataques DDoS forma parte de su solución de ciberseguridad. Proveer a sus equipos de TI con informes gratuitos sobre DDoS en SecureList. 7. Atacar "cosas" conectadas La Internet de las cosas (IoT, por sus siglas en inglés) es un ecosistema en rápido crecimiento: las previsiones apuntan a que utilizaremos más de 75,000 millones de dispositivos IdC en el 2025. Los dispositivos conectados, como ascensores, sensores e impresoras, son ya habituales en los hogares y lugares de trabajo, y cada vez son más cotidianos los procesos industriales de fabricación. Muchos dispositivos industriales de IdC funcionan con sistemas operativos anticuados y vulnerables, convirtiéndose en un punto de entrada fácil para que los piratas informáticos hagan caer toda una empresa. Solo el 19% de las empresas tiene una supervisión activa de la red y del tráfico de los dispositivos IdC. Acciones recomendadas: Buscar soluciones que protejan el IdC mediante la transferencia de datos de los equipos industriales a las plataformas en la nube, creando una conexión segura entre el IdC y su red corporativa. Informarse sobre cómo minimizar el riesgo de ataque a través de dispositivos IdC. 8. La ciberamenaza más habitual El malware es común y se está convirtiendo rápidamente en el tipo de ataque más peligroso y costoso para las empresas, que están sintiendo los efectos de ataques graves como Emotet y el ransomware relacionado. Perjudica las operaciones empresariales robando, alterando y borrando información sensible o tomando el control de los sistemas. En la Unión Europea, el 70% de las computadoras de los usuarios de Internet han sufrido al menos un ataque de malware. Acciones recomendadas: El bloqueo de los ataques de malware está empezando a requerir una protección más avanzada contra las amenazas. Conozca las ventajas de utilizar Endpoint Detection Response (EDR) para la protección automatizada. 9. Problemas que pasan por la entrada Los puntos de conexión (endpoints) son las "entradas" que usan sus empleados para acceder a los datos y sistemas de la empresa, como laptops, teléfonos móviles y servidores. A los cibercriminales les encanta atacarlos. En el 2019, el 68% de las organizaciones tuvo uno o más ataques a endpoints que comprometieron los datos. Y con la nueva realidad de los empleados que trabajan desde casa, las organizaciones deben reforzar aún más la seguridad de sus endpoints. Acciones recomendadas: Para proteger a los trabajadores de oficina, remotos e híbridos, considere Endpoint Detection and Response (EDR) para supervisar continuamente los endpoints. Lea más sobre cómo el refuerzo de la ciberseguridad para el trabajo a distancia puede reducir los ciberataques. Cómo anticiparse a las amenazas avanzadas Las ciberamenazas avanzadas son habituales y tienen un gran impacto en la reputación de las empresas y en sus resultados. Cuando los directivos de las empresas toman medidas en materia de ciberseguridad, protegen a su empresa y evitan tener que dedicar más tiempo a reparar los daños causados por un ciberataque. El marco de ciberseguridad gradual de Kaspersky mantiene a su empresa segura frente a todas las amenazas comunes, generalizadas y financieramente dañinas. Obtenga más información y suscríbase al último informe sobre ciberseguridad empresarial de Kaspersky, elaborado en colaboración con el departamento comercial del Financial Times.

Prevenir es mejor que remediar: descubriendo y previniendo ataques cibernéticos a la cadena productiva

  • Minutos de lectura
    • Ataques a la cadena de suministros de empresas representan un cambio entre los hackers. Ese tipo de ataque no es algo nuevo, pero se ha vuelto cada vez más común y evoluciona lo suficiente para no ser detectado por los métodos de seguridad más básicos. Esos ataques funcionan con la implantación de un payload, la parte de un malware que ejecuta ataques, dentro de softwares, firmwares y hardwares. Ese payload escondido por el hacker termina infiltrado como parte del producto final y, de esa forma, las compañías que desarrollan ese producto se vuelven distribuidores involuntarios de malwares. Esos invasores se ocultan en las computadoras y las redes de los consumidores hasta que algún disparador lo haga lanzar su proceso malicioso. El objetivo de este artículo son los ataques a la cadena de suministros de softwares, pero también vamos a abordar otros dos tipos de ataques, para que sea posible entender la escala y el alcance de las vulnerabilidades de las cadenas de suministros. Ataques a hardwares Invasiones a la cadena de suministros de hardwares son, en su mayoría, amadoras y baratas. Un buen ejemplo son los drives USB con keyloggers instalados, programas capaces de grabar más de 8 mil páginas de toques del teclado. Otro caso común son los micrófonos instalados en los conectores de red Ethernet (plugs RJ45), que ayudan a robar contraseñas y otros datos sensibles.  Ataques a firmwares Hackers también tienen la costumbre de manipular el firmware de diferentes equipos al aplicar códigos maliciosos que se infiltran en esos equipos. El objetivo más común es el firmware de inicialización. Con eso, el usuario ejecuta el malware involuntariamente solo con encender su equipo. Ataques a softwares Hackers prefieren atacar la cadena productiva de softwares porque de esa manera con manipular un solo link dentro de la cadena pueden inserir un malware en todos los productos de esa compañía y, por lo tanto, en miles de computadoras. Ese código malicioso puede ser aplicado en múltiples etapas del desarrollo de un software, desde su creación hasta la compilación, distribución y actualizaciones. La evolución y la mayor complejidad de los softwares empresariales también ayudó para que los hackers tuvieran más opciones de ataque. Esos ataques pueden tener como objetivo el código fuente de un software, infiltrando códigos maliciosos en la creación de aplicaciones supuestamente confiables, por ejemplo. A veces, ese código es aplicado en un archivo ejecutable por medio de un compilador (programa que traduce código de un lenguaje para otro) o por un linker (programa que combina datos que el compilador genera en archivos ejecutables) que esté infectado. Otro objetivo frecuente son los mecanismos de actualización de los softwares. Mientras los desarrolladores de softwares confiables tienen la costumbre de "firmar" sus archivos ejecutables y sus scripts con certificados digitales para confirmar que sus códigos no han sido manipulados, los ataques a ese tipo de software tienen la costumbre de incluir certificados robados y que se pasan por genuinos. Por eso, generalmente las empresas chicas y otros desarrolladores de software que dependen de códigos abiertos son los agentes más vulnerables a ese tipo de ataque. Los principales ataques (hasta ahora) Un ataque para definir los próximos Algunas invasiones de hackers a cadenas de suministros de softwares cuentan con una planificación previa extremadamente sofisticada. todo para identificar las mejores víctimas para futuros ataques. Un ejemplo de esa complejidad fue uno de los principales ataques a la infraestructura de una compañía: el caso de Energetic Bear. En él, los hackers usaron una campaña de spear-phishing (e-mails infectados con malwares) para obtener informaciones de los proveedores de la compañía y establecer una lista de blancos para atacar. El Fantasma de la Herramienta de Creación Toda empresa está vulnerable. Hasta Apple, famosa por su resistencia contra virus, ha sido víctima de un ataque a su cadena productiva. Hackers usaron el Xcode, una herramienta para crear aplicaciones para iOS y OS X, para infiltrar códigos maliciosos dentro de múltiples aplicaciones. Y Apple ofreció esas apps en su App Store sin saber que estaban infectados. a mayor parte de los desarrolladores generalmente descargan el Xcode de una forma segura, directamente de Apple. Pero el programa también está disponible para download en diversos foros online de desarrolladores. Hackers entonces infiltran códigos maliciosos en las versiones disponibles en esas fuentes alternativas. Especialistas en seguridad del gigante del e-commerce Alibaba detectaron las variaciones manipuladas y las llamaron "XcodeGhost". Esas versiones contenían solamente algunas líneas extra de código, difíciles de detectar, pero suficientes para penetrar y propagar un malware. Entrado por el backdoor de un popular gerente de servidores El incidente de ShadowPad es uno de los más conocidos y sofisticados ataques a cadenas de suministros ya visto. En 2017, investigadores de Kaspersky descubrieron un backdoor, llamado ShadowPad, implantado en un software de gestión de servidores usado por cientos de grandes empresas en todo el mundo. Cuando es activado, o mejor, abierto, ese backdoor permite que hackers instalen otros módulos infectados y roben datos del sistema. En este caso, los hackers verificaron el código malicioso con un certificado legítimo. Todo aquello que llevaba hacia la función infectada fue ocultado y hecho invisible para los usuarios y los invasores no solo tenían acceso a los certificados, como también al código fuente y al sistema de creación del software. Investigadores del Equipo de Análisis y Estudios Globales de Kaspersky, llamado GReAT, notificaron inmediatamente al proveedor NetSarang, que rápidamente sacó el software infectado de su plataforma de descargas y lo sustituyó por una versión anterior limpia. En este caso, NetSarang mostró que una respuesta rápida a ataques cibernéticos como este es lo que hace la diferencia. Junto a Kaspersky, la compañía encontró solo un payload infectado lo que es un excelente resultado, considerando la gran popularidad del producto. El ataque más amplio: un ataque al limpiador CCleaner es un programa muy popular para limpiar archivos, con más de 2 mil millones de descargas. Pero después de un ataque a su cadena productiva en septiembre de 2017, una versión infectada de su software fue descargada en más de 2 millones de computadoras. El ataque se hizo a través de una pequeña laguna, pero los hackers cifraron todos los códigos, haciéndolos mucho más difíciles de detectar. Así como en el caso del ShadowPad, los invasores verificaron sus códigos maliciosos con certificados digitales legítimos. Los hackers de este ataque tenían un nivel más alto como objetivo, por eso incluyeron en el malware una función para detectar si el usuario infectado tenía credenciales de administrador. De esa forma, el ataque solo seguía adelante si aquel usuario tuviera acceso a funciones de comando y control de la empresa. Como el ataque era extremadamente selectivo, la versión completa del malware solo fue descargada en 40 computadoras. Pero las víctimas del ataque al CCleaner incluyen algunos de los principales nombres de la industria de la tecnología, como Samsung, Fujitsu, Intel Sony y Asus, y eso hace que sea uno de los ataques más destruidores y eficientes descubiertos hasta hoy. Infiltrándose en funciones automáticas de actualización Investigadores de Kaspersky descubrieron el malware Operation ShadowHammer en enero de 2019 en un archivo sospechoso con un certificado original de la marca Asus. El archivo era distribuido por el servidor oficial de Asus, pero contenía un backdoor. Eso es porque muchas veces los ataques a la cadena productiva tienen como objetivo las actualizaciones automáticas del sistema. Para empezar, los hackers plantaron el código Operation ShadowHammer en la herramienta de actualizaciones en tiempo real de Asus. Pero la complejidad de ese ataque sólo siguió aumentando. Luego, el Operation ShadowHammer fue disparado para más de 400 computadoras, infectando 230 de ellas. Pero Asus no fue el único blanco. Desde la primer descubierta, el equipo de Kaspersky ha descubierto múltiples otros casos, incluyendo otras 3 empresas de softwares, todas con archivos digitalmente certificados, donde los hackers verificaron las entradas de acceso con diferente certificados para cada uno de sus ataques. Detectar es mejor que curar Detectar ataques a la cadena de suministros es un trabajo con muchos matices. Muchas veces, esos ataques no manipulan directamente el código original, pero si manipulan las actualizaciones descargadas, que son ejecutadas directamente por la memoria del sistema. Los videojuegos están entre los objetivos más atractivos para ataques a la cadena de suministros, porque en ellos se hace más difícil saber si los malwares son o no parte de las funcionalidades originales del software. Herramientas contra cheat codes o de protección de IP son algunos ejemplos de manipulación de códigos comunes en esos juegos y que pueden confundir el sistema y disparar procesos de análisis de comportamiento. Los códigos maliciosos de ataques a la cadena productiva son una parte minúscula dentro de un archivo ejecutable. Por eso, tratar de encontrarlos es como buscar una aguja en un pajar. Y eso se vuelve aún más difícil cuando esos malwares están verificados con el mismo certificados que los archivos originales. ¿Cómo las empresas pueden defenderse contra ataques a su cadena de suministros? Los proveedores son blancos menos resistentes que los fabricantes, porque los productos finalizados son más extensos y complejos. A partir de una única y pequeña laguna escondida en un proveedor, los criminales pueden hacer daño a blancos mucho más grandes. Pero, ¿y qué pueden hacer las empresas sobre eso? 1.  Usar las mejores soluciones en seguridad digital Soluciones de seguridad básicas dan prioridad a la velocidad en lugar del rigor, abriendo  espacio para que sus sistemas sean engañados por certificados supuestamente verdaderos o confundiendo archivos sospechosos por falsos positivos. Soluciones completas y dedicadas solamente a la seguridad digital hacen un mejor trabajo. Una solución de nivel corporativo con buena reputación es esencial para poder detectar y capturar invasores avanzados, ya que ese tipo de solución analiza todas las anomalías y provee al equipo de seguridad digital de las compañías una visión completa de su red, con derecho a respuesta automática. 2.  Contrata un equipo capacitado. Y un equipo rojo también Las empresas deben contratar funcionarios de seguridad de T.I. altamente capacitados, incluyendo especialista de seguridad, analista de SOC (Security Operations Center) y un Red Team (Equipo Rojo). El Red Team hace la función de "abogado del Diablo". Ellos simulan situaciones de peligro y actúan para obligar a las empresas a repensar sus estrategias, analizando también el trabajo de la propia compañía y entregando un punto de vista crítico y distinto sobre sus procesos. 3.  Usa modelos de amenazas a la hora de desarrollar un software Durante el desarrollo de un software, lo ideal es que las empresas creen un modelo de amenaza en su sector de creación para simular posibles problemas y así identificar y eliminar potenciales riesgos futuros. Además, el modelo de acceso elegido debe aplicar el Principio del Menor Privilegio, en inglés Principle of Least Privilege o PoLP. Así se restringirá el riesgo a accesos indeseados. 4.  Mantén una buena relación con tus proveedores Es simple: crea una relación de confianza con tus socios que sea más fuerte de lo normal. 5.  Invierte en dar respuestas Cómo es posible notar en el caso de NetSarang y su respuesta rápida en el caso ShadowPad, es igual de importante que los negocios inviertan en la gestión de riesgos, así como en seguridad. Si tu empresa no tiene la capacidad interna para manejar eso, lo ideal es involucrar a un equipo externo de respuestas a incidentes para investigar posibles ataques o cualquier tipo de actividades sospechosas.

Un trabajo interno o externo: qué considerar antes de construir un Centro de Operaciones de Seguridad (SOC).

  • Minutos de lectura
    • Si estás pensando en armar un Centro de Operaciones de Seguridad (Security Operations Center, o SOC) para tu empresa, tienes decisiones importantes por delante. Algunas cosas las puedes solucionar con antecedencia, pero otras exigen una reflexión más profunda. En este texto, te explicamos un poco sobre este proceso y resaltamos los posibles resultados de cada opción. ¿Cual es la diferencia entre los Centros y las Redes de operaciones de seguridad? Antes de todo, es ideal entender bien las diferencias entre un SOC y una red de operaciones de seguridad (NOC), que es un sistema más tradicional. Las NOCs tiene como enfoque principal mantener el flujo de paquetes de datos que pasan por los canales digitales, encontrando y destruyendo cualquier bloqueo en el camino. Ya los SOCs también hacen la función de "fontaneros", pero además aseguran que los paquetes correctos lleguen a sus respectivos lugares, haciendo una búsqueda permanente para encontrar posibles errores en ese sistema. Por ejemplo, una NOC se preocupa con niveles de latencia abajo de lo normal, mientras un SOC se fijaría en cuál es el endpoint no autorizado que tiene niveles elevados de acceso y que está usando demasiados recursos de red, causando la baja latencia. Un SOC y una NOC también muestran diferentes respuestas al encontrarse con falsos positivos. Dentro de una NOC eso generalmente no sería visto como un problema, ya que su función sólo es alertar cuando una red está funcionando o no. Mientras que un SOC, en ese caso, mostraría que la infraestructura fue invadida. ¿Construir o subcontratar tu propio SOC? La principal decisión a la hora de crear un SOC es elegir entre construir un sistema propio en tu empresa o subcontratar el servicio a un especialista. Los dos escenarios tienen diversas complejidades que marcan no solo la construcción del SOC como también sus resultados futuros. Puedes construir un SOC físico dentro de tu empresa o también utilizar un proveedor para subcontratar ese servicio, a lo que le llamamos SOC-as-a-Service, o SOCaaS. Además de esas dos opciones, también existe una tercera alternativa que es usar un sistema de seguridad gestionado por un proveedor, algo que se llama MSSP. Algunos MSSPs proveen equipos que funcionan con una parte física en tu oficina, mientras otros gestionan sus SOCs remotamente, por medio de servicios en nube. Ese medio término puede ser una gran alternativa para dar tu primer paso en el área y así poder evaluar tus experiencias antes de elegir un sistema 100% de SOCaaS, principalmente cuando aún no tienes una completa comprensión sobre qué exactamente es lo que tienes que subcontratar. Tener una MSSP puede ser una especie de "prueba de SOC" en versión beta, con solo parte del servicio siendo subcontratada y un feedback reducido sobre posibles problemas de seguridad, sin tener que subcontratar toda la operación del sistema desde el principio. O sea, un MSSP en una buena opción para ir aprendiendo sobre todo lo que necesitas hacer. Mientras asimilas lo que es realmente importante para tu negocio, tienes la oportunidad de preguntarte: ¿qué servicios de seguridad necesito? ?Qué equipos tengo que monitorear y cómo mis proveedores deben interactuar con mis servidores, mi red y mis funcionarios?  El origen de los proveedores SOCaaS Hay un factor que hace la elección aún más complicada: servicios de SOCaaS no son conocidos exactamente por su consistencia, variando mucho en calidad dependiendo de su proveedor. Eso pasa porque cada empresa del sector tiene un origen distinto: mientras algunas empezaron como MSSPs, otras tenían servicios enfocados solo en la detección de amenazas o en la gestión de eventos y endpoint específicos. Otros proveedores de SOC empezaron sus operaciones como proveedores internos o subsidiarias de grandes compañías de tecnología o comunicaciones, como HP, IBM y Dell, vendiendo servicios de gestión de NOCs antes mismo de hacer parte del universo de los SOCs. En otros casos, consultores de seguridad y soluciones digitales también terminaron por desarrollar sus propios servicios semejantes a los SOCs. El origen de esos servicios es relevantes porque crea una expectativa sobre las fortalezas de cada plataforma y las herramientas que cada proveedor utiliza, lo que también ayuda a diferenciarlos a la hora de elegir cuál contratar. Debes hacer una búsqueda y un estudio sobre los diferentes proveedores, justamente porque tratarse de un segmento altamente fragmentado del mercado. En EEUU, por ejemplo, según estudio de la empresa Gartner, los proveedores de MSSP más populares son IBM, AT&T/AlienVault, Atos, Dell Secureworks y DXC Technology. Aún así, ninguna de estas marcas detiene un porcentaje mayor que el 5% del mercado. ¿Cómo elegir un proveedor SOCaaS? La primera definición es también la más difícil; ¿cuáles son tus demandas?. Después de definir eso, es posible finalmente pensar en una estrategia de acuerdo con tu presupuesto para así elegir tus prioridades. Esa es una tarea difícil porque proveedores con sistemas en nube tienen la costumbre de tener una tabla de precios muy compleja, basada casi siempre en el volumen de uso. Y muchos de estos proveedores no revelan los detalles de sus cobros antes de cerrar un contrato o, al menos, un acuerdo de confidencialidad. Además, algunos de los proveedores de menor tamaño funcionan con pagos mensuales, basados en el número de servicios que la empresa utiliza. Al analizar una serie de proveedores, es posible notar que los precios estimados tienen una variación absurda. Proveedores deben ser más transparentes sobre los costos de sus servicios. Por eso, al considerar la construcción de un Centro de Operaciones de Seguridad propio, vale la pena averiguar para saber cuál sería el costo de ese proyecto con un proveedor externo y solo después de eso ver si hace sentido para tu negocio invertir en un SOC físico. Parte del problema de los precios es no saber exactamente cuántos servidores y endpoints (o cualquier sistema de protección) deberás proteger con tu SOC. Por eso, es importante ir de a poco, probando para ver cómo tu proveedor trabaja, cómo son sus reportes y cómo funciona la comunicación entre tu staff y el de tu proveedor en caso de que haya algún problema. Definiendo qué servicios necesitas Después de calcular el valor ideal para lo que necesitas, la próxima medida es entender cuales son los recursos, incluyendo personas y herramientas, que necesitas para cuidar de tu sistema SOC y de la seguridad de tu negocio. Tus empleados pueden no tener la formación necesaria para responder de manera adecuada en caso de incidentes, amenazas y problemas de operación, y eso puede interferir directamente a la hora de decidir entre construir tu propio SOC u optar por un servicio de SOCaaS. Otro punto importante es entender qué tipo de cobertura tu negocio necesita. Si tienes un servicio global que está todo el tiempo online, necesitas supervisión 24/7 y funcionarios que estén disponibles full-time. Así, es recomendado que elijas a un proveedor que tenga múltiples estructuras de SOC en diferentes países, para asegurarte de que siempre habrá alguien, en alguna parte del mundo, cuidando tus redes internacionales. Ese tipo de estructura en más de una zona tiene un abordaje que también puede ayudarte a evidenciar posibles problemas de latencia y acceso a tu página. Otra parte de la evaluación de recursos incluye entender quién será el responsable por el SOC subcontratado: ¿Cual es la formación necesaria para trabajar en una empresa como aquella? ¿El proveedor tiene un analista-jefe disponible para casos de emergencia? ¿Tu proveedor solo gestiona alertas o también hacer la tarea, al presentarte análisis de seguridad proactivos y recomendaciones para el futuro? Además, es importante definir qué tipo de controle esperar tener sobre tu seguridad: ¿Esperas recibir notificaciones casi inmediatas sobre cualquier amenaza a tu empresa? ¿Pretendes cambiar de opinión sobre invertir en un sector propio o sobre renovar tu infraestructura? Ahí viene otro factor importante: la geografía. Donde será la base de tu equipo y de tu estructura de SOC? Si tu oficina está ubicada en una metrópolis, tal vez sea bueno contar con un proveedor de SOCaaS que tenga su sede secundaria en otra ciudad, caso alguna catástrofe natural, como un terremoto o inundación, pueda derrumbar la conexión de tu región.Y, finalmente, debes definir todos los componentes de tu SOC: gestión de seguridad, supervisión y detección de amenazas, entre otros. Features como análisis de log, gestión de vulnerabilidades y respuesta a incidentes pueden ser necesarios en algunos casos, entonces es importante calcular bien cómo vas a distribuir todos esos servicios dentro de tu sistema y tu presupuesto. Mantente atento para señales de alerta Es una buena idea pasar por un periodo de prueba antes de poner el sistema de SOC a funcionar por completo. Antes de elegir un proveedor, mantente atento a posibles señales que ayudan a saber si estás eligiendo lo ideal para tu negocio, como aparece en este estudio de 2019 sobre la eficiencia de los SOCs. Ningún consumidor es igual Mira si tu proveedor está alineado con tu ramo de trabajo, o sea, si tiene otros clientes del mismo porte, con shares de mercado similares o productos semejantes a los tuyos. Incompatibilidad Verifica si tu sistema de gestión y servicios es compatible con el modelo que tu SOC provee. Así no tendrás que cambiar el sistema de tu propia empresa. Falta de visibilidad Asegúrate que tengas visibilidad y control sobre las funciones y condiciones más esenciales para el funcionamiento de tu empresa. Equipos frustrados Averigua si los funcionarios de tu proveedor de seguridad tienen una rotación demasiado alta, bajos niveles de satisfacción o altos niveles de stress. Falsos positivos Mantente atento y verifica si tu SOC detecta demasiados casos de falsos positivos sin cerrarlos. Cómo empezar Con amenazas cada vez más frecuentes y peligrosas afectando compañías de todos los tamaños, este es el momento ideal para pensar si tu sistema actual de NOC es suficiente para tu negocio o si es hora de hacer un upgrade para un SOC. ¡Suerte!
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países