El aumento de ciberataques y el peligroso coste que tienen en las organizaciones hace imprescindible optar por estrategias de ciberresiliencia en las que hay que ir incorporando nuevos enfoques de defensa y respuesta. Siguiendo ese planteamiento, en este post se explica qué es una solución XDR y qué aporta a la ciberseguridad corporativa.
La realidad no se puede esconder. Rara es la empresa que todavía no ha sido víctima de un ciberataque; y si no lo ha sido, desgraciadamente, es muy probable que lo sea. Entre las amenazas continuas, Phishing, BEC (Business Email Compromise) y Ransomware son las que tienen un mayor impacto en la economía empresarial.
Sin ir más lejos, se calcula que recomponerse de un Ransomware lleva de media una semana. Piensa qué supondría para tu empresa estar ese tiempo sin poder acceder a los datos críticos.
Actualización de los productos TI de seguridad
Con este panorama real, urge revisar la infraestructura de seguridad TI corporativa y abordar una nueva definición de las políticas de seguridad. Eso significa actualizar las soluciones de ciberseguridad. Y no hablamos de un tema que atañe solo a las grandes empresas, la seguridad IT para Pymes es imprescindible ya que los ciberdelincuentes las tienen en su diana, conscientes de que los recursos de su arquitectura de soluciones tecnológicas es menos potente.
Afortunadamente, el mercado de soluciones de ciberseguridad es consciente de la complejidad de los nuevos ciberataques y evoluciona continuamente sus propuestas. En ese sentido, el antimalware tradicional progresó hacia el concepto EDR (Endpoint Detection and Response) consciente de que el perímetro de la seguridad ya no se limita a la infraestructura IT física tradicional, sino que se tiene que extender a todo tipo de dispositivos y sistemas externos que participan en los procesos de negocio.
La complejidad de tener que monitorizar múltiples dispositivos, email, nube, red… con diversas plataformas de seguridad, llevó al diseño de las soluciones XDR: Extended Detection and Response.
En qué consiste la tecnología XDR para evitar ciberataques
Una solución XDR permite proteger a las organizaciones de todo tipo de amenaza desde un único punto. Ante cualquier vector de ataque, recopila y correlaciona información automáticamente de múltiples capas o plataformas de seguridad. La integración y automatización que facilita posibilita que los ciberataques se detecten más rápidamente y que los tiempos de investigación y respuesta se acorten.
Sin la tecnología XDR, hay que aplicar un proceso lento en el que los analistas de ciberseguridad tienen que revisar los logs de las distintas plataformas de seguridad implantadas apoyándose en un sistema SIEM. Tras consolidarlos, hay que buscar posibles indicadores de compromiso (IOC: Indicator of Compromise), que son datos sobre un objeto o una actividad relacionada a un acceso no autorizado, y finalmente se tiene que decidir un workflow para que, al identificar un determinado IOC, se active una respuesta.
XDR lo simplifica al unificar estos procesos en una sola plataforma que lanza automáticamente las respuestas a los incidentes que surjan. Hay diversos proveedores de soluciones XDR en el mercado, que a grandes rasgos:
- Integran sus soluciones propias con las de terceros existentes en la empresa
- Incorporan los IOCs
- Aplican inteligencia artificial específica para ciberseguridad tomando como referencia sus BBDD y otras fuentes de terceros.
- Añaden los logs de sus soluciones y los de los productos de otros proveedores a través de APIs.
Prioridades de una estrategia de ciberseguridad en las pymes
La visibilidad y capacidad de monitorización unificada de ciberataques que proporcionan las plataformas XDR son una pieza fundamental para poder detectar y actuar de forma eficaz contra las múltiples amenazas polimórficas que acosan a las organizaciones actualmente. Son una pieza clave en la estrategia de ciberseguridad empresarial que obligatoriamente debe incorporar estas prioridades:
- Seguridad para servidores DNS
- Seguridad del email
- Múltiple factor de autenticación
- Análisis antimalware para red y endpoints
- Seguridad en la red: detección y respuesta
- Investigación y respuesta de incidentes: Inteligencia de amenazas
- Políticas de cumplimiento obligado para usuarios dentro y fuera de las redes VPN
En Orbit Consulting Group defendemos la importancia de aplicar un plan de seguridad corporativa integral, que aporte un enfoque holístico, de manera que la ciberseguridad esté presente en cualquier proyecto TI que se inicie.
Proporcionamos servicios de ciberseguridad personalizados gracias al conocimiento y la experiencia de un equipo profesional especializado en seguridad corporativa que acompaña a las pymes:
- En la concienciación de la ciberseguridad como una prioridad empresarial.
- Ayudándoles a invertir de forma eficiente en soluciones eficaces que se integren adecuadamente en su arquitectura tecnológica.
- En la actualización de la infraestructura IT para evitar vulnerabilidades de seguridad.
- Informándoles sobre nuevas amenazas para actuar en consecuencia.
- Ofreciendo cursos de formación de ciberseguridad a sus empleados.
- Diseñando y desplegando soluciones de backup y recuperación de desastres DR.
Orbit Consulting Group es una empresa especializada en diseñar e implantar soluciones de arquitectura TI para pymes y empresas de Madrid, y el resto de España. Combina esta esta expertise con el diseño e implantación de soluciones de Negocio y Gestión (CRM/BPM-ERP) ágiles, sencillas y asequibles. Además, proporciona Soporte Informático y Servicios Gestionados TI.
