¿Sabías que la mayoría de los proveedores de MDR proporcionan entre un 70 y un 95% de detecciones satisfactoriamente?

Pruebas y validaciones realizadas por organismos independientes lo demuestran año tras año. Así que ha llegado el momento de hablar de los índices REALES de detección. Ese nivel de transparencia no es un principio fundamental del sector de la ciberseguridad, aunque muchos se están dando cuenta de que si debería serlo.

Todos los entornos protegidos por sistemas MDR permiten que al menos un 5% de las Amenazas Desconocidas e Indetectables (archivos u objetos sin firma o hash conocidos) penetren sin más en su entorno. Y esta es la razón por la que siguen produciéndose brechas.

Claramente, ¡detección no es protección!

– Xcitium detecta el 90-95% de los objetos Conocidos-Buenos y Conocidos-Malos en tiempo real, mientras que la tecnología patentada DETECTION-LESS de Xcitium lleva instantáneamente el 5-10% restante a la virtualización ZeroDwell donde esos archivos y objetos no tienen acceso a activos o recursos críticos y no pueden hacer daño.
– En promedio, Xcitium MDR encuentra que el 1-2% de los «Undetectable Unknowns» en la Contención ZeroDwell son maliciosos. Los archivos benignos se liberan rápida y automáticamente. Y todo esto sin ninguna interrupción para el usuario final o las operaciones de negocio.

¡Su organización vale mucho más que un 95% de protección! Xcitium vence a las Amenazas Indetectables y marca la diferencia entre detección y AUTÉNTICA protección.

El phishing es un tipo de ataque informático que utiliza correos electrónicos falsos, mensajes engañosos y redes sociales para atraer a los usuarios a hacer clic en enlaces maliciosos o descargar archivos adjuntos comprometidos.

Antes de responder o hacer clic en cualquier enlace, detente y comprueba si puedes detectar un ataque de phishing, pero… ¿cómo?

Estos son algunos pequeños detalles a tener en cuenta:

• ¿El mensaje utiliza el miedo, la urgencia, las alarmas, las amenazas o la insistencia en que actúe de inmediato?
• ¿Le piden que envíe información personal?
• ¿Coincide la dirección de correo electrónico con la organización que lo envía, o el nombre de una empresa famosa está ligeramente mal escrito?

Los ataques son cada vez más selectivos y sofisticados, lo que aumenta el nivel de amenaza. Los ataques de «spear phishing», dirigidos a personas y organizaciones específicas, también están aumentando. Por lo tanto, es importante fijarse en los detalles y estar siempre alerta.

Ante el cambiante panorama de las amenazas, los CISO tienen la obligación de mantenerse a la vanguardia y de prepararse ahora para las amenazas y las estrategias de los atacantes que les afecten en un futuro. Estas son las principales prioridades de los CISO para 2023:

• Pensar como un atacante y anticiparse a las vulnerabilidades específicas y planificar defensas sólidas como una roca para cada instancia.

• Comprender cómo y dónde interactúa la infraestructura de seguridad con las vulnerabilidades humanas y sus tendencias. Los atacantes están muy centrados en explotar las áreas en las que las personas se encuentran con la tecnología.

• Gestionar los riesgos en la cadena de suministro. Estamos siendo testigos de ataques en las cadenas de suministro dándonos cuenta de que la seguridad de una organización depende a menudo de la seguridad de otras organizaciones. Gartner informa que se espera que los ataques a la cadena de suministro se tripliquen de aquí a 2025.

• Adoptar una estrategia de seguridad que dé prioridad a la prevención. Las estrategias que dan prioridad a la detección no pueden detectar amenazas desconocidas e indetectables. Por lo tanto, la prevención se convierte en la vía definitiva hacia una auténtica seguridad.

Con Xcitium (antes Comodo) podemos contener de forma preventiva todos los objetos desconocidos e indetectables que entran en el entorno sin interrumpir en ningún modo la productividad del usuario final ni las operaciones empresariales.

Las Amenazas Indetectables (archivos y objetos sin archivo sin firma o hash conocido) no son de confianza por defecto. Se consideran “maliciosas” hasta que se demuestre su “inocencia” en tiempo real. Por ello, la solución de Xcitium es una auténtica solución de confianza cero (Zero Trust), que ofrece una protección del 100% a las empresas con su tecnología patentada ZeroDwell.

«La ciberseguridad no es solo una cuestión de tecnología, sino una carrera armamentística constante contra aquellos que buscan vulnerar nuestros sistemas y robar nuestra información más valiosa.»

Es hora de reevaluar tus estrategias de ciberseguridad.

De nuevo.

Los ataques de Ransomware a las empresas han aumentado en un tercio en el último año, según un informe reciente de la empresa de ciberseguridad Cybereason, con sede en Boston.  La mayoría (el 73% de las empresas) sufrió al menos un ataque de Ransomware en el último año, y el 68% de las empresas que pagaron un rescate volvieron a sufrirlo en menos de un mes por un rescate mayor, según la encuesta, que encuestó a 1.456 profesionales de la ciberseguridad de empresas mundiales con 700 o más empleados. Estos ataques tienen grandes implicaciones: El 37% de las empresas se vieron obligadas a despedir a empleados tras pagar los rescates, y el 33% se vieron obligadas a suspender temporalmente su actividad.

Desde la invasión de Ucrania, los expertos en ciberseguridad han insistido en que las empresas mejoren sus líneas de defensa para protegerse de un mayor riesgo de ataques de Ransomware desde Rusia. Los ataques de Ransomware también han aumentado desde el inicio de la pandemia: el aumento del teletrabajo  ha incrementado la vulnerabilidad de muchas empresas, de lo que se han aprovechado los hackers. Así pues, las empresas de todos los tamaños corren el riesgo de sufrir muchos más ataques. 

Con COMODO, una protección avanzada de los endpoints, podrás proteger el 100% de amenazas gracias a una tecnologia disruptiva y patentada. Es la ÚNICA solución de seguridad que proporciona un aislamiento inmediato de todas las amenazas al ejecutarse.
Conocido o desconocido – cuando decimos que protege tu empresa de todas las amenazas, queremos decir TODAS. Pulsa aquí para más información

Desde Towers IT, trabajamos para hacer sencilla la tecnología. Por ello, hemos diseñado para tí y tus clientes una serie de propuestas tecnológicas, para cada una de las áreas más importantes de tu negocio. Conoce nuestras Torres. Hablemos!
Para ofrecer las mejores soluciones en cualquier área de vuestro negocio, colaboramos con fabricantes líderes del mercado. 

-VIGILANCIA: Visibilidad completa sobre tus puestos de trabajo, aplicaciones locales y remotas, servicios, e impactos en la productividad y los procesos de negocio. Supervisión del tráfico de red para detectar actividades maliciosas y evitar las fugas de información y la propagación de amenazas.

-GESTIÓN: Simplifica la gestión IT de tu negocio, administra de manera sencilla los dispositivos internos y externos y sus aplicaciones, controla su uso tanto en puestos de trabajo como en servidores. Con la utilización de micro-agentes, capaces de recolectar hasta 10.000 parámetros relevantes, podrás realizar simulaciones antes de abordar cualquier proyecto de migración o virtualización. Gestiónalo todo desde un único panel de control.

-DIGITAL: ¿Digitalización del negocio?, ¿transformación digital? Analiza los datos más importantes de la experiencia de usuario, realiza simulaciones y análisis de los cambios en tu ecosistema IT. Reduce el coste en equipamiento y consumo eléctrico con el uso de Thin Clients y Zero Clients. Disfruta de una plataforma de AIOps con SLAs personalizables e infraestructura on-premise, cloud o híbrida. Unifica la impresión y gestión documental en toda tu compañía con un potente RPA.

-CONTROL: Asegura todo el control sobre cada detalle de tu empresa: Despliegue de software centralizado (y cifrado), a cualquier puesto de trabajo remoto. Análisis de negocio en tiempo real e histórico, para ayudar a tomar decisiones con datos reales focalizados en el negocio. Supervisión, monitorización y control proactivo y reactivo de toda la infraestructura, desde el escritorio de usuario (físico o virtual), hasta los servidores. Ofrece una experiencia de trabajo unificada, disponible en cualquier momento, en cualquier dispositivo y en cualquier lugar.

-PROTECCIÓN: Prepárate para minimizar riesgos: asegura los datos de tu empresa mediante herramientas de ciberseguridad 360º que aportan una cobertura completa en la red, la web y el Cloud. Evita en tiempo real el impacto y la propagación de amenazas. Utiliza Inteligencia Artificial para detectar actividades maliciosas en las cuentas de usuario y fugas de información. Protege tus archivos mediante las herramientas de Back-up y recuperación de desastres, tanto en entornos físicos como virtuales.

¡ conoce las propuestas de nuestros fabricantes !