¿Sabías que la mayoría de los proveedores de MDR proporcionan entre un 70 y un 95% de detecciones satisfactoriamente?

Pruebas y validaciones realizadas por organismos independientes lo demuestran año tras año. Así que ha llegado el momento de hablar de los índices REALES de detección. Ese nivel de transparencia no es un principio fundamental del sector de la ciberseguridad, aunque muchos se están dando cuenta de que si debería serlo.

Todos los entornos protegidos por sistemas MDR permiten que al menos un 5% de las Amenazas Desconocidas e Indetectables (archivos u objetos sin firma o hash conocidos) penetren sin más en su entorno. Y esta es la razón por la que siguen produciéndose brechas.

Claramente, ¡detección no es protección!

– Xcitium detecta el 90-95% de los objetos Conocidos-Buenos y Conocidos-Malos en tiempo real, mientras que la tecnología patentada DETECTION-LESS de Xcitium lleva instantáneamente el 5-10% restante a la virtualización ZeroDwell donde esos archivos y objetos no tienen acceso a activos o recursos críticos y no pueden hacer daño.
– En promedio, Xcitium MDR encuentra que el 1-2% de los «Undetectable Unknowns» en la Contención ZeroDwell son maliciosos. Los archivos benignos se liberan rápida y automáticamente. Y todo esto sin ninguna interrupción para el usuario final o las operaciones de negocio.

¡Su organización vale mucho más que un 95% de protección! Xcitium vence a las Amenazas Indetectables y marca la diferencia entre detección y AUTÉNTICA protección.

Ante el cambiante panorama de las amenazas, los CISO tienen la obligación de mantenerse a la vanguardia y de prepararse ahora para las amenazas y las estrategias de los atacantes que les afecten en un futuro. Estas son las principales prioridades de los CISO para 2023:

• Pensar como un atacante y anticiparse a las vulnerabilidades específicas y planificar defensas sólidas como una roca para cada instancia.

• Comprender cómo y dónde interactúa la infraestructura de seguridad con las vulnerabilidades humanas y sus tendencias. Los atacantes están muy centrados en explotar las áreas en las que las personas se encuentran con la tecnología.

• Gestionar los riesgos en la cadena de suministro. Estamos siendo testigos de ataques en las cadenas de suministro dándonos cuenta de que la seguridad de una organización depende a menudo de la seguridad de otras organizaciones. Gartner informa que se espera que los ataques a la cadena de suministro se tripliquen de aquí a 2025.

• Adoptar una estrategia de seguridad que dé prioridad a la prevención. Las estrategias que dan prioridad a la detección no pueden detectar amenazas desconocidas e indetectables. Por lo tanto, la prevención se convierte en la vía definitiva hacia una auténtica seguridad.

Con Xcitium (antes Comodo) podemos contener de forma preventiva todos los objetos desconocidos e indetectables que entran en el entorno sin interrumpir en ningún modo la productividad del usuario final ni las operaciones empresariales.

Las Amenazas Indetectables (archivos y objetos sin archivo sin firma o hash conocido) no son de confianza por defecto. Se consideran “maliciosas” hasta que se demuestre su “inocencia” en tiempo real. Por ello, la solución de Xcitium es una auténtica solución de confianza cero (Zero Trust), que ofrece una protección del 100% a las empresas con su tecnología patentada ZeroDwell.

«La ciberseguridad no es solo una cuestión de tecnología, sino una carrera armamentística constante contra aquellos que buscan vulnerar nuestros sistemas y robar nuestra información más valiosa.»

Xcitium Zero Threat es la única solución del mercado que elimina el 100% de las amenazas desconocidas, gracias a esta tecnología patentada de Zero Threat para endpoints. Todo ello sin ninguna interrupción en el flujo de trabajo del cliente.

En un momento en el que los ciberataques, como los conocidos ransomware y otros programas maliciosos, aumentan exponencialmente en todos los sectores, el conjunto de soluciones de Xcitium es aún más vital para prevenir los daños que estas amenazas siguen causando. Y poder evitar así las pérdidas millonarias que dejan estos ataques, tanto a las empresas como a organismos.

«La tercera garantía en la vida, después de la muerte y los impuestos, es que el ransomware y algún otro malware seguirán infiltrándose en las redes empresariales, sin ser detectados. Estas amenazas están afectando a empresas de todos los tamaños en todo el mundo, y los profesionales de la seguridad están inundados tratando de detectarlas», dijo Ken Levine, CEO de Xcitium.

«Xcitium se diferencia de otras soluciones para endpoints en que aislamos estas amenazas por completo, eliminando así su capacidad de ejecución y dando tiempo a los profesionales de la seguridad para desplegar las medidas de protección necesarias.»

Zero Threat utiliza la patentada “Kernel API Virtualisation” para evitar que todo el ransomware desconocido y otro malware acceda a los sistemas y recursos críticos sin ningún impacto en la experiencia del usuario.

«Cada día, el Instituto AV-TEST registra más de 450.000 nuevos ataques de malware y aplicaciones potencialmente no deseadas, ante las que las empresas deben permanecer atentas. Esto crea una fatiga de alertas en muchas organizaciones», dijo Levine.

«Zero Threat ofrece a los clientes la tranquilidad de saber que cualquier ransomware y otro malware que esté al acecho sin ser detectado en su entorno permanecerá inactivo, dando lugar a cero infracciones».

Xcitium es utilizado por más de 3.000 clientes y socios organizativos en todo el mundo. Fundada con un simple objetivo: poner fin a los ciberataques.

Zero Threat es la piedra angular de la suite de endpoints de Xcitium, que incluye protección avanzada de endpoints (AEP), detección y respuesta de endpoints (EDR) y detección y respuesta gestionada (MDR). Desde su creación, Xcitium tiene un historial de cero infracciones cuando está totalmente configurado.