¿Qué es Datto EDR? Por qué los MSP necesitan detección y respuesta en los puntos finales

Las defensas tradicionales contra los ciberdelincuentes ya no son suficientes. Las pequeñas y medianas empresas (pymes) que son víctimas de ataques como el ransomware pueden verse gravemente afectadas. A continuación, se presentan algunas estadísticas preocupantes sobre ciberseguridad:

300 %: el aumento de los delitos cibernéticos denunciados desde la llegada de la COVID-19
92,7 %: aumento interanual de los ataques de ransomware en 2021
59 %: el porcentaje de proveedores de servicios gestionados (MSP) que afirmaron que el trabajo a distancia ha provocado un aumento de los ataques de ransomware

Aún más preocupante para los MSP: sus clientes están en la mira de los atacantes, quienes ven a las pymes como objetivos fáciles. Más del 80 % de las víctimas de ransomware en el cuarto trimestre de 2021 fueron pequeñas empresas. El impacto de un ataque puede ser devastador: el 60 % de las pequeñas empresas que sufren un ciberataque terminan cerrando.

El tiempo es dinero para las organizaciones atacadas, que se ven envueltas en una carrera contrarreloj para erradicar la amenaza y volver a la normalidad. La interrupción promedio de las operaciones para las pymes es de 20 días tras un ataque de ransomware, con un costo promedio de 8,000 dólares por hora de inactividad hasta que se soluciona el problema.

EDR: Protección de los puntos finales

Estas métricas están generando un sentido de urgencia entre las pymes. Estas empresas recurren a sus proveedores de servicios gestionados (MSP) para que les ayuden a proteger sus terminales, que ahora se extienden más que nunca debido al aumento de la fuerza laboral que utiliza dispositivos propios (BYOD) y dispositivos móviles. Si bien antes bastaba con instalar un antivirus (AV) en cada terminal, ahora la detección y respuesta avanzadas ante amenazas en los terminales (EDR) es imprescindible para protegerse mejor contra ataques costosos.

Las medidas de seguridad adicionales de EDR son necesarias porque los MSP se enfrentan hoy en día a una batalla asimétrica: los hackers pueden atacar en cualquier momento a través de cualquier vector. Un actor malicioso solo necesita una puerta abierta para infiltrarse en los sistemas: una vulnerabilidad, un error humano o una amenaza persistente avanzada (APT) pueden servirle de punto de entrada. Los ataques pueden provenir de varios ángulos diferentes, incluyendo dispositivos finales, correo electrónico, la nube o a través de redes.

En este escenario, la ventaja la tiene el atacante frente a su contraparte del MSP, quien debe defender a su cliente en todas partes contra todas las técnicas, que podrían atacar en cualquier momento.

Los marcos de ciberseguridad como NIST, ISO 27001 y COBIT ofrecen a los MSP orientación y mejores prácticas para proteger los datos de sus clientes. Aunque ningún marco es «el mejor», son fundamentales para que los MSP establezcan políticas y procedimientos sólidos, y son imprescindibles para la ciberseguridad.

Un análisis detallado de estos marcos arroja luz sobre las diferencias entre el antivirus y el EDR, y por qué ambos son ahora necesarios para proteger los datos de las pymes. El marco de ciberseguridad del NIST, por ejemplo, presenta la gestión de riesgos para infraestructuras críticas como un conjunto de pasos interconectados: Identificar, Proteger, Detectar, Responder y Recuperar.

Hoy en día, las organizaciones dedican el 85 % de su presupuesto al componente de «protección». Esto deja solo una pequeña parte para invertir en las otras cuatro fases, pero las actitudes al respecto están cambiando. Existe una creciente conciencia entre los MSP, las pymes y los departamentos de TI de que deben cambiar la forma en que invierten en ciberseguridad.

La rápida evolución de las amenazas modernas ha proporcionado a los atacantes nuevas formas de eludir la protección de los puntos finales. Los atacantes actuales emplean técnicas tales como:

Vivir de lo que ofrece el sistema: los hackers que pueden permanecer ocultos bajo la superficie no necesitan programas maliciosos, sino que utilizan herramientas administrativas comunes, como la interfaz de línea de comandos (CLI) de Windows PowerShell, para llevar a cabo actividades inusuales.

Malware y ataques por etapas: por separado, cada etapa de un ataque parece inofensiva, pero todas ellas se van sumando hasta provocar un daño devastador.

Desactivación de la protección de los dispositivos finales: muchos ataques buscan desactivar el antivirus y las herramientas de defensa antes de lanzar su fase final, como el ransomware.

¿Cuál es la diferencia entre AV y EDR?

El uso de estas técnicas de ciberataque está cobrando impulso. Por eso, los profesionales de TI de hoy en día necesitan tanto un antivirus como un EDR, trabajando en conjunto, para defender los puntos finales, pero ¿cuál es la diferencia entre ambos?

Software antivirus

También conocido como antimalware, el antivirus (AV) es un software que se utiliza para prevenir, detectar y eliminar el malware. Desarrollado originalmente para detectar y eliminar virus informáticos, durante muchos años el antivirus fue la principal herramienta para defender las redes contra el ransomware.

Las herramientas antivirus desempeñan un papel importante en la protección de los puntos finales frente a las amenazas cibernéticas diarias, ya que permiten detectar y responder al malware en una computadora infectada. Sin embargo, dado que se basan en la detección de firmas o en la capacidad del software para detectar «amenazas conocidas», los actores maliciosos más sofisticados pueden eludir el antivirus a su antojo utilizando diversas técnicas de ataque que los antivirus estándar no pueden detectar.

Además, el software antivirus debe actualizarse periódicamente; si no está actualizado o si una amenaza aún no se conoce, no se detectará. Esto deja a muchos MSP y a sus clientes expuestos al ransomware, al malware sin archivos, al robo de credenciales, a la pérdida de datos y a otros ciberataques.

Detección y respuesta ante amenazas en dispositivos finales Detección y respuesta ante amenazas en dispositivos finales (EDR)

Por su parte, la detección y respuesta ante amenazas en los puntos finales (EDR) es una solución de seguridad para puntos finales integrada y por capas que supervisa continuamente los dispositivos de los usuarios finales. La EDR también recopila datos de los puntos finales con una respuesta automatizada basada en reglas.

Una plataforma EDR registra y almacena de forma remota los comportamientos a nivel del sistema de los puntos finales. A continuación, analiza rápidamente estos comportamientos para detectar actividades sospechosas y ofrecer diversas opciones de respuesta y corrección.

Los agentes EDR recopilan y analizan datos de los puntos finales y responden a las amenazas que parecen haber eludido las protecciones antivirus (AV) existentes, y continúan analizando, detectando, investigando, informando y alertando a su equipo de seguridad sobre cualquier amenaza potencial incluso después.

Cómo elegir el mejor EDR para MSP

Los MSP necesitan EDR más que nunca. Sin embargo, la gran mayoría de las soluciones de EDR no están diseñadas para satisfacer sus necesidades, sino que han sido concebidas para uso empresarial. Estas herramientas suelen ser caras, complejas y requieren un equipo de seguridad altamente capacitado para gestionarlas.

Se está presentando una gran ayuda con nuevas soluciones avanzadas como Datto EDR, que fue creada especialmente para los MSP. Al utilizar Datto EDR, los MSP pueden mejorar su postura de seguridad al tiempo que amplían la oferta de seguridad para las pymes a las que protegen. Al seleccionar el mejor EDR para su negocio de MSP, debe hacerse las siguientes preguntas:

• ¿Es fácil de usar y administrar?
• ¿Ayuda a combatir la fatiga de alertas permitiéndome centrarme en las alertas más importantes?
• ¿Puedo solucionar rápidamente los problemas que surjan?
• ¿Cómo se integra con las otras herramientas de TI que utilizo, como RMM y SOC gestionado?
• ¿Ofrece un servicio de soporte técnico de calidad?
• ¿Es rentable?

Otras características clave que se deben evaluar en una solución EDR son sus fortalezas en la prevención de ciberataques, las capacidades de monitoreo y registro continuos, la detección rápida de brechas, la respuesta automatizada y la defensa integrada contra amenazas.

En conjunto, las capacidades y el conjunto de funciones adecuadas devuelven la ventaja en materia de ciberseguridad a los MSP. Las alertas y las funciones de respuesta basadas en información especializada pueden guiar a su equipo a través del proceso de corrección con recomendaciones detalladas, para que pueda hacer frente a las amenazas sin necesidad de contar con un equipo de seguridad altamente capacitado en plantilla.

No te limites al antivirus para proteger los dispositivos finales de tus clientes. La seguridad adicional que ofrece Datto EDR permite a los proveedores de servicios gestionados (MSP) y a sus clientes mantenerse un paso adelante frente a las amenazas avanzadas. Programa una demostración de Datto EDR.