¿Qué es un SOC gestionado (Centro de Operaciones de Seguridad)? ¿Por qué los MSP necesitan MDR?

Los hackers cuentan con un amplio repertorio de tácticas para penetrar en las redes. Incluso cuando los proveedores de servicios gestionados (MSP) ofrecen a sus clientes una defensa sólida, los actores maliciosos pueden seguir infiltrándose en los sistemas para lanzar ransomware u otros ataques.

Las pequeñas y medianas empresas (PYMES) recurren a los proveedores de servicios gestionados (MSP) en busca de ayuda porque no pueden protegerse por sí mismas ante las crecientes amenazas. Por ejemplo, un estudio reciente reveló que los ataques de ransomware casi se han duplicado desde 2020, y este es solo uno de los muchos vectores de ataque que pueden afectar gravemente las operaciones de las empresas.

Aunque los MSP conocen cada vez mejor las medidas de ciberseguridad, pueden sentirse abrumados. Las herramientas de software, como los antivirus (AV) y la detección y respuesta en endpoints (EDR), les ayudan a detectar cuándo surgen problemas de seguridad. Sin embargo, muchos MSP no cuentan con las capacidades necesarias para llevar a cabo la búsqueda de amenazas y la respuesta a incidentes para investigaciones forenses digitales y el análisis de malware.

Los profesionales de ciberseguridad altamente capacitados con las habilidades necesarias para ofrecer protección avanzada contra amenazas (ATP) son costosos de contratar y tienen una gran demanda. La gran mayoría de los MSP no están en condiciones de desarrollar una infraestructura y un equipo de ATP a gran escala, pero cuentan con una opción de calidad: la detección y respuesta gestionadas (MDR).

También conocido como centro de operaciones de seguridad gestionado (SOC) o MDR, el SOC gestionado ofrece el más alto nivel de protección contra amenazas a los MSP y a sus clientes. Combina soluciones tecnológicas con equipos de expertos para la detección avanzada de amenazas, el monitoreo y la respuesta a incidentes. Con el MDR, los MSP pueden identificar amenazas y limitar rápidamente su impacto sin tener que contratar personal adicional costoso.

¿Qué es MDR? Una necesidad en materia de ciberseguridad

El papel de las soluciones de SOC gestionado, o MDR, ha evolucionado significativamente en la práctica de un MSP. Para una proporción cada vez mayor de clientes de pymes, el MDR ha pasado de ser algo deseable a ser una necesidad.

Este cambio se refleja en los principios fundamentales del marco de ciberseguridad del NIST, un conjunto de pasos interconectados para gestionar el riesgo en las infraestructuras críticas. Estos son:

• Identificar
• Proteger
• Detect
• Responder
• Recuperar

La mayoría de las organizaciones actuales —proveedores de servicios gestionados (MSP), pequeñas empresas, departamentos de TI— dedican el 85 % de su presupuesto a la «protección», dejando solo una pequeña parte para las otras cuatro fases. Sin embargo, cada vez hay más conciencia de que ahora es necesario un cambio en la inversión en ciberseguridad. La firma líder en investigación Gartner observó recientemente:

«Los responsables de seguridad y riesgos de TI deben dejar de intentar prevenir todas las amenazas y reconocer que la protección perfecta es inalcanzable. Las organizaciones deben detectar y responder a los comportamientos maliciosos y a los incidentes, ya que ni siquiera los mejores controles preventivos pueden evitar todos los incidentes».

Los MSP abordan esta realidad incorporando MDR y SOC gestionados. Por ejemplo, las medidas de protección como los antivirus y los cortafuegos pueden detectar archivos maliciosos, pero ahora la seguridad adicional debe ir mucho más allá de eso.

Esto se debe a que los hackers utilizan cada vez más técnicas para infiltrarse en las redes que, a primera vista, no parecen maliciosas, lo que les permite eludir las defensas. Una vez que un hacker ha entrado en la red de una pyme con esta técnica, puede permanecer oculto en el sistema, recopilando información crítica antes de atacar.

Por ejemplo, los delincuentes saben que pueden utilizar una herramienta normal, como la interfaz de línea de comandos (CLI) de Windows PowerShell, para realizar actividades anormales. Trabajando desde PowerShell, un hacker puede ejecutar la aplicación de código abierto Mimikatz para vigilar y recopilar credenciales de autenticación a medida que los paquetes se mueven por el sistema. El software antivirus no registrará algo así como un acto malicioso, pero sin duda es sospechoso, especialmente si los comandos provienen de una nación hostil.

MDR ayuda a los MSP a detectar comportamientos sospechosos que logran eludir los antivirus y otras medidas de protección tradicionales. Con una solución como Datto Managed SOC implementada, los MSP reciben alertas sobre estas vulnerabilidades ocultas para que puedan detectar, contener y neutralizar dicho ataque antes de que se convierta en un problema grave.

Mejor economía

Desde el punto de vista de la seguridad, el MDR tiene sentido, especialmente ahora que las bandas de ransomware y otros actores maliciosos se vuelven cada vez más sofisticados.

La subcontratación de MDR a un SOC gestionado también es la opción presupuestaria adecuada para un MSP, y a menudo la única opción viable. Esto se debe a que crear un SOC desde cero internamente tiene un costo prohibitivo. Sin siquiera tomar en cuenta la infraestructura tecnológica, los costos de personal pueden ser astronómicos. Para funcionar las 24 horas del día, los 7 días de la semana, un SOC necesita al menos tres analistas de seguridad expertos, pero lo razonable es contar con varios más.

Sin embargo, los profesionales cualificados en MDR tienen una gran demanda en la actualidad y cobran salarios igualmente elevados. Esto lleva a una situación sin salida para los MSP que están considerando ofrecer servicios de MDR propios: ¿invierten primero una gran cantidad de recursos en establecer su propio SOC interno y luego intentan conseguir clientes? ¿O venden el servicio a los clientes y luego tratan de formar el personal y desarrollar los servicios para cumplir sus promesas? Por un lado, es un riesgo costoso; por otro, un riesgo para la reputación.

La opción más sensata para los MSP es ofrecer su MDR como marca blanca mediante la subcontratación de un servicio SOC gestionado. Así es como los MSP están respondiendo a esta creciente necesidad del mercado, de una forma que de otra manera no podrían hacer.

El papel de la corrección

Con el MDR implementado a través de un SOC gestionado, los MSP pueden pasar a la ofensiva detectando y conteniendo las amenazas de seguridad antes de que se propaguen. Esta búsqueda de amenazas es clave para la remediación de la ciberseguridad, que es el proceso de identificar y solucionar problemas de seguridad de TI. La remediación también implica resolver cualquier problema que pueda haber surgido tras una violación de seguridad.

La búsqueda de amenazas es una actividad de seguridad más compleja que requiere una amplia experiencia en análisis forense y respuesta a incidentes, iniciativas para las que la mayoría de los MSP carecen del personal, la capacitación y las herramientas necesarias. Sin embargo, cada vez más pymes están migrando sus operaciones a una infraestructura digital, lo que significa que cualquiera puede convertirse en un objetivo. Esto se debe a que, hoy en día, cualquier tipo de información de los clientes tiene valor, por lo que puede ser robada y revendida en la web oscura.

Cuando un MSP ofrece MDR, la ciberseguridad se vuelve proactiva. Los expertos de SOC gestionado están capacitados para detectar a los actores maliciosos que se han infiltrado en los terminales y redes de las pymes y contener esas amenazas. Como se mencionó anteriormente, eso va más allá de neutralizar amenazas como el malware, el ransomware, los ataques de denegación de servicio distribuido (DDOS) y el phishing: los profesionales de MDR reconocen actividades aparentemente normales que pueden devastar un negocio si no se controlan.

El SOC gestionado es MDR: cómo encontrar el proveedor adecuado

El MDR adecuado garantiza que los MSP puedan ampliar al instante su equipo para incluir personal de primer nivel, experto en la supervisión de amenazas las 24 horas del día, los 7 días de la semana.

Los MSP deben buscar un SOC gestionado que proteja a los clientes en toda su infraestructura, incluyendo los puntos finales, las redes y la nube. Debe incluir monitoreo eficiente de registros, inteligencia y búsqueda de amenazas, detección de brechas, monitoreo de intrusiones, prevención avanzada de malware y gestión de tickets PSA. Estas características son esenciales para una protección integral y una corrección eficaz que no suponga una carga para el personal del MSP.

Mejora tus soluciones de seguridad y disfruta de la tranquilidad que brinda la protección continua contra los atacantes. Programa una demostración de Datto en Managed SOC.