El director de seguridad de la información de Datto anima a todos los MSP a utilizar la herramienta de evaluación de terminales RMM para detectar intentos de intrusión y protegerse contra futuros ataques.
Norwalk, CT – 21 de diciembre de 2021–Datto Holding Corp. («Datto») (NYSE:MSP), el proveedor líder mundial de software basado en la nube y soluciones de seguridad diseñadas específicamente para su implementación por parte de proveedores de servicios gestionados (MSP), invita a todos los MSP a descargar un script gratuito que ha desarrollado y puestoa disposición en GitHubpara cualquier solución de monitoreo y administración remotos (RMM). Esta herramienta de evaluación de terminales (Endpoint Assessment Tool) puede identificar de manera exclusiva los sistemas potencialmente vulnerables, detectar intentos de intrusión y proteger los sistemas Windows contra ataques de Log4j.
El 10 de diciembre se reveló una grave vulnerabilidad de día cero en el marco de registro Apache Log4j. El error, que permite a actores maliciosos explotar sistemas vulnerables de manera remota, ha recibido la calificación más alta de gravedad, y los gobiernos de todo el mundo han emitido alertas. Durante el período crítico de 24 a 48 horas posterior a la revelación de la vulnerabilidad, Datto fue la primeraen declarar que sus productos eran seguros para su uso. Datto comenzó de inmediato a compartir inteligencia activa sobre amenazas con la comunidad de MSP (proveedores de servicios gestionados) respecto a los ataques que observó, con el fin de ayudar a los MSP a comprender la amenaza de Log4j y cómo se estaba explotando.
Datto recopiló las aportaciones de calidad de la comunidad de seguridad en un formato adecuado para los MSP y lanzódos versiones diferentes de una herramienta de evaluación de puntos finalespara ayudar a los socios de Datto y a todos los MSP a detectar y responder ante posibles ataques. La adopción del componente creado para Datto RMM ha sido adoptado por casi el 50 % de todos los socios de Datto RMM , lo que representa millones de escaneos de terminales realizados por los MSP en busca de vulnerabilidades en las instalaciones de clientes que son pequeñas y medianas empresas.
«La tasa de adopción de la herramienta Datto RMM ha sido enorme, y la mitad de nuestros socios de Datto RMM la utilizan para escanear los terminales protegidos. Mis socios me comentan que, por fin, se sienten capacitados para responder a esta amenaza emergente con esta herramienta», afirma Ryan Weeks, director de seguridad de la información de Datto. «Desde la perspectiva de la defensa de la comunidad, queremos poner a disposición de todos una amplia gama de herramientas de respuesta eficaces para ayudar a todos los MSP del canal a ser más seguros y resistir los ciberataques. En este momento, nuestra principal prioridad es animar a todos los MSP a que aprovechen las herramientas que hemos puesto a su disposición en Datto RMM y en GitHub para protegerse a sí mismos y a sus clientes. Los RMM ofrecen un inventario de sistemas clave y una capacidad de respuesta que facilita la visualización, la gestión y la protección de los terminales durante eventos críticos».
A diferencia de otros escáneres, scripts y herramientas creados a raíz de Log4Shell, que solo escanean el sistema en busca de archivos JAR inseguros, la herramienta de Datto va un paso más allá. Ofrece la posibilidad de buscar en el contenido de los registros del servidor para detectar intentos de intrusión, así como de inocular los sistemas Windows contra los ataques Log4j.
Weeks continuó: «Durante este momento crítico, me complace ver que se ha compartido mucha información valiosa y que realmente nos estamos uniendo como comunidad. Sin embargo, la respuesta a Log4j requerirá diligencia durante las próximas semanas, a medida que se publiquen más vulnerabilidades, se comprendan los matices de las mitigaciones y evolucionen los exploits».
Weeks ofrece los siguientes consejos a los MSP:
- Actualice todas las aplicaciones Java que utilicen Log4j.
- Restrinja el acceso a la red saliente desde los hosts afectados para que no se puedan descargar clases Java desde ubicaciones remotas.
- Hable con sus proveedores sobre su postura con respecto a Log4j y cómo están evaluando a sus propios proveedores (lo que se conoce como riesgo de cuarta parte).
Mantente al día con las recomendaciones de Datto endatto.com/blog, donde encontrarás herramientas para mitigar y resolver incidentes cibernéticos, así como las mejores prácticas estándar de la industria para mantener de manera proactiva un nivel avanzado de seguridad que te permita hacer frente a las amenazas emergentes de hoy en día.
Acerca de Datto
Como proveedor líder mundial de software basado en la nube y soluciones de seguridad diseñadas específicamente para su implementación por parte de proveedores de servicios administrados (MSP), Datto cree que no hay límites para lo que las pequeñas y medianas empresas (PYMES) pueden lograr con la tecnología adecuada. Las soluciones probadas de Datto en continuidad unificada, redes y gestión empresarial impulsan la resiliencia cibernética, la eficiencia y el crecimiento de los MSP. A través de una plataforma integrada, las soluciones de Datto ayudan a su ecosistema global de socios MSP a atender a más de un millón de empresas en todo el mundo. Desde la detección y prevención proactiva y dinámica hasta la recuperación rápida y flexible ante incidentes cibernéticos, las soluciones de Datto protegen contra costosos tiempos de inactividad y la pérdida de datos en servidores, máquinas virtuales, aplicaciones en la nube o en cualquier lugar donde se encuentren los datos. Desde su fundación en 2007, Datto ha ganado numerosos premios por la excelencia de sus productos, su soporte técnico superior, su rápido crecimiento y por fomentar una cultura de « workplace » excepcional. Con sede en Norwalk, Connecticut, Datto cuenta con oficinas en todo el mundo en Australia, Canadá, China, Dinamarca, Alemania, Israel, los Países Bajos, Singapur y el Reino Unido. Obtén más información enwww.datto.com.
Contacto para los medios:
Shoba V. Lemoine
[email protected]
Contacto para inversionistas:
Ryan Burkart
[email protected]