Sophos

El ecosistema de Sophos desactiva cualquier ciberamenaza en menos de 38 minutos. Un tiempo récord que evita una escalada, muchas veces, irreversible

Una reciente encuesta realizada por Sophos a 5.600 empresas detectó que un 66% de las mismas habían sido afectadas por un ataque de Ransomware, que un 65% vieron sus datos cifrados y que el 54% de los ataques, se habían realizado con sistemas más avanzados que no eran detectables por sus equipos de IT. Un panorama muy preocupante.
Pero si a esto, además, le sumamos que el coste de recuperación de los datos puede rondar el millón y medio de dólares, sin contar el posible pago de rescates, de media 812.000$, el tiempo de recuperación de un mes, o el impacto que puede provocar en la imagen de marca, el futuro de los datos de una empresa sin las apropiadas medidas de seguridad se vuelve, prácticamente, dantesco. “Hay ejércitos de ciberdelicuentes muy especializados y que colaboran entre sí: unos investigan vulnerabilidades, otros preparan los ataques, otros son adversarios activos o comercializan servicios… Toda compañía grande o pequeña es susceptible de ser atacada y todas tienen que pensar en cómo protegerse y en cuál será su plan de respuesta en el caso de que el ataque tenga éxito. Por ello, es mejor prevenir”, comenta Ricardo Maté Salgado, vicepresidente para el Sur de Europa y Emerging de Sophos, la compañía líder mundial en ciberseguridad de última generación, que protege a más de 500.000 empresas y millones de clientes en más de 150 países, de las ciber-amenazas actuales más avanzadas.
Impulsado por la inteligencia ante amenazas (“threat intelligence”), la Inteligencia Artificial y el machine learning de los laboratorios Sophos Labs, ofrece un completo catálogo de productos y servicios avanzados para proteger a usuarios, redes y puestos de trabajo contra el ransomware, el malware, las vulnerabilidades, el phishing y la amplia gama de ciberataques.
Una única consola de gestión integrada en la nube, Sophos Central, es la pieza central de un ecosistema de ciberseguridad adaptativo que cuenta con un repositorio de información (Data Lake) centralizado, y que aprovecha un amplio conjunto de API´s abiertas, disponibles para clientes, partners, desarrolladores y otros fabricantes de ciberseguridad. Sophos vende sus productos y servicios a través de su red de partners y MSP´s (Managed Service Providers) en todo el mundo.
    

El teletrabajo rompe la zona de confort de las empresas

Debido a la pandemia, el teletrabajo ha aumentado exponencialmente y no se prevé que vaya a desaparecer, por lo que las empresas han roto sus fronteras y ahora las oficinas son el mundo, lo que comporta un mayor número de dispositivos conectados a un mayor número de redes, muchas veces no seguras. Un río revuelto en el que los pescadores siempre están atentos a cualquier pez despistado. “Pero ya no solo son las conexiones entre dispositivos, sino también toda la información y los datos que ahora están en la nube. La integración de la cadena de suministros y la integración de los sistemas provoca un aumento de los ciberataques y, en consecuencia, una mayor dificultad a la hora de conseguir una protección óptima”, explica Maté.
La propuesta de Sophos a esta nueva situación está basada en su ecosistema de ciberseguridad adaptativo (ACE - Adaptive Cibersecurity Ecosystem), donde las herramientas de ciberseguridad son las que se adaptan a la infraestructura del cliente, y no al revés.
El ecosistema de Sophos se gestiona desde una única consola centralizada, y está formado por soluciones de protección líderes en cada entorno (puestos de trabajo, servidores, correo electrónico, red, wifi, dispositivos móviles, Cloud, etc.), donde todos ellos comparten información de forma nativa. Cada una de estas soluciones proporciona información a un repositorio de datos (Data Lake) para poder llevar a cabo búsquedas y análisis frente a cualquier incidente actual y pasado. “Este tipo de ecosistemas nos permiten ofrecer servicios de respuesta a incidentes, como Sophos MTR (Managed Threat Response), donde lo que se proporciona a los expertos que van a velar por la seguridad de nuestra compañía, es la capacidad de reaccionar ante un ataque en escasos minutos frente a las varias horas que tardaría un servicio de monitorización tradicional. Como añadido, “pocas empresas ofrecen un servicio de Threat Hunting 24/7 y de respuesta ante cualquier incidencia con analistas especializados como hace Sophos”.
Además, Sophos ha desarrollado una solución de Zero Trust Network Access (ZTNA), que viene a sustituir o mejorar las actuales VPN, donde no solo garantiza la conexión de un dispositivo a otro de manera segura, sino que se pueden establecer accesos seguros a las aplicaciones a autorizadas.
    

Fondos Next Generation para la ciberprotección

Vamos a poner datos sobre estas palabras: el ecosistema de Sophos presume de una prevención ante el 99,98% de las amenazas. Estas se detectan en menos de 1 minuto; el tiempo de investigación es, en promedio, de 25 minutos; y el de respuesta, de 12. Esto quiere decir que en menos de 38 minutos cualquier amenaza ha sido neutralizada. “Los ataques empiezan por abajo y van escalando privilegios, buscando y descifrando contraseñas para escalar privilegios en la organización, con lo que tener el mínimo tiempo de respuesta es fundamental para aplacar males mayores”, destaca el vicepresidente.
Disponer de un entorno seguro en los puestos de trabajo, como hemos visto, es fundamental. Para ello, una de las partidas de los Fondos Next Generation es el Kit Digital para las Pymes con el que se pretende ayudar a crear estas comunicaciones seguras con ayudas de hasta 6.000€. Una oportunidad perfecta para que no debamos preocuparnos de ataques y nos podamos dedicar a lo que realmente sabemos hacer: nuestro trabajo. Sophos hará el resto por nosotros.