Claranet Cyber Security, la unidad especializada en ciberseguridad del Grupo Claranet, lanza un nuevo servicio de threat hunting para proteger las redes de las organizaciones antes de que se desarrolle un ataque.
Endpoint Detection and Response (EDR) es un sustituto de antivirus que permite detectar y monitorizar en tiempo real eventos maliciosos sobre endpoints. Mediante el análisis de patrones y actividades sospechosas, EDR reconoce los indicios de ataques y ataques que pasan desapercibidos ante soluciones antivirus.
El servicio EDR de Claranet nace como respuesta a la creciente amenaza de ciberataques sobre las organizaciones. En España, aumentaron un 43,65% en 2018 respecto al año anterior y un 25% específicamente sobre organizaciones consideradas de interés estratégico para el país. Solo unos meses atrás grandes empresas españolas como Everis, Prosegur y Prisa Radio fueron víctimas de estos ataques y, a principios de año, salía a la luz el ataque realizado sobre el Ministerio de Defensa, cuyos perpetradores pasaron desapercibidos en sus sistemas al menos durante tres meses antes de ser detectados.
La reacción para prevenir o contener una potencial brecha de seguridad debe ser rápida y requiere de una combinación de tecnología, recursos y competencias capaces de mantener un alto nivel de protección. Esto implica que la capacidad para prevenir o remediar estos ataques avanzados aún esté fuera del alcance de muchas organizaciones, que optan por trabajar con un proveedor de servicios de ciberseguridad capaz de cubrir esta necesidad.
"Todos sabemos que las ciberamenazas aumentan, pero muchas organizaciones no cuentan con las herramientas adecuadas ni las competencias para protegerse a sí mismos. Nuestro objetivo con el nuevo servicio EDR es el de ofrecer una protección totalmente gestionada que dé caza a amenazas potenciales, con un análisis en profundidad de actividades sospechosas que mantenga segura la red antes del desarrollo del ataque", explica Alex Hunt, Team Leader del equipo de Security Operations de Claranet Cyber Security. "EDR ayuda a afrontar posibles ataques antes de que éstos puedan dañar endpoints y causar caídas o brechas que finalicen en multas cuantiosas, pagos de rescate o crisis de reputación", concluye Hunt.