Ransomware: 4 de cada 5 CISO pagan rescates. ¿Tu operación está preparada? Rapid7 te ofrece la protección que necesitas

En una entrevista exclusiva con MarketChannel, Óscar Medellín, Territory Sales Manager de Rapid7, se exploraron aspectos esenciales que resaltan el papel destacado de la empresa en el ámbito de la ciberseguridad en Latinoamérica. Nos ofrece una visión detallada sobre Rapid7 y su enfoque en soluciones innovadoras para abordar amenazas avanzadas en ciberseguridad.

Rapid7, es una empresa con más de 22 años en el sector de la ciberseguridad, se destaca por su enfoque innovador en el análisis de seguridad y la gestión de vulnerabilidades. Su compromiso radica en ofrecer soluciones vanguardistas que trascienden los métodos convencionales, como los firewalls y los antivirus. En lugar de limitarse a estos enfoques tradicionales, Rapid7 se concentra en detectar, investigar y mitigar amenazas cibernéticas de manera integral. Su plataforma no solo protege contra ataques, sino que también garantiza la seguridad de los activos digitales de las organizaciones al identificar patrones y tendencias que señalan amenazas avanzadas y sofisticadas.

Óscar Medellín, con más de 15 años de experiencia en el análisis de tecnología, ha incursionado inicialmente en el ámbito de networking, explorando arquitecturas de computadoras y redes, incluyendo WAN y Wifi, trabajando con soluciones de renombre como Cisco y Juniper. Sin embargo, su interés lo llevó hacia el creciente campo de la ciberseguridad, donde descubrió un mundo dinámico y esencialmente diferente, aunque interconectado con las redes de computadoras y la nube.

En cuanto a la necesidad del mercado mexicano en cyberseguridad, Óscar destaca la importancia de demostrar el valor de las soluciones de Rapid7 y cómo pueden mejorar la seguridad del cliente. "Buscamos proteger la infraestructura de nuestros clientes mediante la implementación de ciertos paquetes no tradicionales. Nuestro portafolio desempeña un papel crucial al mejorar estas estrategias, lo que nos permite proporcionar a los clientes un nivel de madurez significativo. Al mismo tiempo, nos posicionamos con una solución que es difícil de igualar por parte de otros competidores".

Además, reconoce que sigue siendo necesario "evangelizar" sobre la importancia de la seguridad cibernética y la protección de la información, incluso para aquellos que pueden no estar familiarizados con los conceptos técnicos.

En el mercado mexicano, donde opera, el ransomware es una preocupación destacada, junto con otros tipos de malware, phishing y ataques de denegación de servicio. Óscar subraya la importancia de educar a los clientes sobre los riesgos y beneficios de invertir en ciberseguridad, así como de proporcionarles visibilidad sobre las amenazas que enfrentan.

"El ransomware ha experimentado un aumento significativo en México. Estamos en el primer lugar, justo detrás de Brasil, en términos de ataques. Esto forma parte de una estrategia que también estamos buscando promover, para que muchas empresas comprendan que no solo necesitan un plan de remediación o almacenamiento adicional, sino también protección y una cultura organizacional que les permita prevenir estos ataques" - Oscar Medellín.

El eslabón más débil en este escenario suele ser el usuario, es decir, el empleado. Es crucial considerar y buscar medidas de protección que aborden este aspecto específico para salvaguardar la seguridad de la infraestructura como la información sensible. Estas medidas pueden reducir hasta un 70% las vulnerabilidades a las que se enfrentan las empresas. “Nosotros tenemos una solución que se llama Metasploit, que es un análisis de pentesting, que es el más usado a nivel mundial”.

Metasploit ofrece:Recopilación colectiva de conocimiento de seguridad: Aprovecha la sabiduría global para probar redes y detectar vulnerabilidades.Priorización eficaz: Identifica y se centra en las vulnerabilidades más críticas, optimizando el enfoque de seguridad.Verificación y corrección: Permite verificar la probabilidad y el impacto de ataques reales, además de corregir exposiciones importantes y asegurarse de que están parcheadas.

Enfoque integral para la ciberseguridad

La estrategia de Rapid7, se centra en ofrecer soluciones integrales de ciberseguridad que aborden tanto la prevención como la detección y respuesta a ataques. En este sentido, el portafolio de Rapid7 comprende una variedad de herramientas diseñadas para cubrir todo el ciclo de ciberseguridad. Desde la gestión de vulnerabilidades hasta la detección y respuesta ante amenazas, pasando por el ciberpatrullaje para identificar riesgos tanto dentro como fuera de la infraestructura de la empresa.

Óscar, destaca la importancia de abordar la prevención de ataques mediante el uso de marcos reconocidos como NIST y OWASP. En este contexto, Rapid7 ofrece dos productos clave: Insight VM, enfocado en la gestión de vulnerabilidades en la infraestructura, y Dynamic Application Security Testing (DAST) para la seguridad de aplicaciones web. Estas soluciones permiten a las empresas priorizar y abordar los riesgos críticos de manera eficiente.

Sin embargo, también resalta la necesidad de contar con capacidades sólidas de detección y respuesta ante ataques avanzados. En este aspecto, Rapid7 ofrece InsightCloudSec e InsightIDR como soluciones para proteger contra amenazas persistentes. Estas herramientas utilizan análisis de tráfico y comportamiento del usuario para detectar y responder a ataques en tiempo real, brindando una capa adicional de seguridad a las organizaciones.

Ciberpatrullaje: Una medida preventiva crucial

El ciberpatrullaje se destaca como una medida preventiva crucial en la protección de la infraestructura empresarial. A través de Threat Command, Rapid7 ofrece una valiosa visibilidad más allá de los límites de la empresa, explorando tanto la deep web como la dark web para identificar posibles riesgos. Esta capacidad no solo contribuye a la prevención de fraudes, sino que también salvaguarda la reputación de la marca al anticiparse a las posibles amenazas antes de que se conviertan en problemas mayores.

Además, menciona que Rapid7 trabaja con distribuidores y canales de venta en toda la región, ofreciendo soporte y servicios en diferentes mercados, incluyendo aquellos que pueden estar menos desarrollados en términos de ciberseguridad.

"En términos de ciberseguridad, siempre debemos considerar qué grado de madurez tenemos y qué necesitamos proteger realmente. Es crucial identificar dónde están nuestros activos críticos y qué riesgos enfrentamos. La visibilidad es fundamental para comprender y mitigar eficazmente las amenazas." - Oscar Medellin.

Respecto a la madurez en ciberseguridad a nivel regional, Medellín señala que países como Brasil, México, Colombia y Chile muestran un nivel importante de madurez, mientras que otros como Ecuador y Panamá pueden estar rezagados en esta área.

Tendencias futuras en ciberseguridad

Óscar, señala que el crecimiento exponencial de la inteligencia artificial se ha convertido en un recurso fundamental para hacer frente a amenazas cada vez más sofisticadas en el ámbito de la ciberseguridad. La integración de soluciones de seguridad fortalece significativamente el ecosistema de protección de una empresa, potenciando su capacidad para detectar, prevenir y responder a posibles ataques cibernéticos.

De igual forma, destaca la relevancia de la capacitación y concienciación en ciberseguridad, subrayando la necesidad de comprender los riesgos y salvaguardar los activos críticos de empresas, especialmente en sectores como el bancario y financiero. Además, resalta la disponibilidad de cursos y entrenamientos gratuitos para aquellos interesados en fortalecer sus conocimientos en esta área vital.

Finalmente, Óscar Medellín sugiere que las empresas deben considerar la cultura organizacional y la concientización del personal como aspectos fundamentales de su estrategia de ciberseguridad. Recomienda soluciones como Metasploit para realizar pruebas de phishing y evaluar la resistencia de la infraestructura frente a ataques.