Por:  Juan Alejandro Aguirre, director de soluciones de Ingeniería para América Latina, SonicWall

La mayoría de las veces, cuando nuestro cuerpo nos alerta sobre algo inusual que lo está afectando preferimos pasar por alto los síntomas leves, pensando en que, si no es nada grave, los dolores pasarán por sí solos, apagando así nuestro sistema de alerta voluntariamente. Sin embargo, a menudo, cuando se trata de alguna afectación grave, nos suele tomar por sorpresa y ya en la sala de emergencias pensamos en que hubiéramos podido prestar más atención a esas pequeñas alertas o picos de actividad inusual para evitar una operación, un tratamiento a largo plazo o una intervención médica incómoda.

Hemos observado que en la ciberseguridad pasa lo mismo. Más de 75% de los ataques registrados se producen fuera del horario laboral, con picos durante la madrugada o cuando no estamos tan alerta por el desgaste que generan las alarmas informativas constantes; nuevamente, apagamos el sistema de detección de riesgos.

Para los proveedores de servicios gestionados (Managed Services Providers, MSPs, por sus siglas en ingles), que cada mañana se sienten aliviados al llegar al trabajo y comprobar que todo está en orden, tal vez la pregunta más acertada sería: “Son las 4 de la madrugada. ¿Sabe quién está respondiendo a sus alertas?”

Un grupo selecto de MSPs siempre sabe la respuesta a esta pregunta. Pueden estar tranquilos sabiendo que las redes de sus clientes están siendo monitoreadas por un equipo dedicado de expertos en ciberseguridad—ya sea porque han creado un SOC interno, lo cual supone un gasto considerable, o porque cuentan con los servicios de un equipo de detección y respuesta gestionadas (MDR).

MDR, equipo de expertos a su servicio

Los MSPs proporcionan a sus clientes servicios críticos de TI y de ciberseguridad. Los clientes de los MSPs, que no suelen contar con equipos de seguridad propios, confían en que les faciliten soluciones de ciberseguridad efectivas.

Sin embargo, el panorama de las ciberamenazas cambia constantemente: emergen nuevas vulnerabilidades y los cibercriminales utilizan nuevas tácticas, técnicas y procedimientos. De hecho, según el Informe Anual de Ciberamenazas 2024 de SonicWall, aunque el ransomware sigue predominando, se detectaron más de 19.000 amenazas al día dirigidas específicamente a pymes, gobiernos y empresas.

Ante esta perspectiva, ¿cómo puede un MSP ofrecer una seguridad más avanzada a sus clientes? Añadir un servicio de detección y respuesta gestionadas (MDR) puede ayudar, no solo porque suma una capa de ciberseguridad, sino también porque facilita el trabajo del MSP.

¿Qué pueden ofrecer los servicios MDR a su negocio?

A continuación, exponemos cinco ventajas de MDR para los MSPs, especialmente para aquellos que sirven a empresas pequeñas y medianas:

1. Monitoreo por parte del SOC 7*24

Dado que los cibercriminales claramente prefieren perpetrar ataques fuera del horario laboral y durante las vacaciones, las alertas de ciberseguridad de herramientas como las de detección de los end point o estaciones de trabajo, a menudo se emiten cuando nadie está prestando atención.

Elegir el momento oportuno también es crítico a la hora de responder a los ataques; tan solo unos minutos pueden marcar la diferencia entre una alerta molesta, sin importancia, y un grave incidente de ciberseguridad.

La mayoría de los MSPs simplemente no cuentan con los recursos necesarios para monitorear las alertas a todas horas.

Los servicios MDR como la de SonicWall ofrecen monitoreo las 24 horas con el fin de que ninguna alerta pase desapercibida, independientemente de cuándo llegue. Como resultado, la respuesta es inmediata y tanto el MSP como sus clientes pueden disfrutar de una mejor ciberseguridad en general.

• Análisis de comportamiento realizado por expertos

Por lo general, los MSPs suelen cubrir una amplia variedad de tareas de TI, desde el aprovisionamiento de computadores portátiles hasta la implementación de software empresarial y la gestión de las redes. No todos los MSPs conocen a fondo el cambiante panorama de las ciberamenazas. Además, aunque lo conozcan, suelen estar ocupados con otras tareas.

Lamentablemente, para los MSPs que quieren aumentar su negocio, contratar a los expertos necesarios para mejorar su oferta de ciberseguridad no siempre es tan sencillo como ampliar la nómina de personal. No es ningún secreto que hay escasez de talento en el sector de la ciberseguridad: el número de puestos que requieren talento cualificado en materia de ciberseguridad supera con creces la cantidad de personas cualificadas. Incluso si un MSP cuenta con los recursos necesarios para contratar a analistas de amenazas y crear un equipo para un SOC, a menudo el proceso de contratación les resulta frustrante, por no hablar de lo caro que puede ser.

El SOC 24*7 de SonicWall, ofrecido por Solutions Granted, cuenta con expertos que aplican la lógica y análisis de comportamiento a las alertas de ciberseguridad. Reconocen las alertas especialmente relevantes y qué cibercriminales o tipos de ataque puede haber detrás de ellas, y encuentran formas de ayudar al MSP a tomar las correspondientes medidas de defensa inmediatas.

• Reducción de la fatiga por alertas

Las herramientas de ciberseguridad como los antivirus, EDRs, firewalls, IPSs, Email Security Gategays, herramientas de filtrado de contenido, etc., pueden generar una enorme cantidad de alertas, de las cuales no todas son realmente urgentes. En medio de esta avalancha de alertas, es fácil pasar por alto las que son verdaderamente importantes y requieren acciones, especialmente para los MSPs, que posiblemente se encuentren ocupados con cualquier otra tarea, desde reunirse con nuevos clientes hasta solucionar los problemas de una impresora.

Confiar en los expertos del SOC que hay detrás del servicio MDR de SonicWall puede reducir esta fatiga por alertas. Puesto que el SOC se ocupa del monitoreo y de notificar al MSP cuando una alerta requiere una acción específica, su equipo ya no debe preocuparse de leer todas las alertas, solo las que realmente requieren su atención.

• Ciberseguridad avanzada para pymes

Muchos MSPs sirven a empresas pequeñas y medianas que no cuentan con sus propios equipos de ciberseguridad. Aunque es fácil caer en la creencia de que algunas empresas simplemente son demasiado pequeñas para ser el blanco de ciberataques, cualquier organización que utilice herramientas conectadas a internet está expuesta. De hecho, algunos cibercriminales dirigen sus ataques contra pymes intencionadamente, suponiendo (a menudo con razón) que están menos protegidas y, por ello, es más probable que paguen los rescates o extorsiones. Las empresas que colaboran con otras más grandes a menudo son blancos atractivos, ya que los perpetradores de ataques tienen la esperanza de acceder a sus partners de mayor tamaño a través de ellas, mediante un ataque en cadena.

Al ofrecer servicios MDR, los MSPs que atienden al mercado de las pymes pueden brindar a sus clientes las ventajas de la inteligencia de ciberamenazas, los análisis avanzados y la mitigación de amenazas, a las que de otro modo posiblemente no tendrían acceso.

En consecuencia, estas pymes pueden adoptar un enfoque proactivo de la ciberseguridad, y el MSP puede proporcionar una rentabilidad continua para sus clientes.

• Conoce a tu enemigo y conócete a ti mismo

Ya lo decía el general militar, estratega y filósofo chino, Sun Tzu, “si eres ignorante de tu enemigo y de ti mismo, vas a perder todas las batallas”. Y es que en el campo de la ciberseguridad el conocimiento es poder; ante un panorama de amenazas cada día más complejo y tácticas amenazadoras en continua evolución, resulta indispensable desarrollar capacidades sofisticadas de detección y respuesta. Este nuevo paradigma presenta una oportunidad para los canales de ciberseguridad de transferir estas capacidades de detección y respuesta de forma gestionada y como plataforma a sus clientes finales.

Independientemente de que soporte cientos o miles de endpoints, los clientes pueden acceder a niveles de ciberseguridad superiores y obtener soluciones escalables en función de las necesidades del negocio.

Al final del día, los clientes pueden estar tranquilos, porque, sea la hora que sea, siempre sabrán quién responde a sus alertas.

Acer anunció que su serie de laptops delgadas y ligeras Swift contará con modelos con los nuevos procesadores AMD Ryzen™ AI 300 Series, a partir del tercer trimestre de 2024.

Con más núcleos de CPU y GPU disponibles en esta clase de PC con tecnología AMD Y equipados con una NPU ultraeficiente, los procesadores AMD están listos para ofrecer velocidad y rendimiento revolucionarios en la nueva ola de ofertas de PC con IA de Acer. Los nuevos modelos recibirán una actualización gratuita de las experiencias de PC Copilot+¹ cuando esté disponible.

“La IA continúa remodelando las expectativas de nuestros clientes sobre los PC en los ámbitos de juegos, creación de contenido, uso profesional y diario”, afirmó James Lin, gerente general de Notebooks en Acer. “Con AMD estamos ofreciendo más experiencias habilitadas para IA a nuestros clientes con un desempeño y potencia sin precedentes. En los próximos meses, estamos entusiasmados de anunciar nuevos sistemas impulsados por los procesadores AMD Ryzen AI 300 Series”.

“Estamos entusiasmados por asociarnos con Acer en sus PC con IA de próxima generación, delgadas y livianas”, dijo Jack Huynh, vicepresidente senior y director general del grupo de informática y gráficos de AMD. “Estamos creando una nueva categoría de PC con IA con Acer, que incluye nuestros procesadores AMD Ryzen AI de tercera generación con la NPU más potente del mundo con 50 TOPS, la APU² más rápida del mundo con arquitectura Zen 5 de próxima generación y los mejores gráficos del mundo para juego de azar.”

Basados en la nueva arquitectura de alto desempeño “Zen 5”, se proyecta que los procesadores AMD Ryzen AI 300 con hasta 12 núcleos de alto rendimiento y 24 hilos ofrezcan un desempeño de siguiente nivel para portátiles ultradelgadas.

La arquitectura AMD XDNA™ 2 es la última generación de arquitectura NPU que impulsa Ryzen AI con hasta más de 45 TOPs de desempeño de procesamiento de IA³ para habilitar capacidades como ejecutar localmente aplicaciones de IA generativa, modelos de lenguaje grande y asistentes de IA directamente en las próximas laptops Acer Swift.

Los procesadores AMD Ryzen AI 300 están optimizados para un bajo consumo de energía y una excelente duración de batería incluso en cargas de trabajo de computación intensiva, además de una oferta de hasta 36 MB de caché para una productividad y capacidad de respuesta aceleradas. La gráfica integrada AMD Radeon™ 800M también ofrece soporte para pantallas de alta resolución y codificación acelerada con o sin una tarjeta gráfica discreta⁴.