En este episodio de «Tanium Tech Talks», la presentadora Ashley McGlone conversa con Thomas Akin, director de Gestión Técnica de Productos —quien cuenta con 30 años de experiencia en el ámbito de la tecnología de respuesta a incidentes—, sobre un revelador estudio del sector relativo a las tendencias actuales en materia de ataques y sus implicaciones para las estrategias de respuesta a incidentes, que Thomas presentó recientemente en Black Hat USA 2024.
Compartimos estas ideas y analizamos qué se necesita para que las organizaciones logren una verdadera defensa en profundidad ante los retos que plantea el panorama actual de la ciberseguridad: un episodio imprescindible para cualquier persona del ámbito de la seguridad, especialmente para quienes se inician en el sector.
Conclusiones principales
- Las inversiones en seguridad no están dando sus frutos: a pesar del creciente volumen de inversiones en herramientas internas, más del 50 % de los incidentes se detectan desde el exterior (por parte de los atacantes, el FBI y otras organizaciones externas).
- Aparición rápida de vulnerabilidades: cada 17 minutos se publica un nuevo CVE, y la mitad de ellos presentan un nivel de gravedad alto o crítico, según el Informe sobre tendencias en vulnerabilidades y amenazas n.º 2024 de Skybox Security.
- Deficiencias generalizadas en el código: Un análisis reciente realizado por Veracode en 2024 reveló que el 63 % de las aplicaciones que examinaron presentaban deficiencias en el código propio, y el 70 % presentaba deficiencias en el código de terceros.
- Prevalencia de vulnerabilidades conocidas y de «día cero»: El informe « 2024 Cost of a Data Breach» de IBM reveló que solo el 6 % de los incidentes del año pasado se debieron a vulnerabilidades conocidas, mientras que el 11 % se debieron a vulnerabilidades de «día cero».
- Vectores de ataque habituales: el phishing, el robo de credenciales, la configuración incorrecta de los servicios en la nube, las amenazas internas y las vulnerabilidades previas representan entre el 40 % y el 50 % de las vías por las que los atacantes acceden a las organizaciones, según se desprende del informe « 2024 . El coste de una filtración de datos» de IBM. Los datos del informe especial «M-Trends 2024 » de Mandiant confirman estas estadísticas.
- Mejora de la eficiencia con Tanium: Con Tanium, el tiempo medio necesario para localizar un archivo concreto en un millón de terminales —con una media de 13 000 millones de archivos y 125 millones de procesos— es inferior a cinco minutos, mientras que el tiempo medio para aplicar medidas correctivas personalizadas en dichos terminales es inferior a 10 minutos.
Vea el vídeo completo para obtener más información y explicaciones sobre cómo Tanium aborda estos retos al proporcionar datos en tiempo real, rapidez y flexibilidad, lo que permite a las organizaciones responder a los incidentes de forma rápida y eficaz. Gracias a su capacidad para recopilar y analizar datos de millones de terminales en cuestión de minutos, Tanium Incident Response y las funciones integradas como Tanium Guardian reducen considerablemente el tiempo de espera para obtener información, lo cual resulta fundamental para minimizar el impacto de las brechas de seguridad.
