Anticipándose a las amenazas cibernéticas

Facundo Mac Allister, Project Manager en Xelere, comparte con IT Sitio su visión sobre las tendencias actuales y futuras amenazas en el ámbito digital. A través de su experiencia da a conocer las soluciones y servicios que Xelere ofrece para mantener a las empresas un paso adelante en la seguridad de la información.

—¿Qué tendencias (positivas o negativas) encontramos hoy en el mercado? ¿Cuáles son las amenazas más importantes en temas de ciberseguridad?

—En la actualidad, la tendencia que se observa es un crecimiento en la explotación de credenciales de cuentas válidas, el robo/filtración de datos, crecimiento de los infostealers (malware para exfiltrar información). Por otro lado se registra una disminución en los ataques de ransomware, probablemente porque las empresas aumentaron su protección y porque decidieron no pagar y optar por reconstruir los datos y sistemas.

Soluciones de seguridad de vanguardia: el enfoque de Xelere

—En ese sentido, ¿qué tiene Xelere para ofrecer? ¿Qué los diferencia de la competencia? ¿Cuáles son las alianzas más importantes del canal y qué le aporta cada una al porfolio de soluciones?

—Desde Xelere trabajamos con soluciones de seguridad reconocidas en el mercado (como las de IBM Security), poniendo foco en su correcta implementación y adopción para resolver problemáticas concretas y procurando que se las aproveche al máximo. Esto incluye soluciones como SIEM, SOAR, Seguridad de Datos, Gestión de Identidades y Accesos entre otros. Por otra parte, ofrecemos servicios especializados de seguridad de ambientes SAP, gestión integral de vulnerabilidades, seguridad de aplicaciones (DevSecOps),  gestión de la superficie de ataque (ASM) y servicios de Red Team.

—Hablando de Red Team, ¿Qué es? ¿Por qué es de interés para los clientes? ¿Qué beneficios logran las empresas cuando aprovechan el tema?

—Un equipo de Red Team se caracteriza por proporcionar la perspectiva de un adversario real, desafiar los supuestos de la organización e identificar áreas de mejora en la defensa operativa. Utiliza escenarios de pruebas para evaluar las defensas de la compañía, analizar la eficiencia del monitoreo de eventos de seguridad, desafiar los mecanismos de respuesta y a partir de estas acciones mejorar la eficiencia proponiendo mejoras en las capacidades y tiempos de detección y mitigación.

—En resumen, nuestros servicios especializados de Red Team proponen ejecutar escenarios de ataque que pongan a prueba las defensas, procesos y organización de una empresa, con el objetivo de identificar oportunidades de mejora.

—Las empresas se ven beneficiadas por este servicio debido a que aporta soluciones relevantes, como la identificación de vulnerabilidades, validación de controles de seguridad, concienciación sobre seguridad y preparación para incidentes, lo que redunda en una mejora de la postura de seguridad.

Desafíos y estrategias para el futuro

—De cara al 2024, ¿qué desafíos enfrenta Xelere? ¿Qué podemos esperar del canal?

—En 2024 seguiremos invirtiendo en nuestra gente, su capacitación y crecimiento, la certificación de calidad de nuestros proyectos y servicios, así como la incorporación de nuevas soluciones o la transformación de soluciones en servicios gestionados.

—Este año estamos poniendo mucho foco en ayudar a nuestros clientes en la mejora de la seguridad de sus datos, potenciando el eje normativo, procesos y tecnológico de manera integral. Ofrecemos la realización de assessments y el posterior armado de programas de trabajo que permitan hacer progresar el nivel de protección de los datos de las organizaciones.