Es posible que tenga el lujo del tiempo cuando planifique unas vacaciones, pero los equipos de seguridad cibernética no tienen tiempo para buscar en el pajar equivocado cuando responden a incidentes de seguridad.
Cada segundo es importante después de la detección de una intrusión, ya que los actores de amenazas se mueven rápidamente desde el primer punto de infracción a varios otros puntos en toda la organización. El ataque cibernético preferido en estos días es el ransomware, el código malicioso que utilizan los actores oscuros para cifrar datos o bloquear el acceso de los usuarios a sus dispositivos. Los ataques de ransomware van en aumento y infligió miles de millones de dólares en daños en 2019. Los equipos de seguridad no pueden darse el lujo de trabajar con herramientas heredadas frente a tanto potencial de daño. Las organizaciones están evaluando los costos del tiempo de inactividad en caso de un ataque de ransomware y lo que se necesitará para la mitigación y reparación en caso de que ocurra un ataque.
Las modernas herramientas de administración de registros ayudan a detectar y mitigar el riesgo
Afortunadamente, la administración de registros moderna, que ingiere y agrega todos los datos de registro en detalle, puede ser una herramienta útil para detectar y mitigar los riesgos de un ataque de ransomware. Los pasos clave incluyen preparación, prevención, detección, mitigación, recuperación y análisis de causa raíz.
Las empresas pueden ahorrar muchos costos si se enfocan en la prevención. Si los equipos de seguridad saben cuándo se está produciendo un ataque, pueden aislar inmediatamente los sistemas que no están bajo ataque y mitigar el riesgo. Sin embargo, para identificar correctamente los indicadores de compromiso (IOC) y los indicadores de ataque (IOA), las organizaciones necesitan una herramienta de administración de registros que integre todos los datos relevantes en una organización desde todos los puntos finales y flujos de trabajo y que pueda detectar fácilmente las credenciales comprometidas. Las plataformas modernas de gestión de registros pueden ingerir una amplia variedad de fuentes de datos estructurados y no estructurados, lo que otorga a los equipos de seguridad muchas más capacidades que una plataforma de gestión de registros heredada. Saber que no hay silos en los datos les brinda a los directores de seguridad de la información (CISO) la confianza de que sus equipos pueden buscar en un solo lugar y ver todo lo que necesitan.
Las modernas herramientas de gestión de registros también facilitan las consultas ultrarrápidas. Puede revisar todos sus registros de datos, incluso los que tienen años, en segundos, no en días. Las consultas en tiempo real para confirmar o negar intrusiones ahora pueden mitigar o incluso prevenir incidentes. Igualmente importante, la administración moderna de registros le brinda los datos integrados que necesita en un solo panel de vidrio para la observabilidad a escala. Puede evitar puntos ciegos, recuperarse rápidamente de incidentes y realizar análisis de causa raíz en tiempo real.
La gestión de registros moderna permite examinar y analizar los datos de registro de múltiples fuentes, lo que es fundamental para determinar rápidamente si se ha producido un incidente de seguridad sospechoso. Por ejemplo, si ocurre un ataque de ransomware, los equipos forenses pueden ampliar la recopilación y el análisis de registros utilizando herramientas modernas de administración de registros para comprender qué sucedió y generar la documentación necesaria para los equipos de cumplimiento. Por el contrario, la recopilación de registros fragmentada o incompleta puede dificultar la supervisión de la seguridad y la respuesta a incidentes.
Las características de una herramienta de administración de registros moderna y capaz
Un buen sistema moderno de gestión de registros debe permitir información en tiempo real y fomentar la alineación entre todos los equipos. Debe requerir una capacitación mínima antes de su uso y tener el costo total de propiedad más bajo. Las empresas no deben preocuparse por asignar más servidores para registrar datos o agregar más ingenieros a sus equipos para simplemente supervisar las herramientas de administración de registros.
La velocidad también es crucial. Técnicas de gestión de registros heredados
no están completamente equipados para trabajar con el hardware o los sistemas actuales, o la forma en que trabajamos con los datos hoy en día. Donde antes los operadores de TI administraban sistemas autónomos y aislados, ahora admiten aplicaciones integradas y basadas en la nube complejas que extraen datos de múltiples fuentes. Los administradores de TI no pueden pasar semanas buscando manualmente a través de silos de datos. Y un incidente no es el momento para darse cuenta de que nunca se recopiló una información crítica. Los analistas deben tener acceso a datos detallados de toda la infraestructura de software y hardware. Una herramienta moderna de administración de registros debe optimizarse para brindar información oportuna a partir de los datos para que las organizaciones puedan convertir esa información en acciones de manera rápida y eficiente.
Los CISO deben exigir sistemas que puedan adaptarse y mantenerse continuamente al día con el hardware, los datos y los procesos de flujo de trabajo actuales, y que no tengan costos ocultos.
El panorama actual de datos en rápido movimiento requiere una vigilancia constante y un mantenimiento de registros diligente para que las amenazas sean más fáciles de detectar y el rastro de migas de pan sea más fácil de seguir en caso de que ocurra un ataque. La herramienta de administración de registros moderna adecuada reúne a todos sus equipos en una plataforma centralizada y muestra datos de transmisión en vivo, lo que permite la mitigación y solución de problemas. Es una forma eficaz de adelantarse a los ataques de ransomware cada vez más frecuentes.
- Coinsmart. El mejor intercambio de Bitcoin y criptografía de Europa.
- Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. ACCESO LIBRE.
- CriptoHawk. Radar de altcoins. Prueba gratis.
- Fuente: https://www.darkreading.com/crowdstrike/mitigate-ransomware-risks-with-modern-log-management
