Episodio 6: EDR y seguridad de puntos finales

Lauren Lev
Bienvenidos de nuevo a “¿Quién está en tu nube?”: 21 pasos hacia una tecnología segura, confiable y de confianza. Soy Lauren Lev, gerente de mercadotecnia de TechOnPurpose. Y este es el episodio 6: Detección y respuesta en puntos finales (EDR) y seguridad de puntos finales. En episodios anteriores, aprendimos cómo los usuarios finales, como yo, somos el eslabón más débil en la cadena de ciberseguridad. Y déjame decirte que, antes de empezar a trabajar en TechOnPurpose, yo era sin duda alguna el eslabón más débil. Así que la semana pasada hablamos del papel de los parches y las actualizaciones del sistema operativo. Y ahora es lógico que pasemos al siguiente eslabón de la cadena, que es la seguridad de los puntos finales. Así que, con el auge de la política de “trae tu propio dispositivo” (BYOD) en el ámbito laboral, la necesidad de seguridad, gestión y visibilidad de los dispositivos finales nunca ha sido mayor. La necesidad de identificar y remediar rápidamente las amenazas a los dispositivos finales es imprescindible en el camino hacia una tecnología segura, confiable y de confianza. Sabemos que aproximadamente el 82% de los profesionales de seguridad anticipan que un dispositivo IoT será responsable de una filtración de datos dentro de su organización en algún momento. Como hemos dicho antes, no es cuestión de si las amenazas cibernéticas llamarán a tu puerta, sino de cuándo lo harán. ¿Están tus dispositivos finales preparados para los ataques inevitables? Muy rápidamente, si te has perdido alguno de nuestros episodios anteriores, recuerda que puedes ver la serie completa o “¿Quién está en tu nube?” en cualquier momento en LinkedIn, Facebook, YouTube o Spotify. Y para recibirlo directamente en tu bandeja de entrada, suscríbete a nuestro blog en TechOnPurpose.net/blog. Hoy, nuestro grupo de expertos profundiza en la práctica de la seguridad de los puntos finales y en cómo ser proactivo a la hora de gestionar, detectar y remediar las vulnerabilidades de los puntos finales antes de que le cuesten mucho a tu empresa. Tenemos la suerte de contar hoy con nuestro grupo de expertos en ciberseguridad para aprender más sobre la protección de terminales, la evolución de la tecnología de protección de terminales y un poco más sobre las mejores prácticas y las soluciones disponibles. En primer lugar, tenemos a nuestro invitado VIP, el único e inigualable Iván Paynter, especialista nacional en ciberseguridad de Intelisys. Siempre es un placer tenerte con nosotros, Iván.

Ivan Paynter
Gusto de estar aquí.

Lauren Lev
Increíble. Hoy tenemos a una nueva integrante en el elenco. Nos acompaña Tanja Omeragic, gerente de Ventas Técnicas de ConnectWise. Gracias por acompañarnos hoy.

Tanja Omeragic
Gracias por invitarme, Lauren y Matt. Me emociona estar aquí con estos otros miembros del elenco.

Lauren Lev
Démosle la bienvenida nuevamente al especialista en soluciones técnicas de Cisco, Andrew Griffin. Andrew, es un gusto tenerte de vuelta.

Andrew Griffin
Sí, gracias por invitarme de nuevo. Es un placer.

Lauren Lev
Para completar nuestro elenco de hoy tenemos a Blair Swartz, gerente de cuentas de canales de Webroot. Gracias por acompañarnos nuevamente, Blair.

Blair Swartz
Gracias, Lauren. Es un placer. Y estoy súper emocionado de hablar con todos y de estar en presencia de una celebridad, Iván.

Lauren Lev
Sé que me pongo nervioso. Y por último, tenemos al fundador y director ejecutivo de TechOnPurpose, Matt Tankersley.

Matt Tankersley
Hola a todos. Gracias por invitarme de nuevo, Lauren.

Lauren Lev
Por supuesto, por supuesto, no podría haberlo hecho sin ti. Así que, en realidad, Matt, te escucharemos primero, háblanos sobre EDR y la seguridad de los endpoints, explica en qué consiste todo esto y su importancia en el mercado laboral actual que está cambiando.

Matt Tankersley
Bueno, afortunadamente, tenemos aquí a personas mucho más inteligentes que yo para hablar de eso. Así que gracias, Lauren. Y a menos que seas Ivan, siempre es mejor no ser el tipo más inteligente de la sala. Así que gracias por ahorrarnos esa carga a Lauren y a mí. Y lo digo sinceramente, nos encanta tenerte y eres una gran incorporación a nuestro elenco. Así que soy como esos usuarios finales escurridizos, combativos e impredecibles, o lo que llamamos la capa ocho en el modelo OSI. Hoy comenzamos el viaje hacia áreas en las que deberíamos tener visibilidad y control reales. Y eso son los puntos finales, ¿verdad? Es decir, no podemos controlar la capa ocho, pero deberíamos poder controlar el flujo en estos puntos finales, ¿verdad? Así que dedicaremos las próximas semanas a cómo aseguramos nuestros sistemas, nuestra información confidencial, nuestra productividad y nuestros medios de vida cuando la capa ocho nos falla, como inevitablemente lo hará. Vamos a empezar esa conversación hoy con la seguridad de los puntos finales y la evolución más reciente hacia EDR: detección y respuesta de puntos finales. Y Ivan, como sabes, discutiremos XDR en un próximo episodio, pero por ahora, Lauren, creo que estamos listos para dar nuestra primera vuelta por el panel.

Lauren Lev
Perfecto. Sé que Iván está emocionado por XDR porque lo mencionó. Ahí lo tienes, Iván, ya viene en camino.

Ivan Paynter
Sí, ustedes tienen que interceptarme antes de que llegue, porque voy a seguir corriendo. Ya lo saben.

Lauren Lev
Muy bien, entonces Iván, tú vas primero como nuestro miembro VIP del elenco y aparentemente la estrella del programa. Cuéntanos sobre Intelisys y qué haces para ellos.

Ivan Paynter
Sabe, la respuesta sería lo menos posible. Pero eso no es verdad, desafortunadamente. Así que soy el Especialista Nacional en Ciberseguridad, y ustedes me hacen sentir realmente loco. Mi ego probablemente ya ni siquiera pueda salir de esta sala, lo cual probablemente sea bueno porque realmente me gusta mantenerlo bajo control. Es un honor estar aquí. Mi función en Intelisys es más o menos hacer de celestino. Tengo muchos socios y tengo muchos proveedores. Siempre es el proveedor adecuado para la solución correcta para ese cliente en particular. Y me gusta hacerme cargo. Ese es mi cliente, ¿verdad? Así que sí, es de mi socio, pero es mío. Quiero hacerme cargo de él. Y trabajamos en todo el proceso para asegurarnos de que no haya obstáculos en el camino y de que obtengan la mejor seguridad posible. Es mi trabajo, y me divierto mucho haciéndolo. Me encanta lo que hago.

Lauren Lev
No lo dudo. Bien, Tanja, es tu turno. Bueno, esta es tu primera vez aquí. Así que preséntate ante nuestra audiencia y dinos qué haces como Gerente de Ventas Técnicas para ConnectWise.

Tanja Omeragic
Gracias, Lauren. Bueno, ConnectWise… Obviamente, muchos de nosotros hemos oído hablar de ConnectWise; nuestro negocio consiste, en última instancia, en ayudar a los proveedores de soluciones, ¿verdad? Y eso lo hacemos con diferentes soluciones. Pero también a través de la capacitación, mediante programas como IT Nations, que es una marca que tenemos. Así que hay diferentes grupos de pares, hay diferentes cosas que hacemos en torno a IT Nations. Pero mi parte, y lo que más me entusiasma, es que básicamente administro el pilar de ciberseguridad de América del Norte para ingeniería de ventas, o ingeniería de soluciones, según cómo lo llames. Es decir, todas esas personas realmente inteligentes que hablan sobre diversos productos de ciberseguridad, cómo implementarlos, los casos de uso y las capacidades de generación de informes. Todos esos expertos me reportan a mí y cuento con un equipo fenomenal del que no podría estar más orgulloso. Así que eso es lo que hago en Connect Wise. Otra pregunta típica que me hacen es cómo me metí en la ciberseguridad. Y para mí, personalmente, fue un poco diferente a lo de la mayoría. Y para hablar de mi trayectoria, siempre digo: «Oye, retrocedamos un poco». Hablemos de mi último año de preparatoria, cuando uno está tratando de encontrarse a sí mismo, como la mayoría de la gente. Bueno, en ese momento ya me habían aceptado en la Universidad de Tampa, así que sabía adónde iba, pero no estaba muy seguro de qué quería estudiar. Ahora bien, siempre fui curioso. Siempre tuve una mente curiosa en lo que respecta a la tecnología. Así que les dije a mis papás: «Oigan, quiero estudiar tecnología de la información». Y yo estaba súper emocionada con la idea, pero su reacción fue un poco diferente de lo que esperaba. Me hicieron sentarme y me dijeron: «Tanja, esta no es una carrera para una mujer; probablemente te convendría más estudiar algo de negocios, dedicarte al ámbito empresarial». ¿Y qué hice? Hice todo lo que haría una buena hija típica. Estudié negocios internacionales y luego me incorporé al mundo laboral. Trabajé para muchas, muchas organizaciones de prestigio. Y no solo en EE. UU., sino también a nivel internacional; más específicamente, en Alemania. Así que también pasé unos años en Alemania. Y aunque era muy buena en lo que hacía, de alguna manera, no me llenaba. Y muchos, muchos años después, mi esposo y yo decidimos formar una familia. Así que ahora avanzamos rápidamente en el tiempo. Y mientras estaba embarazada de mi hija, tomé una decisión. Simplemente decidí que, con tantos depredadores cibernéticos por ahí, necesitaba poder protegerla. Y supongo que fue ese instinto maternal que tengo, ¿no? Así que, cuando mi hija tenía tres meses, decidí volver a matricularme en la universidad. Una vez más, mientras era mamá a tiempo completo en casa, volví a la universidad, ¿no? Y bueno, los comentarios que recibí de la gente fueron: «Te va a tomar una eternidad terminar». Ya sabes, también hicieron otros comentarios y yo solo sonreí y asentí con la cabeza. Y seguí adelante con mi camino. Así que me gradué con mi título en ciberseguridad. Por eso siempre digo, especialmente para los participantes como los que tenemos hoy, que sienten tanta pasión por la ciberseguridad, que todos estamos aquí por una razón: porque estamos decididos a proteger a alguien de esos depredadores cibernéticos. Y puede ser algo tan sencillo como proteger a nuestros seres queridos, tal vez a nosotros mismos, a nuestras organizaciones o a nuestros clientes finales; y ese fue mi camino hacia la ciberseguridad, un tema que, por lo general, me apasiona mucho. Y me encanta hablar de eso.

Lauren Lev
Muy bien, bueno, será difícil superar eso. Pero Andrew, cuéntale a nuestra audiencia sobre tu rol en Cisco.

Andrew Griffin
Sí. Gracias por invitarme de nuevo. Siempre es un placer. Sé que estoy tratando de alcanzar a Iván, ya sabes, en cuanto a participación aquí, siendo este mi segundo episodio en el que aparezco. Pero mi nombre es Andrew Griffin, soy un especialista en soluciones técnicas con 35 años de experiencia combinada. Y espero haber captado su atención con eso. Porque en el episodio pasado, hablábamos de cuántas lamidas se necesitan para llegar al centro de una paleta Tootsie Roll Pop y delaté un poco mi edad. Así que, si no estaban prestando atención, ahora sí lo están. Pero me gusta dar el nombre que tengo para mi rol en Cisco como proveedor de soluciones, ¿verdad? Ayudamos a brindar soluciones a las empresas que se dan cuenta de que tienen un problema o que no se dan cuenta de que lo tienen, porque les ayudamos a entender el beneficio de poner la ciberseguridad al principio de su lista. Así es. Y desde un punto de vista técnico, soy la persona en Cisco encargada de hacer eso. Y trabajamos con socios increíbles, como los que están aquí, para ayudar a brindar esa asistencia.

Lauren Lev
Es un gusto tenerte aquí, Andrew. Por último, tendremos a Blair, preséntate y explica cómo encaja Webroot en la conversación sobre EDR y seguridad de endpoints.

Blair Swartz
Gracias, Lauren. Me llamo Blair Swartz. Y como mencionó Lauren, soy la gerente de cuentas de canal en Webroot. También me encargo de la asociación con ConnectWise en Webroot. Por eso, siempre tengo que darle crédito a ConnectWise, ya que nuestra relación con ellos es muy estrecha. Y creo que está muy bien alineada con nuestras visiones compartidas de cómo la seguridad se ha vuelto tan fundamental para el éxito de un MSP. Y creo que nuestras diversas integraciones sin duda reflejan eso. Así que, para quienes no estén familiarizados con Webroot, lo que hacemos es ofrecer seguridad para terminales basada en la nube, seguridad de red, capacitación en concientización de seguridad y servicios de inteligencia sobre amenazas, todo en una consola multitenant. De hecho, me emociona mucho hablar de un nuevo servicio que acabamos de lanzar llamado Webroot MDR. Y eso es lo que realmente da pie a la conversación sobre una solución de detección y respuesta. Entonces, ¿qué buscan los MSP? Bueno, buscan más información sobre cuándo una amenaza impacta en la red. ¿Qué está haciendo esa amenaza? ¿Se está propagando lateralmente? ¿Es un ataque de tipo «hombre en el medio»? Ya sabes, ¿qué está pasando en el entorno, más allá de una simple alerta que diga: «Oye, algo está pasando aquí, tienes que revisarlo»? Y ahí es donde nuestra solución MDR llena ese vacío. Lo que hace es que un equipo del centro de operaciones de seguridad, que trabaja las 24 horas del día, los 7 días de la semana, monitorea activamente esas amenazas y responde a ellas de acuerdo con el manual de procedimientos que tú estableces con ese equipo. Lo que es realmente genial de este equipo es que se trata de un grupo de exanalistas de ciberseguridad de la NSA. Así que son ellos a quienes quieres para la caza de amenazas. Son ellos a quienes quieres que cuiden tu red. Sé que fue una respuesta extensa, Lauren, pero en pocas palabras, eso es lo que estamos haciendo en Webroot para apoyar a la comunidad de MSP y llenar los vacíos que tienen muchas soluciones para terminales, ¿verdad? No todas las soluciones para terminales son 100%. Se necesitan herramientas de detección y respuesta en tiempo real para monitorear amenazas que van más allá de lo básico, cosas que una solución de seguridad para terminales no detectaría.

Lauren Lev
De acuerdo, bueno, gracias a todos por estar aquí hoy. Y comencemos. Entonces, este tema es el número seis en nuestra matriz de mejores prácticas de seguridad TOPcyber21. Matt, ¿puedes explicarle a la audiencia por qué elegimos ubicar el EDR y la seguridad de los endpoints en el puesto número seis de la lista?

Matt Tankersley
Bueno, esa es una excelente pregunta, Lauren, gracias. Déjame, déjame decir esto muy rápido, porque hoy usamos bastante el término MSP. Y creo que todos los que están en esta llamada saben muy bien lo que significa, pero gran parte de nuestra audiencia suele ser nuestros clientes finales y, ya sabes, nuestros clientes potenciales, ¿verdad? Y lo que deben saber es que, como proveedores de servicios gestionados —que es lo que significa MSP, ¿verdad?—, contamos con una enorme red de socios que nos respalda. De hecho, eso es lo que hace posible toda esta serie que estamos viendo, “¿Quién está en tu nube?”, ¿no? Así que no es solo porque Lauren o yo, o gente realmente inteligente como Iván y el resto de los chicos y chicas en esta sala, podamos hacer esto; no podríamos hacerlo sin nuestros socios MSP. Así que recuerden: si escuchan ese término, lo que están haciendo es hablar de nosotros. Y cuando hablan de nosotros, están hablando de ustedes. Entonces, Lauren, déjame intervenir rápidamente para responder esa pregunta. La semana pasada, fuimos más allá de los factores de riesgo cibernético; el factor número uno de riesgo cibernético, como sabemos, son nuestros usuarios finales. Pasamos cuatro semanas hablando de eso. Y dimos el siguiente paso lógico hacia los parches y las actualizaciones del sistema operativo de los dispositivos, ¿verdad? Así que, subiendo en la pila, ya hablamos de los usuarios finales. Ahora hablemos del sistema operativo del dispositivo. Y ahora, es lógico que la protección de puntos finales que se encuentra sobre el sistema operativo sea nuestro siguiente paso, ¿verdad? Así que, como de costumbre, en la conversación de hoy vamos a pedir primero la opinión del panel sobre el tema: ¿qué es la detección en puntos finales? ¿Qué es el EDR? ¿Cuáles son las estadísticas y tendencias que hacen de esto una medida tan crítica; un elemento imprescindible en la pila de defensa cibernética para los clientes, ¿verdad? Y luego, ya saben, volveremos en nuestra segunda ronda para discutir recomendaciones y, por supuesto, el valor específico de cada uno de nuestros socios de soluciones invitados y su papel en la protección de los puntos finales. Así que, como siempre, le cedemos la palabra a nuestro miembro VIP del elenco que regresa, Iván Paynter. ¡Seguridad de puntos finales/EDR, adelante!

Ivan Paynter
Hola, chicos. Genial. Gracias. Bueno, hablemos primero y ante todo de qué es un EDR, ¿no? Porque me encanta el hecho de que usemos tantas siglas todos los días y dejemos a tanta gente en la estacada. Al fin y al cabo, un EDR es un sistema de detección y respuesta en terminales, ¿verdad? Para mí, la parte más importante de ese EDR es la «R». ¿Qué estamos haciendo con esa «R», no? Esa es la respuesta. Hace tiempo, cuando recién empecé mi camino en la ciberseguridad, teníamos una «V». Cuando empecé con esto, miraba al techo pensando: «Bueno, eso es audiovisual, ¿y de qué estamos hablando aquí?», pero no, es «antivirus», ¿verdad? Si tomas el antivirus y lo entiendes de manera integral, es solo un valor hash que ese software reconoce. Porque si veo esto, debo tomar esta acción. Y eso es todo. Y recibirás una actualización periódicamente. Y eso era todo. Ahora, lo hemos llevado al siguiente nivel, donde es más inteligente. Así que estamos incorporando recursos, te permitimos navegar por Internet y hacer preguntas, por así decirlo. Imagina que tuvieras una máquina lo suficientemente inteligente como para decir: «Oigan, no sé qué es esto. ¿Saben ustedes qué es? ¿Lo han visto antes? Ah, ¿lo ven por aquí? Está bien, genial. Entonces, lo dejaré pasar». Ah, espera, bueno, no lo voy a dejar pasar. Ese es un antivirus más inteligente. Exacto. Así que, la próxima generación irá más allá de esa «R», la «DR»; entiendo que muy pronto. Pero al final del día, la otra cara de la moneda es la «R», la respuesta. ¿Qué hace como respuesta? ¿Realiza un reinicio de TCP? ¿Apaga el dispositivo? ¿Lo desconecta de Internet? Esa «R» es muy importante en cuanto al valor de remediación de lo que está sucediendo, lo que ha ocurrido o lo que está a punto de ocurrir, y que ha sido detectado. Así que va a eliminar la cantidad de falsos positivos, va a eliminar la cantidad de ruido, pero también va a mejorar lo que vemos en Internet o lo que ve como punto final. Además, también identificará lo que ese usuario está haciendo. Porque le damos mucha confianza a ese usuario. Pero, a veces, un usuario se excede un poco y hace cosas malintencionadas que no debería hacer. Correcto. Entonces, ¿es un chivato? Sí. ¿Es una herramienta de valor agregado? Por supuesto. Pero nos brinda mucho más que un simple antivirus. Así que ese es realmente un buen resumen inicial de lo que es. Para mí, hay muchos EDR excelentes en el mercado. Lo que debemos tener en cuenta es, ya sabes, qué hacemos con esos datos una vez que los tenemos. Así que el EDR es muy importante. Pero también debemos asegurarnos de aprovechar esa información. Analizamos esa información, la procesamos, para poder tomar medidas que aporten valor agregado en el futuro. Creo que eso es lo primero que debemos considerar.

Lauren Lev
Esa es una buena analogía sobre que el EDR o la seguridad de los terminales es como ser el soplón de los usuarios de los terminales. Me gusta.

Ivan Paynter
Ahí tienes.

Lauren Lev
Siempre con tus frases cortas, Iván.

Ivan Paynter
Ustedes se están llevando demasiado crédito. Así que—

Matt Tankersley
Sí dijiste que no hiciera clic en cosas una vez, ¿verdad?

Ivan Paynter
Sí, bueno, ¿pero sabes qué? No tengo que hacerlo porque ya se lo dije a todos antes. El tipo con un botón aquí. No sé si puedes leerlo, pero dice no hagas clic en... No me dejarás decir esa última palabra, así que no lo haré. Al fin y al cabo, es muy importante que todos entendamos hacia dónde vamos y cómo vamos a llegar ahí. Exacto. Y eso es parte de navegar por internet.

Lauren Lev
Entonces, pasemos con nuestros otros miembros del elenco hoy. Y empezaremos con las damas. Así que Tanja, ¿qué tan crítica es la seguridad de los puntos de conexión y el EDR en la pila de ciberseguridad, y hablemos de la evolución de EPS a EDR.

Tanja Omeragic
Esa es una excelente pregunta, Lauren. Si nos fijamos en el enfoque de seguridad por capas, que es algo que solemos escuchar que en ConnectWise predican con mucha insistencia, ¿verdad? Los socios y los clientes a veces incluso tienen la impresión de que basta con tener un par de herramientas en su arsenal. Sin embargo, el EDR es solo una capa. Es decir, es una herramienta más de tu arsenal con la que vas a trabajar. E Iván hizo un excelente trabajo al explicar la evolución de las soluciones de EDR, ¿verdad? Primero, todo comenzó con los verificadores de firmas que buscaban cambios en el sistema de archivos y en las aplicaciones, ¿no? Siempre digo: «Oye, al principio nos enfocábamos en lo conocido, ¿verdad?». Porque, en definitiva, de eso se trataba; luego apareció el antivirus de próxima generación. Así que el código se analizaba comparándolo con un conjunto de reglas. En ese momento, siempre digo que nos enfrentábamos a lo desconocido conocido, ¿verdad? Y luego el EDR evolucionó hacia la respuesta, ante el hecho de que los antivirus y todos esos otros descendientes que vimos nunca van a poder prevenir todos los ciberataques. Así que una solución EDR está ahí para crear realmente conciencia sobre lo desconocido-desconocido, ¿verdad? Y así, tal vez algunas personas que estén escuchando nuestra conversación aquí vayan a encontrar un par de pistas en mis correlaciones. No voy a revelar quién mencionó en realidad lo «conocido-conocido», lo «conocido-desconocido» y lo «desconocido-desconocido», pero bueno, es una pequeña pista para que la gente lo busque. Pero, en última instancia, necesitas contar con algo así, una solución EDR, ¿verdad? Hay demasiadas cosas sucediendo en el panorama actual de amenazas. Y la ciberdelincuencia está alcanzando niveles sin precedentes. Por eso, casi no pasa una semana sin que las noticias informen sobre una gran organización que ha sido víctima de robo de información, intrusión en la red u otras formas de ciberataques. Por eso, los métodos que se usan para defender a las organizaciones contra estas amenazas deben evolucionar y cambiar constantemente, ¿verdad? No se trata de un conjunto de herramientas que se configura una vez y ya no hay que preocuparse. No son solo un par de herramientas en tu cinturón. Y es por eso que muchos de estos métodos en los que confiamos durante un año —o incluso durante cuatro años— ya no son suficientes. Yo mismo soy un promotor de la ciberseguridad. Me gusta educar a socios y clientes, incluso a usuarios particulares, sobre la importancia de la ciberseguridad, porque todo empieza con cada uno de nosotros. Pero uno de los retos que he observado personalmente es que las empresas más pequeñas tienen la ilusión de que no serán víctimas de un ataque de ciberseguridad. Piensan: «¿Qué tengo yo que le pueda interesar a un delincuente?», ¿verdad? Y esa no es la realidad; hay mucho más en juego, especialmente si eres una organización más pequeña, y debes asegurarte de asignar tus presupuestos de seguridad como corresponde. Y creo que eso es algo en lo que ConnectWise hace un trabajo maravilloso, especialmente cuando se trata de nuestra comunidad de socios. Tomamos soluciones de nivel empresarial, las combinamos con servicios de SOC y se las ofrecemos a nuestros socios para que puedan ofrecérselas a sus clientes finales. Así que ahora estamos hablando de estas soluciones de alto nivel empresarial que ahora están fácilmente disponibles para el mercado de las pymes, gracias a ConnectWise.

Matt Tankersley
Saben, Lauren, se me ocurrieron algunas cosas mientras hablaban, Tanja, y una de esas es como que se me encendió la bombilla, ¿no? Estamos acostumbrados a que las organizaciones profesionales como los contadores y los abogados tengan que hacer educación continua, y los ingenieros tienen que hacerla una o dos veces al año. Y caigo en la cuenta de que la educación continua en ciberseguridad es algo de todos los días, de cada hora. Estamos aprendiendo constantemente, no tenemos opción. Y recibimos actualizaciones constantemente. Y monitoreamos la inteligencia de amenazas constantemente. Y, por supuesto, el punto final es un punto de entrada muy crítico del que hablamos. Y saben, hablamos de lo importante que es esto para las PyMES. Hablamos de que el origen de esta campaña fue tener clientes de PyMES que se negaban a adoptar las mejores prácticas de seguridad, y decidimos, oigan, armemos esta serie educativa. Y me hizo pensar en un anuncio que vi literalmente esta misma mañana sobre la vulneración de los servidores de correo del FBI. Sí, literalmente. Así que, si no creen que son capaces de ser vulnerados, créanme, si los servidores de correo del FBI pueden ser vulnerados, ustedes pueden ser vulnerados. Y dijiste algo, lo decimos en cada episodio, gente de las PyMES, pequeños negocios, ustedes creen que son importantes, su información no es importante. Es importante para ustedes. Y los tipos que hicieron un negocio de esto lo saben y se van a apoderar de ella hasta que no puedan operar su negocio a menos que les den dinero, ¿verdad? Todos y cada uno de nosotros somos vulnerables. No es una cuestión de si pasará, sino de cuándo. Y qué buena e increíble introducción, Tanja, a lo que están haciendo y al enfoque sobre la evolución del mercado. No fue mi intención interrumpirte, Lauren, sigamos pasando la palabra en el grupo.

Lauren Lev
Entonces, Andrew, habla sobre la seguridad de los terminales y EDR y su papel para garantizar una tecnología segura, confiable y de confianza.

Andrew Griffin
Sí, claro que sí. Bueno, creo que, como decía Tanja, se trata de este enfoque de seguridad en capas, porque ya no basta con tener un único sistema de seguridad para las empresas. Desafortunadamente, ya sabes, tal como decía Matt, es decir, si un servidor del FBI puede verse comprometido, ¿qué nos garantiza que, ya sabes, el poder malicioso que utilizan estos actores malintencionados...? ¿Por qué no podrían simplemente cambiar el enfoque hacia el FBI para probar algo en tu organización, verdad? Es decir, es algo tan simple que realmente destruye el mercado de las pymes. O sea, si ocurre un ataque, las posibilidades de recuperación son mínimas. ¿Verdad? Así que ahí es donde Cisco realmente ofrece este tipo de solución antivirus híbrida. ¿De qué te vamos a proteger? De cualquiera de estos ataques, ¿verdad? Firmas, cualquier cosa que pueda detectar, basándose en el poder de Snort de Cisco, ataques y técnicas menores, pero también te brinda visibilidad sobre cómo ocurrió, ¿verdad? Porque puede seguir protegiéndote todo el día. Y creo que, ya sabes, cualquiera de nuestros productos de los que estamos hablando hoy puede protegerte, ¿verdad? Pero te brinda esa inteligencia sobre amenazas que explica cómo se infiltró en tu organización, ¿verdad? Por ejemplo, digamos que alguien descargó un archivo hace 30 días y este simplemente estaba a la espera, ¿verdad? Veinte días después, decidió conectarse a otro dominio y eso lo activó, ¿verdad? Es decir, contar con ese tipo de inteligencia te permite seguir adelante, investigar más a fondo y saber cómo proteger mejor a tu empresa para que eso no vuelva a suceder. Ya sabes, hay otras técnicas que se utilizan en las que, bueno, tienes este producto, es decir, nuestros productos de protección de terminales seguros instalados en estos dispositivos, pero hay dispositivos no administrados que se conectan a la red, ¿verdad? Quiero decir, todas las empresas tienen una red BYOD a estas alturas; también puede mostrar que, bueno, oye, este archivo se descargó. Y luego también se envió un correo electrónico a este dispositivo no administrado. Ahora sabemos que no es un dispositivo no administrado, así que probablemente esté comprometido. Pero contar con esa información al alcance de la mano te permite seguir adelante y tener la visibilidad necesaria para verificarlo. De lo contrario, nunca lo sabrías. Y, ya sabes, de nuevo, esto es independientemente de a qué red se conecte, porque, claro, todos queremos decir: «Oye, mi red es segura; es el castillo que yo mismo construí». Pero, ya sabes, estos dispositivos no se conectan solo a esa red. Y esa es, ya sabes, la triste realidad del asunto. Y, ya sabes, hay otros servicios, como agencias de inteligencia de amenazas, donde, bueno, tu equipo puede estar súper ocupado, especialmente en este mercado de pymes; nunca hay equipos de solo dos o tres personas, no cuentan con mucho personal para realmente sentarse a investigar a fondo. Verás, existen otros servicios que ofrecemos, como inteligencia de amenazas, en los que se analizan tu entorno, elaboran un informe exhaustivo y detallado, y te lo envían para que tengas esa información al alcance de la mano. Lo cual es realmente genial. Así que, sí, se trata simplemente de tomar esa iniciativa otra vez: ¿cómo sabes lo que no sabes? ¿Verdad? Siempre se reduce a eso. Y es, ya sabes, tal como dijo Matt, ¿no?, hacer que se encienda esa bombilla; simplemente, es genial, porque bromeo y digo que los productos que ofrecemos tienen una capacidad secreta de capa ocho para los administradores de red. Y eso es el filtro de palabrotas; y el filtro de palabrotas es que, para un administrador de red, en lugar de que digan: «Ah, ya sabes, filtra y dice: “Ah, qué bien, estamos protegidos”, ¿no?». Se trata simplemente de tener esa, ya sabes, confianza en la seguridad de tu negocio basada en los productos de los que todos estamos hablando aquí. Simplemente se trata de llevar tu negocio al siguiente nivel, que es donde debe estar.

Matt Tankersley
Oye, Lauren, he escuchado a todos hablar, ya sabes, sobre el movimiento lateral de estos malwares y las diferentes direcciones que tomarán y cómo evaluamos eso, y espero con ansias escuchar lo que tienes en marcha en Webroot. Para ser honesto contigo, recientemente tomé el curso de Cisco de cuatro, creo que fueron cuatro o seis horas, donde ustedes mostraron exactamente cómo se puede ver cada elemento en la red y ver visualmente los puntos de origen, las fechas y horas de origen y a dónde fue, ya sea vertical, lateral o horizontalmente o como sea que penetre en el entorno, y luego cómo pueden detenerlo eficazmente allí mismo. ¿Verdad? Es buen material. Y con suerte, esa es una buena transición para Blair desde donde sea que pueda hablar sobre lo que se avecina, pero creo que no sé si ya llegamos a eso. ¿Verdad? Vamos a hablar de soluciones específicas y estamos mezclando las cosas, lo cual es perfecto, pero supongo que Blair, solo dinos, ¿por qué es un tema tan importante? ¿Verdad? Y, ya sabes, obviamente ustedes están impulsando su tecnología para abordarlo porque evoluciona constantemente.

Blair Swartz
Sí, es... tú lo dijiste muy bien, Matt. El panorama de amenazas cambia constantemente. Y como proveedores de seguridad, tenemos que mantenernos al día y adaptarnos. Con nuestras soluciones MDR, al igual que lo que decía Andrew, tenemos la capacidad y la disponibilidad de analizar una plataforma y ver todos los dispositivos de IoT que hay en esa red. ¿Verdad? Ya sea la Xbox de tu hijo que está en tu red doméstica o tu lista de dispositivos finales en tu oficina, la capacidad del equipo del centro de operaciones de seguridad para aislar, corregir o apagar una máquina en la que detecten actividad sospechosa es sumamente importante. Pero, en realidad, quiero volver a lo que decía Tanja sobre un enfoque de seguridad en capas. Y me encanta que nuestra comunidad realmente esté adoptando ese enfoque y poniéndolo en práctica, porque es importante. Ya sabes, se necesita una estrategia resiliente y un enfoque por capas para protegerse contra todas estas amenazas APT, ¿verdad? La analogía que me gusta usar es esta: esta es tu casa, ya seas un proveedor de servicios gestionados (MSP) o un usuario final, y construyes todas estas capas diferentes, ¿verdad? Tienes tu firewall, tu servicio de terminales, tu servicio de DNS, algún tipo de capacitación de concientización para capacitar a tus usuarios finales, ¿verdad? Porque al final del día, Matt, el usuario final es realmente el más vulnerable ante una amenaza cibernética, ¿no? Eso es lo que genera esas pequeñas brechas en tu entorno. Primero, darles la capacidad de navegar por Internet en un navegador; ese es un entorno peligroso. No queremos que estén en ese entorno. Segundo, la capacidad de permitirles enviar correos electrónicos, de nuevo, es otra brecha que hay que cerrar. Entonces, ¿qué está haciendo Webroot para proteger esa brecha? Bueno, estamos utilizando servicios sofisticados de inteligencia contra amenazas. Y eso abarca desde el conocimiento de archivos, el reconocimiento de scripts y el análisis de comportamiento. Así que, esencialmente, el agente de Webroot tomará decisiones de seguridad y reaccionará automáticamente. Para eso fue diseñada nuestra plataforma, en realidad, desde el inicio: para permitir esta respuesta automatizada con mínima intervención por parte de un equipo de respuesta a amenazas o de un técnico. Ahora, al reforzar la parte de detección y respuesta con MDR, se logra la capacidad de detectar aquellas amenazas que logran eludir un producto de punto final, ¿verdad? Y mencionaste: ¿cómo se están expandiendo? ¿Se están expandiendo lateralmente? El usuario final y el MSP, como tú, deben poder visualizar eso. No solo decir: «Oye, nuestro agente vio algo. Todo está bien», ¿verdad? Necesitas poder visualizar ese ataque, esa línea de tiempo, y ajustarte en consecuencia. Eso es realmente todo lo que tengo en cuanto a las novedades de Webroot. Pero no puedo dejar de recalcar lo importante que es brindar algún tipo de capacitación de concientización a los usuarios finales. Y esa es realmente la primera línea para ayudar a reducir las brechas de seguridad y las infecciones. Además, esto también cumplirá con ciertos objetivos de cumplimiento normativo. Entonces, ¿en qué nos estamos enfocando en Webroot? Bueno, estamos integrando nuestra capacitación de concientización en la solución que tenemos. Y la estamos automatizando; la estamos haciendo fácil de usar para el MSP. Pero para el usuario final, estamos haciendo que el contenido sea divertido, fácil de asimilar y muy eficiente. Matt, antes de trabajar en ciberseguridad, estuve muchos años en otra empresa. Y nos exigían hacer una capacitación de concientización que duraba entre una hora y media y dos horas, ¿verdad? Y yo, como el empleado que era, simplemente no tenía tiempo para hacerlo. Así que lo dejé pasar. ¿Verdad? Y por eso creo que el contenido episódico y el de microaprendizaje, que dura de cuatro a cinco minutos, pero que realmente transmite el mensaje que ustedes, los MSP, intentan transmitir y en lo que el usuario final busca capacitarse, es sumamente importante. Te voy a pasar la palabra de nuevo a ti, Matt, y veré qué otras preguntas puedo responder si Andrew y Tanja tienen algo que agregar al respecto. O Iván. Lo siento, Iván. Sé que eres nuestro VIP.

Matt Tankersley
Déjenme plantar una semilla para todos nosotros. Y, Lauren, sigamos debatiendo este tema porque creo que ya hemos logrado nuestras dos cosas, ¿verdad? Así que sigamos con esta conversación orgánica, una de las bombillas que se me encendieron —parece que es un día de muchas bombillas— es que usaste una estadística, pero basada realmente en el IoT, ¿verdad?, lo cual mucha gente que escucha esto podría pensar: "Bueno, eso no tiene nada que recuerdo en una de nuestras otras conversaciones, porque dijiste, la Xbox en casa, en la red doméstica, e Iván dijo, oye, si voy a entrar por la puerta, voy a entrar por la puerta trasera, y va a ser a través de tu televisor. Bueno, me di cuenta, esa bombilla se acaba de encender, ese televisor es un dispositivo IoT. Tal como, creo que fue Patrick quien dijo que tenía algo en su cortacésped. Su cortacésped literalmente tenía capacidades de IoT integradas. Así que puedes ejecutar análisis desde cualquier lugar, cualquier dispositivo, ¿verdad? Por lo tanto, tendemos a pensar que la seguridad de los terminales es nuestra computadora, nuestra computadora portátil y tal vez nuestra tableta o dispositivo móvil. Pero, de verdad me alegro de que hayamos sacado el tema del IoT hoy. Y, Iván, o sea, uso una de tus citas, creo que hace un momento, vuelve con ella. Y hagamos un seguimiento de lo que han dicho estos muchachos.

Ivan Paynter
Sabes, Matt, creo que acabas de, acabas de dar el salto al XDR. Y yo voy a seguir con el EDR. Me gusta el hecho de que, en primer lugar, estemos hablando de la educación del usuario. Y no creo que podamos darle suficiente importancia a la educación del usuario. Ese usuario es el punto principal, es el «firewall humano»; ojalá algún día pueda acuñar ese término. Pero el EDR en sí mismo también es parte de esa experiencia, ¿verdad? Porque va a detectar cosas que nosotros no podemos ver. Ahora bien, al mismo tiempo, en el caso de esa cortadora de césped, no vamos a poder instalarle, ya sabes, un antivirus, un XDR o un MDR; vamos a tener que dejarla funcionar libremente. Siendo así, vamos a llevar esa información a otro lugar. Mira, al final del día, hay otra cosa que estamos incorporando: el BYON, y eso es la red, ¿verdad? Así que no se trata solo del dispositivo de otra persona. Pero ahora, aunque mi dispositivo esté protegido, Johnny está arriba jugando Xbox y acaba de descargar algo que se está infiltrando en todo mi entorno. Ahora, eso también va a intentar entrar a mi dispositivo porque está en mi red. Así que, al final del día, ese EDR es nuestra primera línea de defensa. Son como los marines que entran, establecen esa defensa de primera línea y te informan de lo que están detectando. Hablamos brevemente de los «días cero», y ahora ya no tenemos «días cero», tenemos «horas cero». Ese malware que nunca hemos visto antes. Ese malware que tiene apenas un minuto de vida. Bueno, entonces no sabemos qué hacer con él. Ni siquiera sabemos qué es. Al final del día, ese EDR va a tener la inteligencia suficiente para decir: «No sé qué es esto. Establezcamos una primera línea de defensa». Va a consultar a otros EDR. Va a consultar a otros dispositivos finales. Va a consultar a otros MDR. Así que preguntará: «¿Saben ustedes qué diablos es esto? ¿Y qué debo hacer con ello? ¿Debo dejarlo pasar? ¿Debo detenerlo?». Esa es parte de la inteligencia detrás de ese EDR. Por eso es tan importante contar con esa capacidad de reacción. Ahora bien, para mí, lo más importante que podemos hacer además de contar con ese EDR es tener algo más detrás de él. Esa «R» (respuesta) es muy difícil de lograr por sí sola. Sabes, realmente creo que es necesario recopilar más información. Sé que estoy volviendo a hablar del XDR. Pero también se necesita contar con ese MDR. ¿Verdad? Así que, hay muchas siglas aquí, pero ese sistema de gestión de detección y respuesta va a recopilar información adicional, fusionarla toda y tomar una decisión realmente sólida para sintetizar todos los eventos en una alarma útil. Al fin y al cabo, si solo tomamos medidas sobre esa única cosa, no estamos realmente seguros de lo que está pasando. Ese día cero, esa hora cero... Está bien, el tiempo apremia, lo sé. Tenemos que seguir enfocándonos de verdad en... Veo que están mirando hacia abajo, es como: «Bueno, está hablando mucho». Sí, el mío también estaba sonando. Tenemos que prestar mucha atención a lo que llega de cada una de las fuentes. Y tenemos que confiar en el equipo que tenemos ahí. Pero pase lo que pase, ese elemento humano es realmente importante. Así que no puede basarse solo en, ya sabes, confiar en el software o en el hardware; tenemos que poner un ojo humano detrás de la información que llega y recopilar toda la información que podamos en ese momento.

Tanja Omeragic
Iván, ese fue un punto realmente excelente. Y creo que abriste la puerta para hablar también un poco sobre algunas soluciones, algo que a mí también me apasiona mucho. Así que tal vez podamos abordar el tema de algunas soluciones en sesiones futuras. Estoy dando a entender algo aquí. Pero eso también es algo que hemos estado promoviendo aquí en Connect Wise, ¿verdad? La importancia de una solución SIM. Y suele haber un malentendido. La gente piensa: «Bueno, ya tengo una solución SIM». Estoy recopilando todos estos registros, todos estos eventos, todo lo que está pasando en mi red doméstica desde todos estos dispositivos, desde estas aplicaciones en la nube, desde los conmutadores, desde el enrutador, desde esto, desde aquello, ya sabes, de izquierda a derecha, de arriba abajo. Y luego se preguntan: «Bueno, ¿cómo resuelve un SIM estos problemas?». Bueno, el SIM no resuelve los problemas. Y ese es un concepto erróneo tan común, creo, en la comunidad de las pymes, que probablemente deberíamos abordarlo en el futuro como un tema importante. Y veo que a Iván le apasiona mucho ese tema. Pero, una vez más, volviendo a la conversación sobre el enfoque de seguridad en capas, ¿verdad?, necesitas tener múltiples herramientas en tu arsenal. Y sí, vas a tener la capacitación en concientización de seguridad, que siempre es lo más fácil de lograr; necesitas educar a tus clientes finales o a tus usuarios finales, ¿verdad? Ellos están en la primera línea. Son ellos quienes reciben esos correos electrónicos sobre, ya sabes, el príncipe que me envía un millón de dólares. Por cierto, esta mañana recibí uno de esos en mi dirección de correo personal. Fui con mi esposo y le dije: «Cariño, somos ricos, ya podemos dejar de trabajar». Fue una broma. Pero sí, realmente todo empieza con esas personas. Siempre digo que son los que están ahí sentados, los que están ahí fuera, haciendo clic en cosas y clicando sin parar. Así que, Iván, tienes que levantar tu botoncito ahí como un pequeño recordatorio para nuestros oyentes de que dejen de hacer clic en todo lo que se les presente. Exacto. Ahí vamos. Ahí vamos. Y entonces, ¿cómo lo hacemos? Los educamos, contamos con las herramientas necesarias y luego conectamos todo en una solución SIM. De esa manera, tenemos visibilidad y podemos correlacionar los datos. No solo lo que hay en los terminales, los servidores o los dispositivos móviles, sino en toda la red.

Ivan Paynter
No, estoy totalmente de acuerdo contigo. Y quiero decir una cosa más. Sé que los otros dos se mueren de ganas. Necesitamos ir más despacio, ¿verdad? Todo el mundo se mueve tan rápido que hacemos clic, clic, clic. No, no, no, más despacio. Entiendan lo que están haciendo, presten atención y luego avancen. ¿Verdad? Eso es parte del problema.

Matt Tankersley
¿Sabes qué es lo increíble, Lauren, y sé que podrías decir que estás en pañales en la industria de TI? Llevas en esto un poco más de un año, ¿verdad? Hemos hecho mucho en un año. Ahora bien, la realidad es que este es nuestro séptimo episodio. Se llama episodio seis porque tenemos el episodio cero, ¿verdad? Estamos en el séptimo episodio, y no tenemos ni un solo episodio en el que no surja este tema de que esto es algo de múltiples capas. Este es el origen de TOPcyber21. Por eso estamos desglosando estas conversaciones, porque es imposible tener toda la conversación en una sola sesión, y mucho menos sobre un solo tema; ni siquiera podemos hablar de EDR sin saltar a XDR y MDR, y así sucesivamente. Así que, primero, chicos, gracias por validarlo. Esa es la razón de ser por la que estamos aquí y por la que creamos esta serie. ¿Verdad? Entonces, Andrew, ¿algún comentario sobre lo que acabas de escuchar? Y luego, Blair, intentaremos pasarte la palabra de nuevo. Tal vez sea solo un problema de internet y se estén perdiendo tus paquetes.

Andrew Griffin
Sí, me encanta lo que dicen Tanja e Iván, especialmente en cuanto a todo ese concepto erróneo, porque sé que nos enfocamos mucho en los usuarios finales cuando hablamos de, ya sabes, que tenemos que educarlos. Pero, ya sabes, también tenemos que educar a los responsables, ¿no? Los administradores de red, quiero decir, están lidiando con, ya sabes, cinco o seis soluciones, y tal vez solo tengan una idea de lo que hacen, ¿no? Por ejemplo, un gran malentendido que tiene la gente es: «Ah, tengo seguridad para el correo electrónico, así que no necesito preocuparme por el phishing». Pero, ¿qué pasa si un correo de phishing logra pasar por ahí? ¿Qué pasa entonces, verdad? ¿Qué pasa si descargan un archivo y este se queda ahí, y luego, ya sabes, de nuevo, el movimiento lateral, activa algo o se conecta con algo malicioso, y ahí se acabó todo? ¿Verdad? Así que hay que educarlos y, ya sabes, estoy seguro de que todos… Sé que todos nuestros productos ofrecen esto. Por ejemplo, Cisco ofrece, ya sabes, seminarios web mensuales, ¿verdad? Para asegurarte de que le sacas el máximo provecho a tu producto, pero se trata simplemente de capacitar a los administradores de red, porque, sinceramente, algunos de nuestros productos aquí probablemente cubren, ¿qué dirías?, como seis o siete productos que usan muchos administradores de red, ¿no? Entonces, ¿por qué no contar con la misma protección con una menor carga de administración de productos y simplemente tenerla a tu disposición, para que no tengas que estar haciendo malabares con todos estos productos de un lado a otro? Todo se reduce a la capacitación, una y otra vez. Y luego, una solución en capas. No podría estar más de acuerdo con eso. En realidad se trata simplemente de contar con la búsqueda de amenazas disponible; es decir, sí, esto llegó a mi red de alguna manera. Sí, fue bloqueado. Pero, ya sabes, contar con un producto que te explique cómo sucedió y cómo evitar que vuelva a ocurrir en el futuro, simplemente lo hace 10 veces mejor. Me refiero a los ejemplos que se dieron, como la tele y esas cosas. Hace dos años, creo, o en 2018, cuando salieron los refrigeradores inteligentes, había algunas vulnerabilidades en los dispositivos. Y, ya sabes, estas empresas tienen esos refrigeradores inteligentes o esos microondas inteligentes, y la gente no piensa en eso, pero son productos vulnerables en los que se puede instalar software de minería de criptomonedas. Nadie va a revisarlos jamás. Nadie va a sospechar de eso, y ahí están, y seguirán ahí sin ser detectados. Porque simplemente no hay ningún producto que se dedique a eso, ni siquiera que piense en intentar estafar con ese tipo de cosas. Así que, ya sabes, una vez más, tener la capacidad de ver lo que no sabes es de lo que realmente se trata en el ámbito de los productos de seguridad.

Ivan Paynter
Pues, ese es el vector de ataque que tanto me encanta, ya sabes. Todo el mundo quiere mirar el firewall o, ya sabes, Andrew, tú también lo trajiste a la mesa. Es como si estuviéramos viendo, ya sabes, tenemos algo vigilando nuestro correo electrónico. Genial, ya sabes, adivina qué, ¿quién más usa Teams? ¿O quién más está recibiendo archivos fuera del correo electrónico, verdad? Entonces, ¿ahora tenemos datos entrando que no están siendo monitoreados? Bueno, el endpoint se va a encargar de eso, ¿verdad? Entonces, pero creo que, con suerte, cruzando los dedos, todos estamos utilizando múltiples capas, ¿verdad? Así como tenemos, ya sabes, autenticación multifactor, bueno, más nos vale tener más de una cosa involucrada cuando se trata de seguridad. Creo firmemente en tener un SIEM. Creo firmemente en tener un EDR, pero creo en ir aún más allá. Acabas de hablar de escanear un entorno, hombre, si no estamos escaneando ese entorno cada sola semana, o si no es más, tal como dijiste, nos lo estamos perdiendo por completo. Porque voy a entrar por esa puerta trasera. Estoy buscando ese único dispositivo que tiene ese SSID ahí sentado. Estoy aquí. Y le agradezco a Google, porque me va a decir cuál es el usuario y la contraseña predeterminados para ese dispositivo. Y listo, ya estoy dentro. Así que, sí, tenemos que usar múltiples capas. Y tenemos que pensar en lo que estamos haciendo y en cómo estamos asegurando todo eso.

Tanja Omeragic
Y la visibilidad también se convierte en una pieza muy importante, ¿verdad? Y entonces, si bien es excelente tener todas estas piezas en su lugar, ¿verdad? La visibilidad y saber qué está pasando es tu clave. Así es como vas a saber que está sucediendo algo en tu red que probablemente no debería. Y de esa manera tienes al SOC de tu lado para tomar esa decisión sobre qué hacer a continuación, ¿verdad? ¿Es un falso positivo? O-

Blair Swartz
Sabe, a propósito de eso, la capacidad de ver lo que está pasando en la red, esto se relaciona realmente con una llamada que tuve con un cliente que está usando nuestro agente Webroot MDR. Y nosotros, nuestro equipo de SOC seguía recibiendo una alerta de algún dispositivo IoT en su red. Y resultó ser el Xbox de su hijo. Su hijo había modificado el Xbox para poder descargar juegos. Y ya sabe, no me sorprende. Cuando yo era un niño de esa edad, hacía lo mismo, ¿verdad? Usaba sitios web de torrents para conseguir música. Hacía esto y aquello. Y esto solo demuestra que, como mencionó Tanja, la capacidad de visualizar su red y ver verdaderamente qué está pasando en esa línea de tiempo es súper importante.

Matt Tankersley
Bueno, ya hemos llegado a la hora en punto. Y por lo tanto, creo que tal vez queramos dar unas últimas palabras a todos, y luego Lauren, puedes cerrar esto. Y te diré, he aprendido muchísimo para nuestros próximos temas, especialmente sobre su BYOD. BYON, trae tu propia red, vamos a tener esa conversación nuevamente en un próximo episodio y toda esta conversación sobre el aspecto de monitoreo de IoT. Obviamente, el monitoreo es una gran parte de lo que ofrecemos a nuestros clientes, y por todas estas razones y mucho más. Así que Lauren, déjate guiar las últimas palabras sobre la conversación, presenta a quien quieras en el orden que prefieras, y luego te dejamos cerrar esto por hoy.

Lauren Lev
Muy bien, Tanja, ¿tienes algo más que agregar hoy?

Tanja Omeragic
Hemos hablado mucho sobre educar a sus clientes finales, ¿verdad? Y, por lo tanto, es importante educar a los clientes finales. Pero algo de lo que siento que no hablamos bien como comunidad es de educar también a los MSP. Y, con eso en mente, quiero hacer un reconocimiento a ConnectWise y al programa de socios de ciberseguridad que hemos lanzado este año. Para aquellos que no han visto de qué se trata, los animo a que investiguen un poco más al respecto. Porque realmente estamos intentando educar a los MSP sobre cómo es una buena seguridad y qué pueden hacer para proteger mucho mejor a sus clientes finales.

Matt Tankersley
Absolutamente. Excelentes, excelentes puntos, Tanja. Y gracias por mencionarlo, porque no sé si tendríamos el programa que tenemos sin lo que ustedes han hecho por nosotros. Así que muchas gracias por hacer eso.

Tanja Omeragic
Gracias, señor.

Matt Tankersley
De acuerdo, ¿quién sigue?

Lauren Lev
Muy bien, voy de regreso, Hollywood Squares. Así que el siguiente es Andrew. ¿Cuáles son tus pensamientos finales?

Andrew Griffin
Sí, ya sabes, simplemente no me canso de predicar que hay que volver a esa solución por capas. O sea, ya sabes, incluso con ConnectWise. ¿Verdad? Cisco ofrece una integración increíble para simplemente brindar ese enfoque por capas de Cisco y ConnectWise para tener esa protección disponible para los clientes si deciden tomar ese camino. ¿Verdad? Entonces, se trata simplemente de volver a educar a los usuarios, educarse a uno mismo, tener un enfoque por capas y tener la visibilidad para ver qué está pasando en tu entorno, ya sea visible para ti o no, así que simplemente, no me canso de enfatizar eso. Y de nuevo, no tengo palabras para agradecerles que me hayan invitado al programa otra vez. Y ha sido un placer hablar con toda esta gente increíblemente inteligente aquí presente. Ha sido un honor.

Lauren Lev
Muy bien, Blair, es tu turno.

Blair Swartz
Muy bien, Matt, Lauren, gracias a todos por invitarme al programa. Aceptaré cualquier oportunidad para hablar con el proveedor de servicios administrados (MSP) y el usuario final, porque esa es la comunidad que amo. Sé que no soy un VIP, como Ivan, espero alcanzar ese estatus algún día. Pero, ya saben, solo quiero decir que soy un, soy un ser humano como todos los demás y cometo errores al hacer clic en las cosas. Así que todos somos humanos. Pero, ya saben, todo empieza por educar al usuario final y luego adoptar un enfoque de seguridad en capas. Dicho esto, gracias por invitarme. Y cualquiera que esté viendo esto, no dude en contactarme en cualquier momento para saludar o para saber más sobre Webroot.

Matt Tankersley
Sí, totalmente. Para todos nuestros oyentes, claro. Ofrecemos pruebas gratuitas de estas plataformas todos los días. Y así, si escuchan algo que les toca una fibra sensible, y debería hacerlo, por cierto, simplemente comuníquense con nosotros. Obviamente, tenemos la prueba gratuita en WhosInYour.Cloud para revisar algunas cosas. Y Blair, creo que Lauren se va a poner en contacto para hablar sobre nuestro siguiente episodio después de este, que es DNS y filtrado, protección y filtrado de DNS, ¿verdad? Y usamos bastante tu plataforma para eso con nuestros clientes. Así que nos encantaría tenerte de vuelta para ese episodio también. Y eso nos lleva, creo, Lauren, a Iván para unas palabras finales.

Ivan Paynter
Palabras finales, antes que nada, gracias a todos. Ha sido fenomenal, Matt, ya sabes que me encanta hacer esto. Y gracias, Lauren. Blair, creo que tienes toda la razón. Se trata de que todos trabajemos juntos, de tener ese enfoque en capas, de compartir realmente información. Los usuarios son los empatizadores en protegernos a todos, ¿verdad? Debemos ser conscientes de lo que está pasando. Miren, escribí un artículo la semana pasada para una revista, y una de las cosas que dije ahí fue que todos estamos a solo un clic de la malversación. No sabemos cuál es ese enlace. Por favor, tómense un tiempo y presten atención a dónde van. No hagan clic simplemente sin entender a dónde los lleva eso. Todos deben prestar atención. Y para decir exactamente lo mismo, los MSP y todos los demás deben prestar atención a nuestros vectores de ataque. Cuando traen ese plato para perros que es el IoT, es exactamente eso, un vector de ataque. Así que prestemos atención. Uvemos a dónde vamos. No manejemos con los ojos cerrados o mirando el teléfono. Concentrémonos realmente en lo que hacemos en internet y pongamos la debida diligencia detrás de ello. Matt y Lauren, muchas gracias.

Matt Tankersley
Son más que bienvenidos, chicos. Muchas gracias. Lauren, mantendremos la conversación viva. Estamos en el episodio 6 de 23. Nos queda un largo camino por recorrer y ya hemos avanzado mucho. Así que gracias a todos. Y Lauren, ¿por qué no le dices a la gente cómo conectarse y cerrar esto?

Lauren Lev
Perfecto. Bueno, gracias nuevamente a todo nuestro elenco por acompañarnos y explicarnos por qué la EDR y la seguridad de los puntos de conexión son más importantes que nunca para garantizar que los puntos de conexión de sus fuerzas laborales que trabajan desde casa sean seguros, confiables y de confianza. Como mencionó Matt anteriormente, si desea iniciar una prueba gratuita con cualquiera de nuestros socios de soluciones, envíe un correo electrónico a . También puede registrarse para nuestra evaluación gratuita de ciberseguridad visitando WhosInYour.Cloud hoy mismo. Así que, para despedirnos, soy Lauren Lev, gerente de marketing de TechOnPurpose, y quiero agradecer a todos por hacer clic, suscribirse y ver nuestra serie “¿Quién está en tu nube?”. Recuerden que pueden ver todos los episodios, incluido nuestro primer episodio sobre capacitación en concientización sobre seguridad, del cual muchos de nosotros hablamos hoy, siguiendo a TechOnPurpose en LinkedIn, Facebook, YouTube y Spotify. O suscríbanse a nuestro blog para recibir los episodios directamente en su bandeja de entrada cada semana en TechOnPurpose.net/blog. ¡Gracias a todos por acompañarnos y nos vemos la próxima semana!