Resumiremos la introducci\u00f3n FUDdy: todos sabemos que los ataques de phishing est\u00e1n aumentando en escala y complejidad, que la IA est\u00e1 permitiendo ataques m\u00e1s sofisticados que evaden las defensas tradicionales y la brecha interminable de talento en ciberseguridad significa que todos estamos luchando para mantener los equipos de seguridad completamente equipados. <\/p>\n
Teniendo en cuenta esa realidad, los equipos de seguridad deben poder monitorear y responder a las amenazas de manera eficaz y eficiente. Obviamente, no se pueden dejar pasar desapercibidas las amenazas reales, pero tampoco se puede perder el tiempo buscando falsos positivos. <\/p>\n
En esta publicaci\u00f3n, veremos algunas de las formas Seguridad material<\/a>El enfoque \u00fanico de seguridad del correo electr\u00f3nico y protecci\u00f3n de datos puede ahorrar de manera dr\u00e1stica (y cuantificable) a sus equipos de seguridad horas cada semana y, al mismo tiempo, mejorar la eficacia de su programa de seguridad. <\/p>\n Antes de sumergirnos en el “c\u00f3mo”, tom\u00e9monos un momento para ver por qu\u00e9<\/em> La eficiencia es fundamental en las operaciones de seguridad. Para ello, pensemos en cu\u00e1ntas alertas pueden clasificar, investigar y responder sus equipos de seguridad y respuesta a incidentes en un d\u00eda determinado. Al igual que su departamento tiene un presupuesto que limita la cantidad de dinero que puede gastar en personal y herramientas, sus equipos de seguridad tienen un l\u00edmite en la cantidad de tiempo que pueden dedicar a responder a las amenazas en un d\u00eda determinado. Ese es tu presupuesto de alerta<\/strong>.<\/p>\n Por supuesto, esa cifra cambiar\u00e1 d\u00eda a d\u00eda en funci\u00f3n de la gravedad y la complejidad de los incidentes que surjan, la cantidad de proyectos estrat\u00e9gicos cr\u00edticos en los que est\u00e9 trabajando su equipo y una infinidad de otros factores. Pero hay un l\u00edmite. Y, as\u00ed como no puede permitirse el lujo de desperdiciar sus limitados recursos financieros en herramientas redundantes o software que no aporta ning\u00fan valor a su equipo, no puede permitirse que sus equipos desperdicien su presupuesto de alertas investigando alertas duplicadas, solucionando el mismo problema una y otra vez o buscando falsos positivos. <\/p>\n La eficiencia con la que su equipo de seguridad gasta su presupuesto de alertas es tan importante como la forma en que usted gasta su dinero, o incluso m\u00e1s. Ahora, analicemos c\u00f3mo podemos ayudar a mejorar esa eficiencia.<\/p>\n No importa cu\u00e1ntas alertas reciba su equipo, hay un n\u00famero limitado de horas en un d\u00eda determinado que su equipo puede dedicar a responderlas. El enfoque de Material frente al phishing<\/a> se ha creado con la filosof\u00eda de que debemos ayudar a nuestros clientes a aprovechar al m\u00e1ximo su tiempo. Las alertas que generamos deben detectar la mayor cantidad posible de amenazas y, al mismo tiempo, generar la menor cantidad posible de falsos positivos. <\/p>\n “Precisi\u00f3n” y “recuperaci\u00f3n” son t\u00e9rminos que resultar\u00e1n familiares para un cient\u00edfico de datos, pero que tal vez no le resulten familiares a los expertos en seguridad. En el contexto de las detecciones de correo electr\u00f3nico, la precisi\u00f3n es una medida de cu\u00e1ntos correos electr\u00f3nicos marcados como maliciosos son realmente maliciosos, mientras que la recuperaci\u00f3n es una medida de cu\u00e1ntos de los correos electr\u00f3nicos maliciosos reales recibidos son marcados por el sistema. <\/p>\n Un sistema de seguridad que genera muy pocos falsos positivos tiene una alta precisi\u00f3n, y un sistema que detecta casi todas las amenazas que detecta tiene una alta capacidad de recuperaci\u00f3n. A un cierto nivel granular, existe una compensaci\u00f3n entre ambos: como puede imaginar, puede reducir la cantidad de falsos positivos que genera disminuyendo la sensibilidad de las detecciones, pero al reducir la sensibilidad, a menudo tambi\u00e9n se pasar\u00e1n por alto los verdaderos positivos. Por el contrario, puede minimizar esos verdaderos positivos que se pasan por alto aumentando la sensibilidad al m\u00e1ximo, pero al hacerlo se generar\u00e1n m\u00e1s falsos positivos.<\/p>\n El objetivo de Material ha sido crear un motor de detecci\u00f3n que equilibre ambos aspectos de forma eficaz y que muestre los mensajes maliciosos en los que realmente debe centrarse. En el entorno de amenazas cada vez m\u00e1s complejo de la actualidad, ninguna capa de protecci\u00f3n es suficiente y ning\u00fan m\u00e9todo de detecci\u00f3n puede lograr el equilibrio adecuado por s\u00ed solo. Para ello, el motor de detecci\u00f3n de Material se compone de cuatro componentes clave:<\/p>\n Todas estas facetas se combinan en una plataforma de detecci\u00f3n potente e incre\u00edblemente precisa que ofrece a nuestros clientes una protecci\u00f3n eficaz sin perder el tiempo con falsos positivos y ruido, logrando lo que creemos que es el equilibrio adecuado entre precisi\u00f3n y fiabilidad. Pero si bien es fundamental equilibrar eficazmente la precisi\u00f3n y la sensibilidad, no es suficiente: una plataforma de seguridad de correo electr\u00f3nico moderna tambi\u00e9n debe optimizar las operaciones de seguridad.<\/p>\n Se ha producido un notable aumento de las campa\u00f1as de ataques por correo electr\u00f3nico que no solo son de amplio alcance sino tambi\u00e9n muy personalizadas. Existe un debate sobre cu\u00e1nto de esto se puede atribuir a la IA generativa: la suposici\u00f3n predominante era que la explosi\u00f3n de la IA generativa dar\u00eda a los adversarios una nueva bolsa de herramientas con las que jugar, pero investigaciones como DBIR 2024 de Verizon<\/a> muestran poco impacto significativo en los ataques y las infracciones en este momento. <\/p>\n Independientemente de si estos ataques son generados por IA o no, no se puede negar que est\u00e1n aumentando. Claro, todos seguimos recibiendo el mensaje gen\u00e9rico y transparente “\u00bfestas disponible?’<\/em> Mensajes de nuestros “directores ejecutivos” cuando nos unimos por primera vez a una nueva empresa. Pero tambi\u00e9n recibimos correos electr\u00f3nicos con facturas falsas que provienen de dominios que son falsificaciones u hom\u00f3grafas de socios y proveedores de confianza. Vemos ataques complejos con pretextos que presentan historias completamente cre\u00edbles de remitentes que parecen tener conexiones con nosotros. Recibimos correos electr\u00f3nicos de dominios falsificados u hom\u00f3grafas que enga\u00f1an incluso al usuario m\u00e1s consciente.<\/p>\n Y, a menudo, estos ataques se repiten en toda la organizaci\u00f3n, pero est\u00e1n dise\u00f1ados para cada destinatario. No solo evaden los controles de seguridad de correo electr\u00f3nico nativos y logran atravesar los grupos de seguridad de correo electr\u00f3nico, sino que aparecen como ataques individuales. Las l\u00edneas de asunto, los remitentes e incluso el contenido del cuerpo pueden variar de un correo electr\u00f3nico a otro, lo que dificulta agruparlos f\u00e1cilmente, lo que significa que su equipo de seguridad tiene que pasar por varios ciclos para investigar y responder a docenas o cientos de iteraciones del mismo ataque exacto.<\/p>\n Material ayuda a los equipos de seguridad e IR a abordar este problema con la agrupaci\u00f3n autom\u00e1tica de mensajes sospechosos. Cuando Material detecta una amenaza potencial, crea autom\u00e1ticamente un caso dentro de nuestra plataforma. Luego, rastrea todo el entorno en busca de mensajes que coincidan con ese caso, seg\u00fan una serie de criterios. Busca similitudes entre los campos habituales, por supuesto: remitentes coincidentes, l\u00edneas de asunto coincidentes, texto del cuerpo coincidente, etc. Pero tambi\u00e9n busca cosas como las URL integradas en los mensajes y los archivos adjuntos, ataques coincidentes que de otro modo ser\u00edan imposibles de agrupar por otros medios.<\/p>\n\u00bfCu\u00e1l es su presupuesto de alerta?<\/h2>\n
Equilibrio entre precisi\u00f3n y sensibilidad<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Como-aprovechar-al-maximo-el-presupuesto-de-alertas-por-correo.png\")
<\/a><\/div>\n\n
Si me enga\u00f1as dos veces, la culpa es m\u00eda<\/h2>\n