Cómo la detección y respuesta gestionadas (MDR) de primer nivel pueden ayudar a las organizaciones a mantenerse por delante de adversarios cada vez más ágiles y decididos
19 de agosto de 2025
•
,
5 min. leer
¿Cuánto tiempo les toma a los actores de amenazas pasar del acceso inicial al movimiento lateral? ¿Días? ¿Horas? Lamentablemente, la respuesta para muchas organizaciones es cada vez más “minutos”. De hecho, con 48 minutos, el tiempo promedio de fuga en 2024 fue un 22% más corto que el año anterior, según un informe. A las preocupaciones se suma otra cifra del mismo informe: el tiempo medio para contener los ciberataques (MTTC) generalmente se medía en horas.
Esta es una carrera contra el tiempo que muchas organizaciones están perdiendo. Afortunadamente, los adversarios no tienen todas las cartas y los defensores de la red pueden contraatacar. Al invertir en detección y respuesta administradas (MDR) de primer nivel por parte de un socio confiable, los equipos de TI obtienen acceso a un equipo de expertos que trabaja las 24 horas del día para descubrir, contener y mitigar rápidamente las amenazas entrantes. Es hora de tomar la vía rápida.
¿Por qué necesitas MDR?
El mercado MDR se espera que crezca a una tasa compuesta anual del 20% durante los próximos siete años para superar los 8.300 millones de dólares en 2032. Esta es una respuesta directa a la evolución del panorama cibernético. Su creciente popularidad entre los equipos de TI y seguridad se debe a varios factores críticos interconectados:
Las infracciones están alcanzando niveles récord
Según el Centro de Investigación sobre Robo de Identidad de EE. UU. (ITRC), se terminaron 3.100 datos corporativos comprometidos en los EE. UU. el año pasado, lo que afectó a la asombrosa cifra de 1.400 millones de víctimas. y 2025 va por buen camino volver a batir récords.
Las consecuencias financieras son igual de nefastas: el último informe de IBM sobre el coste de una vulneración de datos contabilizó las consecuencias financieras. costo de una violación de datos promedio a 4,4 millones de dólares hoy. Sin embargo, sólo en Estados Unidos el costo es mucho mayor: 10,22 millones de dólares en promedio.
La superficie de ataque sigue creciendo
Las empresas todavía apoyan a un gran número de trabajadores remotos e híbridos. Y están invirtiendo en la nube, IA, IoT y otras tecnologías para obtener una ventaja competitiva. Desafortunadamente, estas mismas inversiones –y el crecimiento continuo de las cadenas de suministro– también aumentan el tamaño del objetivo al que apuntan los adversarios.
Los actores de amenazas se están profesionalizando
El mundo del cibercrimen está cada vez más inundado de ofertas basadas en servicios que reducen las barreras de entrada para todo, desde phishing y DDoS hasta ransomware y campañas de robo de información. Según expertos del gobierno del Reino Unido, La IA ofrecerá aún más nuevas oportunidades para que los malos aumenten la frecuencia e intensidad de las amenazas.
Ya les está ayudando a automatizar el reconocimiento y a detectar y explotar vulnerabilidades más rápidamente. Un estudio afirma haber registrado una reducción del 62% en el tiempo entre el descubrimiento de un fallo de software y su explotación.
La escasez de habilidades y recursos continúa aumentando
Los equipos defensivos llevan algún tiempo sin personal suficiente. El déficit global de profesionales de seguridad TI se estima en más de 4,7 millones. Y dado que el 25% de las organizaciones informan despidos en materia de ciberseguridad, los líderes empresariales no están de humor para gastar mucho en talento y equipos para un Centro de Operaciones de Seguridad (SOC).
Por qué la velocidad es importante en MDR
La subcontratación en este contexto tiene mucho sentido. Es una forma de menor costo (especialmente en gastos de capital) de brindar monitoreo y detección de amenazas las 24 horas del día, los 7 días de la semana, incluida la búsqueda proactiva de amenazas, por parte de un equipo de expertos dedicado. Esto no sólo ayuda a superar la escasez de capacidades, sino que también garantiza una protección rápida y permanente. Esto puede brindar tranquilidad, particularmente en un momento en el que el 86% de las personas las víctimas de ransomware admiten fueron golpeados los fines de semana o días festivos.
La velocidad es importante en este contexto porque puede ayudar a:
- Minimizar el tiempo de permanencia del atacante, que actualmente es de 11 días. según Mandiant. Cuanto más tiempo se les permita a los adversarios permanecer en su red, más tiempo tendrán para encontrar y exfiltrar datos confidenciales e implementar ransomware.
- Contenga rápidamente el «radio de explosión» de un ataque, garantizando que los sistemas/segmentos de red comprometidos estén aislados y evitando así la propagación de una infracción.
- Reduzca los costos involucrados en infracciones graves, incluido el tiempo de inactividad, la remediación, la reputación de la marca, la notificación, la consultoría de TI y las posibles multas regulatorias.
- Mantenga contentos a los reguladores demostrando su compromiso con la detección y respuesta rápidas y efectivas a las amenazas.
Qué buscar en MDR
Una vez que haya decidido mejorar sus operaciones de seguridad (SecOps) con una solución MDR, debe prestar atención a los criterios de compra. Con tantas soluciones en el mercado, es importante encontrar la adecuada para su negocio. Como mínimo, debes buscar:
- Detección y respuesta a amenazas impulsadas por IA: Análisis inteligentes para detectar automáticamente comportamientos sospechosos, utilizar datos contextuales para mejorar la fidelidad de las alertas y corregir automáticamente cuando sea necesario. Esa es la manera de acelerar las investigaciones y solucionar problemas antes de que los adversarios tengan la oportunidad de causar un daño duradero.
- Un equipo confiable de expertos en la materia: Tan importante como es la tecnología, podría decirse que las personas detrás de su solución MDR lo son aún más. Necesita experiencia en SOC de nivel empresarial que funcione como una extensión de su equipo de seguridad de TI para manejar el monitoreo diario, la búsqueda proactiva de amenazas y la respuesta a incidentes.
- Capacidades de investigación líderes: Los proveedores que gestionan laboratorios de investigación de malware de renombre estarán en la mejor posición para detener las amenazas emergentes, incluidas las de día cero. Esto se debe a que sus expertos investigan nuevos ataques todos los días y cómo mitigarlos. Esta inteligencia es invaluable en un contexto MDR.
- Despliegue personalizado: Una evaluación del cliente antes de cada nuevo compromiso garantiza que el proveedor de MDR comprenda su entorno de TI y su cultura de seguridad únicos.
- Cobertura integral: Busque capacidades similares a XDR en endpoints, correo electrónico, redes, nubes y otras capas, sin dejar a los adversarios espacio para esconderse.
- Búsqueda proactiva de amenazas: Investigaciones periódicas para encontrar amenazas que puedan haber eludido el análisis automatizado, incluidas amenazas APT sofisticadas y explotación de día cero.
- Incorporación rápida: Una vez que haya elegido un proveedor, lo último que necesita es esperar semanas hasta poder beneficiarse de la protección. Las reglas de detección, exclusiones y parámetros deben configurarse correctamente antes de comenzar.
- Compatibilidad con otras herramientas: Las herramientas de detección y respuesta deberían funcionar a la perfección con sus herramientas de gestión de eventos e información de seguridad (SIEM) y de orquestación y respuesta de seguridad (SOAR). Estos deben ser ofrecidos por el proveedor de MDR o mediante API a soluciones de terceros.
El MDR adecuado agregará una capa invaluable a su entorno de ciberseguridad donde puede respaldar un enfoque de seguridad que prioriza la prevención y se centra principalmente en evitar que códigos o actores maliciosos dañen sus sistemas de TI. Eso significa utilizar también protección de servidores, terminales y dispositivos, administración de vulnerabilidades y parches, y cifrado de disco completo, entre otros elementos. Con la combinación adecuada de inteligencia humana y artificial, puede acelerar su viaje hacia un futuro más seguro.
Acerca del autor
