Según datos de NUIX, un atacante, en promedio, tiene acceso no autorizado a una organización en menos de 15 horas, mientras que a las organizaciones les tarda, en promedio 191 días detectar la intrusión. Con el uso de metadatos de red como insumo principal para la medición continua del nivel de compromiso de una empresa, Lumu acelera la detección de amenazas y adversarios para retroalimentar a la infraestructura de ciberdefensa y lograr la mitigación efectiva de los ataques.

A continuación, 5 características que hacen que los metadatos de red sean el mejor aliado para combatir a los cibercriminales de una organización.

Existe en todas las empresas
Los metadatos están presentes en todas las organizaciones, sin embargo, a pesar de la existencia de esta información, la misma generalmente no se ha estado capturando; o en los casos en que se captura, no se encuentra accesible para realizar las correlaciones que permiten crear valor en términos de ciberseguridad. “Lumu captura metadatos de todas las comunicaciones que viajan en la red, consultas de DNS, Log de acceso de Firewalls, Proxies, etc., e identifica si activos de la organización se están comunicando con cibercriminales, si hay algún comportamiento anómalo o algún riesgo cibernético”, detalla Ricardo Villadiego.

Rápida implementación
Debido a que la data necesaria ya existe en una empresa, el proceso de implementación de la solución que ofrece Lumu resulta muy simple. “Una vez implementado Lumu, en menos de 15 minutos una compañía comienza a ver resultados del análisis de compromiso en tiempo real, que se refleja básicamente en la iluminación de lo que llamamos los puntos ciegos. Así se hace visible dónde están las amenazas y cuáles son los adversarios contra cuales está peleando la organización”, afirma Villadiego, CEO de Lumu.

Protección efectiva
Medir continuamente el estado de compromiso de una organización permitirá aumentar su resistencia a ataques cibernéticos. “La medición también apunta a maximizar el retorno de inversión de la arquitectura y capas de seguridad que han venido desplegando las organizaciones en los últimos 25 años, y también permitirá tomar decisiones basadas en datos acerca de cómo adicionar más capas de protección, ajustar las existentes y si estas son necesarias”, agrega el ejecutivo.

Pone rigor
A las empresas les cuesta responder si están o no comprometidos, y ese es uno de los grandes problemas que existen hoy en día en términos de ciberseguridad. “Muchas veces se compra defensa pero no se miden los resultados, y Lumu pone rigor a ese proceso. Claramente entre más tiempo se encuentre una compañía comprometida, mayores son las pérdidas y el tiempo que tendrá que invertir en recuperarse del ataque. En promedio a una organización le cuesta US$3.9 millones de dólares recuperarse de un ataque cibernético”.

Estado real de compromiso
La mayoría de las técnicas de pruebas de seguridad enfocan sus esfuerzos en activos de alto valor, servidores críticos; dejando de lado a los usuarios finales que son el vector más fácil de atacar. “A través del concepto: ‘Piense que está comprometido y pruebe lo contrario’, que es nuestro pilar fundamental, evaluamos el estado de compromiso global de una organización para identificar el estado real de compromiso tanto en usuarios finales como en activos de alto valor”, concluye Ricardo Villadiego.