Informe semestral de Ciberamenazas 2024 de SonicWall: la locura del IoT, problemas con PowerShell y mucho más

Una vez transcurrida la primera mitad del año, es el momento de analizar los datos de los últimos seis meses y echar un vistazo a las tendencias y amenazas recientes en el Informe semestral de Ciberamenazas 2024 de SonicWall. Mientras aumentan las amenazas BEC (Business Email Compromise) y se multiplican los ataques a la cadena de suministro y los riesgos asociados, el malware IoT se está convirtiendo cada vez más en un problema. El Informe semestral de Ciberamenazas 2024 de SonicWall también le ofrece un resumen de las amenazas y tendencias hasta la fecha desde una perspectiva centrada en el SOC. Además, hemos desarrollado un método más preciso para medir las amenazas.

Adiós HITS, hola TICKS

En la medida en que las amenazas se vuelven más peligrosas, también evolucionan nuestras herramientas de seguridad. No obstante, a menudo se pasa por alto la importancia del método que utilizamos para identificar las amenazas. La publicación del Informe semestral de Ciberamenazas es un buen momento para introducir cambios al respecto.

Hasta ahora, hemos registrado cada contacto del firewall (HITS) como si contáramos una a una las gotas de lluvia de una tormenta. Sin embargo, este método puede generar una visión exagerada de lo que realmente está ocurriendo. Al centrarnos en los TICKS, en vez de contabilizar cada contacto, simplemente medimos las horas que un firewall se encuentra bajo fuego enemigo. Siguiendo nuestro ejemplo de la lluvia, en lugar de afirmar que «cayeron tres millones de gotas de agua», diríamos que «llovió durante tres horas» –algo muy distinto. Contar los TICKS es más coherente, facilita las comparaciones y la interpretación de los datos y, en general, mejora la forma en que analizamos los datos telemétricos e informamos sobre el resultado. También nos permite comprender mejor el riesgo financiero y calcular con mayor exactitud el daño que SonicWall ha evitado a su empresa. Si desea obtener más información, lea el informe completo.

Resumen de las amenazas

Business Email Compromise (BEC): Los ataques contra el correo electrónico empresarial (BEC) van en aumento. De hecho, hay diez ataques BEC por cada ataque de ransomware, y el 70% de los ataques BEC utilizan una variedad de diferentes métodos de ingeniería social.

IoT Malware: El malware IoT (Internet de las Cosas) aumentó un 107% en la primera mitad de 2024, con dispositivos comprometidos bajo ataque durante una media de 52,8 horas.

Ataques a la nube: El 83% de las alertas de seguridad recibidas por nuestro equipo de Servicios Gestionados estuvieron relacionadas con aplicaciones en la nube y credenciales comprometidas. Esto significa que la nube seguirá estando cada vez más en el punto de mira de los atacantes en 2024 y más allá.

Siguen aumentando los ataques a la cadena de suministro

Si algo hemos aprendido hasta ahora en 2024 sobre los ataques a la cadena de suministro, es que cada vez son más frecuentes, más impactantes y más difíciles de detener. Este año ya hemos visto varias vulnerabilidades de la cadena de suministro de gran repercusión, como el exploit de autenticación en TeamCity de JetBrains. Los atacantes fueron capaces de aprovechar la vulnerabilidad para hacerse con el control de los sistemas afectados, o incluso de todo el sistema. De hecho, el 16% de los clientes de SonicWall sufrieron un ataque a través de este exploit. La mayoría de estos ataques (83%) se produjeron en marzo, con un fuerte descenso en los meses siguientes.

Sin embargo, no sólo se utilizaron nuevos exploits en los ataques a la cadena de suministro. El primer semestre de este año ha demostrado que incluso los perros viejos pueden aprender nuevos trucos. Descubrimos que Log4j y Heartbleed siguen siendo amenazas significativas, especialmente para las pequeñas y medianas empresas (PYMES) con recursos limitados.

PowerShell: ¿Un arma de doble filo?

PowerShell es una herramienta fantástica. Ofrece capacidades de scripting extremadamente potentes y se integra a la perfección con los sistemas operativos Windows. Posiblemente sea incluso la mejor herramienta de automatización del mercado. Sin embargo, por muy útil que sea para los desarrolladores, los ciberdelincuentes también pueden beneficiarse de sus increíbles funciones. De hecho, más del 90% de las principales familias de malware utilizan PowerShell con fines maliciosos, como AgentTesla, GuLoader, AsyncRat, DBatLoader y LokiBot.

Aunque PowerShell es ahora cada vez más popular, la herramienta ya formaba parte del repertorio de los hackers en el pasado. Algunas fuentes apuntan incluso a un aumento significativo de los ataques basados en PowerShell desde 2020. PowerShell ha intentado frenar el uso malicioso de su solución. No obstante, los hackers eluden los controles y siguen abusando de la herramienta para sus propios fines.

Dramático aumento de los ataques IoT

Los ataques a dispositivos IoT aumentaron un increíble 107% en la primera mitad de 2024 en comparación con el año anterior. La razón es probablemente más simple de lo que cabe pensar: Los dispositivos IoT no suelen estar protegidos adecuadamente. Muchos atacantes prefieren los objetivos fáciles, y los dispositivos IoT se encuentran entre los más fáciles. Además, los sistemas operativos más utilizados, como Windows, están mejor protegidos. Esto hace que la elección sea aún más fácil para los ciberdelincuentes. Una de las principales razones de este espectacular aumento es CVE-2023-1389, una vulnerabilidad en TP-Link que permite la entrada de comandos. Tan solo esta vulnerabilidad afectó ya al 21,25% de las pymes. Si a esto se añaden otros ataques IoT, el meteórico aumento se explica por sí solo. Pero lo más grave es que estos dispositivos suelen estar conectados directamente a infraestructuras críticas. Por ello, uno se pregunta cuándo empezarán a tomarse más en serio los fabricantes la seguridad de su IoT.

Descargue hoy mismo el Informe semestral de Ciberamenazas 2024 de SonicWall

El Informe semestral de Ciberamenazas 2024 desglosa la inteligencia más reciente, las últimas tendencias y la información valiosa de la primera mitad de 2024. Si desea acceder a más información exclusiva sobre las últimas amenazas, obtenga el informe completo hoy mismo de forma gratuita.

Más información

SonicWall mejora la plataforma MSP con la integración de Cloud Secure Edge

Nos complace anunciar la integración de las excelentes soluciones Secure Access Service Edge de Cloud Secure Edge (anteriormente Banyan Security) en nuestra plataforma MySonicWall MSP. Con este paso estratégico, ampliamos nuestra oferta de servicios y proporcionamos a los proveedores de servicios gestionados (MSP) herramientas de seguridad fáciles de implementar y de primera clase que satisfacen las crecientes necesidades de las organizaciones modernas.

Mejor protección gracias a Zero Trust

Con la integración de Cloud Secure Edge, los MSP pueden aplicar estrictos controles de acceso basados en la identidad del usuario, el estado del dispositivo y los datos contextuales. De este modo, los clientes de MySonicWall se benefician del principio Zero Trust Network Access (ZTNA).

Gracias a este concepto, sólo los usuarios y dispositivos verificados pueden acceder a los recursos siguiendo el principio de autorización mínima. De esta forma, se reduce la superficie de ataque y el riesgo de accesos no autorizados.

Principales ventajas para los MSP

  • Solución ZTNA centrada en los MSP: Cloud Secure Edge (CSE) permite implementar ZTNA en cualquier sistema operativo y en cualquier entorno con modelos de implementación sencillos y funciones de gestión multi-tenant. Para garantizar un mayor nivel de seguridad, todas las solicitudes de acceso se comprueban continuamente.
  • Integración perfecta: Cloud Secure Edge se integra perfectamente con la plataforma MySonicWall existente. Esto garantiza una transición fluida, permitiendo a los MSP utilizar todas las funciones nuevas sin interrumpir las operaciones.
  • Facturación mensual:Gracias a la integración, Cloud Secure Edge (CSE) puede añadirse al programa del proveedor de servicios. Esto permite una facturación no vinculante y retrospectiva basada en los niveles de licencia flexibles y rentables que los MSP utilizan para la facturación de sus clientes.
  • Cumplimiento regional: La integración se lleva a cabo a través de un nuevo centro de datos Cloud Secure Edge en Frankfurt (Alemania) para facilitar la implementación y el cumplimiento de normativas como el RGPD en cuanto a residencia de datos.
  • Nuevas opciones de paquetes: Cloud Secure Edge ofrece nuevos paquetes de acceso Secure Private y Secure Internet para impulsar la adopción, permitir una combinación flexible de paquetes y soportar una facturación precisa por paquete. Esto incluye una nueva opción exclusiva de filtrado DNS que apoya el cumplimiento de la ley CIPA y garantiza una alta seguridad de los endpoints en cualquier momento y lugar.
  • Conector de firewall:Los firewalls SonicWall Gen 7 ofrecen ahora la posibilidad de activar el conector Cloud Secure Edge. Esto hace que la implementación de ZTNA para los recursos privados detrás del firewall sea cuestión de unos pocos clics. Más información.
  • Versión de prueba gratuita: ¿Aún no está convencido? Si lo desea, puede probar MySonicWall gratis durante 30 días y activar todas las funciones para un máximo de 25 usuarios.

¿Y ahora qué?

Todavía hay más. Por el momento, esperamos que disfrute de la integración de Cloud Secure Edge (CSE) en SonicPlatform y de las mejoras regulares en nuestra pila SASE. La adquisición de Banyan Security por parte de SonicWall a principios de este año y su posterior integración en MySonicWall constituyen hitos importantes para seguir ofreciendo soluciones de seguridad de última generación a nuestros clientes. Con nuestra experiencia y nuestras excelentes soluciones, ayudamos a los MSP a gestionar eficazmente los complejos retos del panorama actual de amenazas.

Para saber cómo puede beneficiarse de esta integración, visite el sitio web de SonicWall.

Celebrando la diversidad y el liderazgo: Kenna Ith y Oscar Chavez-Arrieta de SonicWall nombrados líderes del canal inclusivo 2024

Estamos encantados de anunciar que CRN®, una marca de The Channel Company, ha honrado a Kenna Ith y Oscar Chavez-Arrieta de SonicWall como líderes del canal inclusivo 2024. Este prestigioso reconocimiento celebra a los ejecutivos de organizaciones de proveedores, distribuidores y proveedores de soluciones que ejemplifican un liderazgo inclusivo e impulsan cambios positivos dentro del canal de TI.

En su segundo año, la lista CRN Inclusive Channel Leaders reconoce a los líderes que se dedican a promover la equidad y la diversidad, no solo dentro de sus propias organizaciones sino también en toda la industria tecnológica. Kenna y Oscar han demostrado un compromiso sobresaliente para fomentar la inclusión y la pertenencia, logrando impactos significativos a través de su liderazgo.

Oscar Chávez-Arrieta, vicepresidente ejecutivo de SonicWall en LATAM, ha desempeñado un papel decisivo en la promoción de iniciativas de diversidad en SonicWall. Asesora activamente a empleados de entornos subrepresentados y brinda comentarios invaluables para mejorar nuestras políticas de inclusión. Sus esfuerzos han ayudado a crear un entorno laboral más inclusivo donde todos se sienten capacitados para contribuir lo mejor que pueden.

Kenna Ith, directora senior de Programas básicos instalados globales de SonicWall, ha priorizado el liderazgo inclusivo al implementar un enfoque en la diversidad, la equidad y la inclusión y fomentar canales de comunicación abiertos para que todos los miembros del equipo expresen sus perspectivas y pensamientos, mientras crean oportunidades para aprender y crecer personalmente.

“Nos sentimos honrados y agradecidos por este reconocimiento de CRN”, dijo Ith. “En SonicWall, creemos que la diversidad y la inclusión no son sólo palabras de moda, sino valores esenciales que impulsan la innovación y el éxito. Este reconocimiento reafirma nuestro compromiso de fomentar un lugar de trabajo donde cada voz sea escuchada y valorada”.

Jennifer Follett, vicepresidenta de contenido estadounidense y editora ejecutiva de CRN, comentó: “Estamos orgullosos de reconocer a los homenajeados de este año por su compromiso con la inclusión en todo el canal. Con su liderazgo transparente, ayudan a crear entornos acogedores donde los empleados pueden aportar lo mejor de sí mismos. “Nos comprometemos a trabajar para ayudar a que su negocio tenga éxito. Felicitaciones a estos líderes por su profunda dedicación para brindar mayor equidad al canal. Esperamos aprender de su liderazgo inclusivo y ver lo que logran a continuación”.

La lista de líderes de canales inclusivos de CRN 2024 aparecerá en la edición de agosto de la revista CRN y podrá explorar la cobertura en línea a partir del 8 de julio en www.CRN.com/Inclusive-Leaders. Únase a nosotros para celebrar a Kenna Ith, Oscar Chávez-Arrieta y todos los ejecutivos distinguidos por sus destacadas contribuciones a la promoción de la diversidad y la inclusión dentro del canal de TI y más allá.

Impulse su negocio: SonicWall amplía su Programa para proveedores de servicios con nuevos productos y ofertas exclusivas

Cada vez es más frecuente que las organizaciones recurran a proveedores de servicios de seguridad para cerrar las brechas y hacer frente a las amenazas, a los puntos de exposición y a unas necesidades de personal que crecen a un ritmo que ni sus presupuestos ni sus plantillas pueden seguir. Gracias a nuestras mejoras centradas en la simplicidad y la eficiencia, las organizaciones pueden prepararse mejor para el futuro.

Basándose en sus casi tres décadas de experiencia en la industria del canal, SonicWall ha creado un programa para partners proveedores de servicios centrado en proporcionar simplicidad y eficiencia con el fin de ayudar a nuestros partners proveedores de servicios a satisfacer la demanda sin precedentes de sus conocimientos y su experiencia. Estamos ampliando el programa a más productos SonicWall, como switches y puntos de acceso, a fin de reforzar nuestra solución SD-Branch para proveedores de servicios.

La ampliación de nuestro programa mensual a los usuarios de switches y puntos de acceso ofrece una gestión en la nube superior y reduce los gastos de capital para todos los partners que participan en el programa para proveedores de servicios. Con este lanzamiento, proporcionaremos a los proveedores de servicios acceso al hardware por un precio especial para proveedores de servicios, que resultará muy interesante y económico para su organización. Desde el 1 de julio de 2024, hay precios especiales disponibles para todos los switches y los puntos de acceso de la serie SonicWave 600 de SonicWall. Además, como oferta inaugural para nuestros clientes, aquellos que se inscriban para el producto en MySonicWall antes del 1 de octubre de 2024, recibirán 90 días de servicios gratuitos para el paquete de productos superior, así como soporte 24×7.

Nuestro objetivo es ayudar a los proveedores de servicios a aumentar la rentabilidad combinando nuestras soluciones de inteligencia de amenazas, que se encuentran en proceso de ampliación, con opciones de precios flexibles. Las mejoras del programa, como las operaciones simplificadas, el aprovisionamiento y la facturación automatizados, la visibilidad y la gestión de la seguridad unificadas y los análisis predefinidos de las amenazas, brindan a los proveedores de servicios la oportunidad de cumplir sus objetivos de forma más eficiente que nunca.

Si desea obtener más información sobre esta oferta promocional, consulte la página de preguntas frecuentes. Para conocer más detalles sobre los switches, puntos de acceso y Wireless Network Managers, visite nuestras páginas de productos Secure Access.

¿Es usted partner y desea participar en nuestro Programa para proveedores de servicios? Obtenga más información sobre el programa de facturación mensual aquí. Los clientes que deseen comprar switches y puntos de acceso con facturación mensual y beneficiarse de la nueva oferta promocional deberían ponerse en contacto con su partner de SonicWall o con nuestro equipo de ventas.

La mejor combinación:integrar Microsoft Sentinel con los firewalls SonicWall»

Primeros pasos

A medida que las ciberamenazas evolucionan, las organizaciones necesitan soluciones de seguridad sólidas para detectar, responder y prevenir incidentes. Microsoft Sentinel, una solución de gestión de eventos e información de seguridad (SIEM) nativa de la nube, proporciona analíticas de seguridad inteligentes e inteligencia sobre amenazas en toda la empresa. Por su parte, los firewalls de nueva generación (NGFW) de SonicWall son una solución de confianza que protege la red frente a las amenazas externas. La integración de estos dos productos puede mejorar significativamente sus operaciones de seguridad.

Conozca Microsoft Sentinel y los firewalls SonicWall:

Microsoft Sentinel
Microsoft Sentinel es una solución escalable y nativa de la nube de gestión de eventos e información de seguridad (SIEM) y de orquestación, automatización y respuesta de la seguridad (SOAR). Descubra amenazas sofisticadas y responda con decisión con una solución inteligente y completa de gestión de eventos e información de seguridad (SIEM) para la detección y caza proactiva de amenazas, la investigación de amenazas y la respuesta ante ellas. Microsoft Sentinel proporciona una forma consolidada de adquirir contenidos como conectores de datos, workbooks, analíticas y automatizaciones.

Firewalls de SonicWall
Los NGFW SonicWall proporcionan la seguridad, el control y la visibilidad necesarios para mantener una estrategia de ciberseguridad eficaz. Los firewalls de SonicWall le ayudan a satisfacer sus necesidades específicas de seguridad y usabilidad, por un precio que no solo protegerá su red, ¡sino también su presupuesto!

Funciones como una alta disponibilidad dinámica y una fuente de alimentación redundante proporcionan continuidad, mientras que la excelente experiencia de usuario y una gestión más sencilla a través de una única consola reducen la complejidad. Y como incluyen SD-WAN y DPI-SSL, ofrecen un TCO líder en el sector.

Características y funcionalidad

La integración de los NGFW de SonicWall con Microsoft Sentinel ayuda a las organizaciones a alcanzar un mayor nivel de visibilidad holística, seguridad, detección de amenazas en tiempo real y automatización de respuestas para su infraestructura de seguridad. Estas prestaciones de integración permitirán a nuestros socios y clientes reenviar los registros de los firewalls a la plataforma en la nube Microsoft Sentinel, analizar los registros, crear flujos de trabajo personalizados y automatizar las respuestas.

Pasos de configuración

La integración puede configurarse siguiendo estos sencillos pasos:

1. Implementación de un espacio de trabajo de Microsoft Sentinel

  • Cree un nuevo recurso utilizando una plantilla personalizada que genere los recursos necesarios para Microsoft Sentinel.

2. Instalación de la solución SonicWall para Microsoft Sentinel

  • Instale la solución predefinida SonicWall Network Security desde el centro de contenido de Microsoft Sentinel.
  • Configure el formato común de eventos (CEF) a través de la regla de recopilación de datos del conector de datos AMA para establecer los tipos de filtro de eventos (instalaciones syslog) que se deben recopilar.
  • Configure las reglas de recopilación:
    • LOG_LOCAL* (0-7) to LOG_DEBUG
    • LOG_SYSLOG to LOG_DEBUG
    • LOG_USER to LOG_DEBUG

3. Instalación del paquete de gestión de operaciones (OMS) o del agente de analítica de registros

  • El paquete OMS/agente de analítica de registros proporciona un relé syslog. Este agente debe instalarse en un host de la red y hay que configurar SonicOS para que envíe datos syslog con formato ArcSight al agente. El agente establece una conexión segura con Azure, por lo que los datos del registro no se envían a la nube en texto plano.

4. Configuración de un servidor syslog en un firewall SonicWall

  • Configure un servidor syslog en su NGFW SonicWall y seleccione ArcSight (CEF) como formato syslog en la lista desplegable.
  • Especifique como servidor syslog la dirección IP/el nombre de su VM Linux, y Syslog Facility debe ser Local use 4.
    Nota: Para obtener más información, consulte este artículo de la base de conocimiento.
  • Confirme que el OMS/agente de analítica de registros recibe mensajes CEF y puede conectarse a Azure.

5. Workbooks de Microsoft Sentinel para firewalls SonicWall

  • El conector de datos SonicWall Network Security incluye workbooks que contienen diversas consultas para nuestros distintos servicios de seguridad, así como otros datos sobre tráfico y seguridad. Puede configurar la regla de analíticas, las consultas sobre detección y los workbooks según sus necesidades.

Ventajas de la integración

La integración de Microsoft Sentinel y los NGFW de SonicWall NGFW ofrece varias ventajas para mejorar la estrategia de seguridad de su organización.

  • Visión holística: Microsoft Sentinel proporciona una completa panorámica de su infraestructura, lo que reduce el estrés que supone la gestión de ataques sofisticados y numerosas alertas.
  • Detección de amenazas en tiempo real: Al incorporar los registros de SonicWall, mejora sus prestaciones de detección de amenazas y obtiene visibilidad sobre el tráfico de red, el comportamiento de los usuarios y los posibles incidentes de seguridad.
  • Visibilidad de amenazas y detección proactiva: Azure Sentinel proporciona prestaciones de analítica de seguridad inteligente, inteligencia sobre amenazas y «caza» proactiva. Le permite detectar amenazas en todo su entorno y responder con prontitud.
  • Respuesta automatizada: Combine las prestaciones SOAR de Microsoft Sentinel con los datos en tiempo real de SonicWall para automatizar la respuesta ante incidentes. Puede crear/utilizar playbooks para ejecutar acciones predefinidas basadas en eventos específicos. Esta combinación proporciona una sólida protección contra las amenazas en evolución.

Disponibilidad

La integración de los firewalls SonicWall y la plataforma en nube Microsoft Sentinel ya está disponible para todos nuestros partners y clientes.

Para obtener instrucciones más detalladas, consulte la Guía para la integración de firewalls SonicWall y Sentinel. En este artículo se detallan las instrucciones del conector de datos.

La mejor combinación

La integración de la plataforma en la nube Microsoft Sentinel con los firewalls SonicWall es un paso estratégico para las organizaciones que buscan una seguridad integral. Al aprovechar la potencia de ambas plataformas, podrá defenderse de forma proactiva contra las amenazas, agilizará las respuestas ante incidentes y se mantendrá a la vanguardia en el panorama de la ciberseguridad, en constante evolución.

Recuerde, la seguridad es un continuo viaje, y esta integración es un paso significativo hacia un entorno digital más seguro. ¡Feliz protección! 🔒🌐

Agradecemos su continuo apoyo. Si tiene alguna duda o necesita más información, no dude en ponerse en contacto con nosotros. 😊

La más reciente inteligencia de amenazas para hacer frente al incesante aumento del cibercrimen

Si el tema del Informe de Ciberamenazas 2023 de SonicWall fue la migración, el del informe de 2024 sin duda sería la aceleración. El año pasado, los cibercriminales siguieron intensificando y diversificando sus ataques. Como resultado, los ciberataques se doblaron o incluso triplicaron en casi todos los parámetros medidos.

SonicWall observó varias novedades en 2023, incluidos el uso de archivos de Microsoft OneNote como vector inicial, aumentos bruscos en el uso de .NET y campañas masivas contra vulnerabilidades en WinRAR y MOVEit. Como ya se anunció, SonicWall descubrió también una vulnerabilidad crítica de día cero que afecta a Apache OFBIZ y que se ha explotado ampliamente.

La Investigación y publicación de estas tendencias forman parte de nuestro compromiso de empoderar a nuestros apreciados partners y a la comunidad de la ciberseguridad en general. Los datos del Informe de Ciberamenazas 2024 de SonicWall no solo proporcionan información sobre las tendencias de las amenazas, sino también detalles que muestran cómo estas novedades están afectando a empresas como la suya, y qué puede hacer al respecto.

“Con el respaldo de sus 32 años de experiencia, SonicWall sigue publicando su Informe de Ciberamenazas para proporcionar inteligencia de amenazas. El objetivo es impulsar nuestra hoja de ruta y crear soluciones que ayuden a nuestros partners,” afirmó el Presidente y CEO de SonicWall Bob VanKirk. “Además de soluciones de eficacia probada, necesitan estrategias proactivas e información valiosa accionable basada en la inteligencia de amenazas más actualizada para crear la mejor defensa posible.”

Malware

Tras el modesto aumento del 2 % del año pasado, el malware se aceleró en 2023, con un ascenso del 11 % hasta alcanzar los 6.100 millones de ataques. Este aumento se vio impulsado por un crecimiento de tres dígitos de los ataques de cryptojacking y las amenazas cifradas, que mostraron incrementos interanuales del 659% y el 117% respectivamente.

Tras buscar nuevos horizontes en 2022, en 2023 los cibercriminales volvieron a centrarse en Norteamérica, donde el malware aumentó un 15 % hasta los 3.200 millones de ataques — más de la mitad de todo el malware global registrado en el año. En Latinoamérica, donde las amenazas van en aumento desde 2021, se observó una aceleración del crecimiento en 2023, con un incremento del 30 % hasta alcanzar la cifra de 475,2 millones de ataques. Solo en Europa y Asia se registraron descensos — ambas regiones experimentaron una caída del 2 % en comparación con los volúmenes de malware de 2022.

Amenazas cifradas

En 2023, los investigadores de amenazas de SonicWall observaron 15,8 millones de amenazas cifradas, lo cual representa un aumento interanual del 117% y un nuevo récord anual. Mientras que todas las regiones e industrias mostraron un aumento en el volumen de ataques con respecto a 2021, algunas se vieron especialmente afectadas: se observaron aumentos de tres dígitos en Europa (+182 %), Asia (+462 %), Latinoamérica (+527 %), y en todos los sectores que analizamos.

Cryptojacking

En 2022, por primera vez, los ataques de cryptojacking superaron holgadamente la marca de los 100 millones, y eso no era más que el principio. El 2023 trajo consigo una cifra de ataques de cryptojacking sin precedentes (1.100 millones), que supuso un aumento interanual del 659 % Solo dos grupos se salvaron de los aumentos de tres dígitos (o más): los clientes de Asia, donde el cryptojacking “solo” aumentó un 87 %, y los del sector minorista, en el que el cryptoacking disminuyó un 72 %.

Ransomware

Un descenso del ransomware del 36 % suena a mucho. Sin embargo, es importante tener en cuenta el contexto. Los 317,6 millones de intentos de ataques de ransomware registrados en 2023 aún fueron suficientes para convertirlo en el tercer año registrado con mayor volumen de ataques de ransomware, y en el primero en el que los pagos de ransomware superaron la marca de los $1.000 millones de dólares. Se siguieron observando campañas masivas regularmente, incluido un ataque de cadena de suministro contra una vulnerabilidad en MOVEit Transfer (CVE-2023-34362) que afectó a más de 62 millones de personas. Por último, es importante recalcar que los datos sobre amenazas de SonicWall solo incluyen el ecosistema de SonicWall, con su base instalada compuesta en gran parte por pymes. Otros proveedores registraron aumentos en base a sus conjuntos de datos.

Sin embargo, es posible que veamos un aumento de los ataques de ransomware contra las pymes en un futuro próximo. A mediados de febrero, el gobierno de EE. UU. anunció que había interrumpido la actividad de la banda de ransomware LockBit. Tal y como dijo el CEO de SonicWall Bob VanKirk a CRN, LockBit “ha sido el eje central de muchos de los ataques de ransomware” registrados por SonicWall —fue el ransomware más prolífico observado en 2023. No obstante, como indicó VanKirk, los ataques contra pymes podrían aumentar a medida que se intensifican las acciones para evitarlos.

Michael Crean, que dirige la unidad de servicios de seguridad gestionados de SonicWall, comparte esta opinión. “Si yo fuera un cibercriminal, ¿qué haría ahora? Pues intentaría pasar desapercibido, pero conseguir lo que quiero igualmente. Simplemente lo haría intentando no llamar la atención. En base a nuestros datos de cryptojacking, algunos de estos cibercriminales han cambiado su foco de atención. Sin embargo, sinceramente, no esperamos que la caída de ransomware sea continuada.

Intrusiones

En 2023, se observó otro hito: los intentos de intrusión sobrepasaron por primera vez la marca de los 7 billones. Desafortunadamente, este aumento del 20 % de las intrusiones totales no se vio impulsado solo por la creciente superficie de ataque: las intrusiones maliciosas también crecieron, con un ascenso del 6 % hasta alcanzar la cifra de 11.300 millones. ¿La buena noticia? Parece que los intentos de ataques contra la vulnerabilidad Log4Shell, ampliamente explotada el año pasado, han disminuido y se han estabilizado, al menos por el momento.

Tal y como comentó Bob VanKirk, “las pymes están en el punto de mira” de los grupos de hackers—lo cual se refleja claramente en los datos de las amenazas de 2023. A medida que transcurre el 2024, este mayor riesgo hace que el papel del MSP sea más importante que nunca. “En base a la ingente cantidad de ataques, y a su complejidad, los MSPs realmente proporcionan una capa de seguridad clave que los clientes finales necesitan, especialmente en el ámbito de las pymes,” explicó.

Premios Partner Awards de SonicWall: celebramos la excelencia de nuestros partners en 2023

El 2023 fue un año crucial para SonicWall. Dedicamos gran parte del año a mejorar la forma en que apoyamos a nuestros partners, y el resultado fue un programa SecureFirst para partners con más ventajas, una mejor capacitación, etc. Pero incluso mientras estábamos redoblando esfuerzos para aumentar el éxito de nuestros partners, nuestra comunidad de partners seguía impulsando nuestro éxito.

Esta comunidad de profesionales del ámbito de la ciberseguridad ha dedicado su carrera a proteger a nuestros clientes con las soluciones de SonicWall, a ayudar a combatir el cibercrimen y a garantizar la continuidad del negocio de los clientes y usuarios finales, que dependen de ellos tanto como nosotros.

Criterios de los premios

Dentro de esta comunidad altamente cualificada hay un pequeño grupo de partners de élite que han demostrado una excelencia fuera de lo común. Para cada uno de los 14 Partner Awards, hemos seleccionado de entre un amplio grupo de nominados a un partner por región que ha destacado por su rendimiento excelente y continuado durante el pasado año. Estos partners no solo se caracterizan por un rendimiento extraordinario, conocimientos exhaustivos y un servicio inmejorable, sino que también han demostrado una gran dedicación a los principios centrales por los que se rige nuestra empresa.

Este año, SonicWall hizo públicos sus valores corporativos y declaró que “nuestro trabajo hace del mundo un lugar mejor y tiene un impacto considerable.” Los ganadores de los Partner Awards 2024 de SonicWall han demostrado su dedicación al cuidado, al compromiso, a la integridad, a la colaboración y al saber hacer.

Para ver los ganadores, haga clic aquí!

“Durante las últimas tres décadas, SonicWall ha debido su éxito a la dedicación de sus apreciados partners y distribuidores,” afirmó Bob VanKirk, CEO y Presidente de SonicWall. “Estamos inmensamente agradecidos por poder contar con una creciente comunidad de 17.000 partners y distribuidores. Pero, sobre todo, estamos agradecidos por tener la oportunidad de honrar a esos partners SecureFirst de SonicWall que han dado ejemplo de nuestros valores y se han dedicado a proporcionar seguridad de clase mundial de SonicWall a organizaciones de todo el mundo. Gracias por todo lo que hacen”

SonicWall quiere transmitir su más sincera enhorabuena a todos los premiados. Su esfuerzo y dedicación son la esencia de todo lo que hacemos en SonicWall. Será un placer ayudarles un año más a hacer crecer su negocio y a alcanzar el éxito.

¡El año que viene podría ser usted! Inscríbase en el programa SecureFirst para partners . Tenemos 10 buenas razones por las que debería plantearse unirse a nuestra apreciada comunidad de partners.

4 formas en que la tecnología MDR puede ofrecer a los MSPs mayores posibilidades, rentabilidad y tranquilidad

Durante décadas, en la televisión estadounidense repitieron cada noche las siguientes dos frases: “Son las 22:00 de la noche. ¿Sabe dónde están sus hijos?” El objetivo era hacer que los padres comprobaran que sus hijos habían vuelto a casa antes de los toques de queda para menores, ya que se consideraba que nada bueno ocurría pasada cierta hora.

Hemos observado que en la ciberseguridad pasa lo mismo. Más de 75% de los ataques registrados se producen fuera del horario laboral, con picos durante la madrugada. Para los Proveedores de servicios gestionados (MSPs) que cada mañana se sienten aliviados al llegar al trabajo y comprobar que todo está en orden, tal vez la pregunta más acertada sería: “Son las 4 de la madrugada. ¿Sabe quién está respondiendo a sus alertas?”

Un grupo selecto de MSPs siempre sabe la respuesta a esta pregunta. Pueden estar tranquilos sabiendo que las redes de sus clientes están siendo monitorizadas por un equipo dedicado de expertos en seguridad—ya sea porque han creado un SOC interno, lo cual supone un gasto considerable, o porque cuentan con los servicios de un equipo de Detección y respuesta gestionadas (MDR).

MDR: Un equipo de expertos a su servicio

Los MSPs proporcionan a sus clientes servicios críticos de TI y de seguridad. Los clientes de los MSPs, que no suelen contar con equipos de seguridad propios, confían en que les faciliten soluciones de seguridad efectivas.

Sin embargo, el panorama de las ciberamenazas cambia constantemente: emergen nuevas vulnerabilidades y los cibercriminales utilizan nuevas tácticas, técnicas y procedimientos. ¿Cómo puede un MSP ofrecer una seguridad más avanzada a sus clientes? Añadir un servicio de Detección y respuesta gestionadas (MDR) puede ayudar — no sólo porque añade una capa de seguridad adicional, sino también porque facilita el trabajo del MSP.

Qué pueden ofrecer los servicios MDR a su negocio

A continuación, exponemos sólo cuatro de las ventajas de MDR para los MSPs, especialmente para aquellos que sirven a empresas pequeñas y medianas:

1. Monitorización por parte del SOC 24/7
Dado que los cibercriminales claramente prefieren perpetrar ataques fuera del horario laboral y durante las vacaciones, las alertas de seguridad de herramientas como las de detección de puntos terminales a menudo se emiten cuando nadie está prestando atención. Elegir el momento oportuno también es crítico a la hora de responder a los ataques; tan solo unos minutos pueden marcar la diferencia entre una alerta molesta sin importancia y un grave incidente de seguridad.

La mayoría de los MSPs simplemente no cuentan con los recursos necesarios para monitorizar las alertas a todas horas. Las soluciones MDR como la de SonicWall ofrecen monitorización las 24 horas con el fin de que ninguna alerta pase desapercibida, independientemente de cuándo llegue. Como resultado, la respuesta es más inmediata y tanto el MSP como sus clientes pueden disfrutar de una mejor seguridad en general.

2. Análisis conductuales a manos de expertos
Por lo general, los MSPs suelen cubrir una amplia variedad de tareas de TI — desde el aprovisionamiento de ordenadores portátiles hasta la implementación de software empresarial y la gestión de las redes. No todos los MSPs conocen a fondo el cambiante panorama de las ciberamenazas. Además, aunque lo conozcan, suelen estar ocupados con otras tareas.

Lamentablemente para los MSPs que quieren aumentar su negocio, contratar a los expertos necesarios para mejorar su oferta de ciberseguridad no siempre es tan sencillo como ampliar la plantilla. No es ningún secreto que hay escasez de talento en el sector de la ciberseguridad: el número de puestos que requieren talento cualificado en materia de ciberseguridad supera con creces la cantidad de personas cualificadas. Incluso si un MSP cuenta con los recursos necesarios para contratar a analistas de amenazas y crear un equipo para un SOC, a menudo el proceso de contratación les resulta frustrante, por no hablar de lo caro que puede ser.

El SOC 24/7 de SonicWall, ofrecido por Solutions Granted, cuenta con expertos que aplican la lógica y análisis conductuales a las alertas de seguridad. Reconocen las alertas especialmente relevantes y qué cibercriminales o tipos de ataque puede haber detrás de ellas, y encuentran formas de ayudar al MSP a tomar las correspondientes medidas de defensa inmediatas.

3. Reducción de la fatiga por alertas
Las herramientas de seguridad como los antivirus y la detección de endpoints pueden generar una enorme cantidad de alertas, de las cuales no todas son realmente urgentes. En medio de esta cacofonía de alertas, es fácil pasar por alto las que son verdaderamente importantes y requieren acciones — especialmente para los MSPs, que posiblemente se encuentren ocupados con cualquier otra tarea, desde reunirse con nuevos clientes hasta solucionar los problemas de una impresora.

Confiar en los expertos del SOC que hay detrás del servicio MDR de SonicWall puede reducir esta fatiga por alertas. Puesto que el SOC se ocupa de la monitorización y de notificar al MSP cuando una alerta requiere una acción específica, su equipo ya no debe preocuparse de leer todas las alertas — solo las que realmente requieren su atención.

4. Seguridad avanzada para clientes de pymes
Muchos MSPs sirven a empresas pequeñas y medianas que no cuentan con sus propios equipos de seguridad. Aunque es fácil caer en la creencia de que algunas empresas simplemente son demasiado pequeñas para ser el blanco de ciberataques, cualquier organización que utilice herramientas conectadas a Internet está expuesta. De hecho, algunos cibercriminales dirigen sus ataques contra pymes intencionadamente, suponiendo (a menudo con razón) que están menos protegidas. Las empresas que colaboran con otras más grandes a menudo son blancos atractivos, ya que los perpetradores de ataques tienen la esperanza de acceder a sus partners de mayor tamaño a través de ellas mediante un ataque en cadena.

Al ofrecer servicios MDR, los MSPs que sirven al mercado de las pymes pueden brindar a sus clientes las ventajas de la inteligencia de ciberamenazas, los análisis avanzados de amenazas y la mitigación de amenazas, a las que de otro modo posiblemente no tendrían acceso. En consecuencia, estas pymes pueden adoptar un enfoque proactivo de la ciberseguridad, y el MSP puede proporcionar una rentabilidad continuada para sus clientes.

Tras la reciente adquisición de Solutions Granted, un MSSP galardonado que ofrece servicios MDR, Sonicwall tiene el placer de anunciar que ya está disponible SonicWall MDR.  Tanto SonicWall como Solutions Granted llevan años ayudando a los MSPs a servir a sus clientes de forma efectiva y eficiente con soluciones hechas a medida. El equipo de Solutions Granted seguirá defendiendo a los defensores como parte de una empresa pionera en el empoderamiento de los MSPs.

Lo mejor de todo es que los MSPs pueden acceder a SonicWall MDR fácilmente. No se requieren contratos anuales ni compromisos a largo plazo, y no existen mínimos. Independientemente de que soporte cientos o miles de endpoints, puede ofrecer este nivel superior de seguridad a sus clientes fácilmente y proporcionar soluciones escalables en función de las necesidades de negocio. Usted y sus clientes pueden estar tranquilos, ya que, sea la hora que sea, siempre sabrán quién responde a sus alertas.

¿Desea obtener más información sobre cómo SonicWall puede ofrecer todas las ventajas de la tecnología MDR a sus clientes? ¡Póngase en contacto con nosotros hoy mismo!

CAFE TECH: Tómese un café con SonicWall

Ponerse al día con amigos y compañeros tomando un café es una costumbre muy habitual. Pero, ¿qué le parecería disfrutar de un descanso tomándose un café con más de mil amigos al mismo tiempo y mantenerlos al día de forma entretenida, relevante y a la vez informativa?

Esa es la idea que hay detrás de CAFE TECH de SonicWall, una serie de vídeos de 30 minutos diseñados para compartir información técnica útil específica de SonicWall.

¿Cómo empezó todo?

Después de pasar a formar parte de SonicWall a mediados de 2020, a menudo invitaba a los partners a tomarse un café conmigo. Los ponía al día sobre nuestros últimos avances y nuestros próximos lanzamientos, y ellos compartían sus pensamientos e ideas.

Aunque disfrutaba muchísimo de estas charlas informales, pronto me vi manteniendo de 10 a 15 de estas reuniones por semana — y aun así no podía hablar con todos los que necesitaba hablar. Así que tuve una idea: ¿Y si pudiera escalar estas reuniones de puesta al día para conectarme con todos los partners de mi región, a la hora que les resultara más conveniente, manteniendo la sensación de informalidad e intimidad?

El café está abierto

La primera invitación para CAFE TECH se envió en enero de 2021. Poco después, cogí mi taza de SonicWall, encendí mi cámara y empecé lo que se convertiría en la serie de mayor duración de la historia de SonicWall.

Siguiendo el modelo de las reuniones en persona, que ya funcionaban bien, mantuvimos sesiones de 30 minutos, tiempo suficiente para tomarse un café y comerse un donut o un croissant. Además, como si de la apertura de un café real se tratara, el enfoque original era estrictamente local — las sesiones estaban limitadas a EMEA y se ofrecían únicamente en inglés.

Los temas también estaban bastante limitados, generalmente diseñados para dar a conocer y generar interés en torno a los lanzamientos. Sin embargo, al tratar de encontrar formas de proporcionar un mayor valor a nuestros partners, empezamos a pasar de un enfoque centrado en los productos a uno centrado en los casos de uso — y nuestra audiencia continuó creciendo.

Un café en cada esquina

Al poco tiempo, vimos la oportunidad de ampliar el alcance de CAFE TECH. Actualmente, ofrecemos sesiones de CAFE TECH en alemán, francés, español, portugués, italiano e inglés. Todas las regiones trabajan a partir del mismo material, con el fin de garantizar que los mensajes principales sean consistentes en todo el mundo—si bien eso no significa que las sesiones sean iguales en todas las regiones. Cada región añade su toque local, con el idioma, las necesidades y los casos de uso propios.

Un café para llevar

Paradójicamente, CAFE TECH favoreció una interacción más personal. En parte debido al interés suscitado por CAFE TECH, nos conectamos con un mínimo de 140 partners diferentes en los primeros seis meses.

Recientemente, me invitaron a un roadshow en Italia, ya que les había gustado tanto una de nuestras presentaciones de CAFE TECH que querían que presentara un evento de mesa redonda en directo basado en ella. Además, hace poco, en un evento en Reino Unido, un CTO nos pidió ayuda para establecer un CAFE TECH específico para el sector sanitario.

También se ha observado un repunte en la cantidad de partners que utilizan CAFE TECH con sus clientes. Su equipo de distribución modifica el contenido para sus clientes finales y lo utiliza más tarde, a menudo con el mismo SE regional de SonicWall que hizo la presentación original.

Una fórmula exitosa

Mientras que la fuerza de los productos y la comunidad de partners de SonicWall contribuyen a la popularidad de CAFE TECH, la serie también se ve impulsada por su filosofía de mejora continua. Cada semana desafío al equipo: ¿Hablamos suficiente sobre los casos de uso? ¿Por qué es importante esta diapositiva? ¿Este contexto es necesario?

Gracias a esto, en combinación con el hecho de que escuchamos a nuestros partners, CAFE TECH se ha transformado gradualmente de una serie de libros blancos basados en la acción en directo a una oferta única que los partners adoran y valoran mucho. No obstante, al mejorar y ampliar nuestro contenido, rápidamente nos dimos cuenta de que estas sesiones también podrían ser valiosas para los usuarios finales.

El resultado es un CAFE TECH diseñado para atraer no solo a nuestros partners y clientes más expertos, sino también a partners y usuarios completamente nuevos. Hemos eliminado la mayoría de los acrónimos en favor de un contenido comprensible incluso para alguien totalmente nuevo en SonicWall.

Asimismo, hemos pasado de hacer nuestras presentaciones en RingCentral a utilizar BrightTalk. Acabamos de superar los 30.000 espectadores en nuestro canal de BrightTalk EMEA, suscriptores que están contribuyendo al aumento de la cantidad de seguidores de CAFE TECH: en una sesión reciente se triplicó la cifra esperada de inscritos. Lo mejor de todo es que la mayoría se quedan durante toda la sesión, y casi un cuarto vuelven a ver la sesión más tarde.

Una parte cada vez mayor de esos participantes son usuarios finales. En menos de seis meses desde que abrimos CAFE TECH al público, el porcentaje de clientes que participan ha aumentado a más de la mitad. Estos clientes abarcan desde pymes hasta empresas de gran tamaño. Algunos participantes no tienen SonicWall en su ecosistema, y con algunos de ellos ni siquiera hemos hablado nunca.

Todo este éxito está teniendo un impacto medible sobre los resultados de SonicWall en forma de crecimiento de su pipeline y de una cifra de ventas muy elevada. Y lo que es más importante, puesto que SonicWall está 100% basada en el canal, este éxito significa que CAFE TECH también está ayudando a aumentar el éxito de nuestros partners.

Qué se cuece de cara al futuro

Nuestro objetivo es seguir manteniendo el equilibrio entre las necesidades de nuestros partners de larga duración, nuestros partners nuevos, que tienen preguntas tipo “¿Cómo puedo hacer un pedido?”, y nuestros usuarios finales, que quieren obtener información sobre la rentabilidad y sobre cómo las soluciones pueden facilitarles la vida.

El próximo año, me gustaría que los clientes, partners y distribuidores hablaran sobre lo que han aprendido, lo que han hecho y los resultados obtenidos. A los partners les gusta escuchar a otros partners que han tenido éxito, y los clientes quieren ver cómo pueden solucionar sus problemas.

Mientras tanto, seguiremos asegurándonos de que CAFE TECH sea el principal destino para mantenerse al día de los avances de SonicWall y los acontecimientos del sector, así como para obtener asesoramiento específico para cada región. Además, al igual que en un café tradicional, estamos aquí para servirle — si tiene alguna idea de la que no hayamos hablado y le gustaría que lo hiciéramos, puede enviarme un correo electrónico directamente y estaré encantado de atender su petición. En CAFE TECH hay cabida para todos, y nos complace tener la oportunidad de conectarnos y colaborar con usted.

Haga clic aquí para explorar sesiones recientes de CAFE TECH.

Zero Trust con infinitas posibilidades: SonicWall protege a los teletrabajadores con SSE

“Ir a trabajar” ya no significa lo mismo que antes. Ahora que ya no están confinados dentro de un perímetro de red tradicional, los empleados se están conectando a las redes desde sus hogares, cafeterías, aeropuertos, etc. con una abrumadora variedad de dispositivos. Puesto que cada vez más organizaciones trasladan sus aplicaciones, recursos y datos a entornos basados en la nube, el perímetro de seguridad tradicional se está quedando obsoleto. Tanto los entornos basados en la nube como los proveedores de Software como servicio (SaaS) confían en diferentes métodos de autenticación y autorización, lo cual compromete la seguridad y la usabilidad.

Además de los cuellos de botella y el impacto sobre el rendimiento, este cambio plantea nuevos retos de seguridad a los que las infraestructuras antiguas no pueden hacer frente.  Para garantizar la seguridad de esta creciente superficie de ataque interconectada, cada vez es más frecuente que las organizaciones adopten el acceso a la red Zero Trust (ZTNA). Esto, a su vez, requiere añadir arquitecturas de seguridad modernas, como Security Service Edge (SSE) y Secure Access Service Edge (SASE), para gestionar estas soluciones de forma centralizada.

Desde SonicWall, nos complace anunciar la adquisición de Banyan Security, una plataforma de nube probada especializada en tecnología Secure Service Edge (SSE) centrada en la identidad. Esta adquisición estratégica permite a los clientes ampliar fácilmente sus prestaciones de seguridad locales a entornos de nube e híbridos, a los empleados remotos y a los sistemas BYOD (traiga su propio dispositivo). La integración de estos nuevos servicios mejora y refuerza la suite de plataforma de SonicWall, asegurándose de que esté en línea con los principios de Secure Access Service Edge (SASE) y de que ofrezca protección robusta para los endpoints.

Cómo las soluciones de Banyan Security mejoran la cartera de productos de SonicWall

La plataforma de Banyan Security, basada en los principios de una plataforma Security Services Edge (SSE) centrada en los dispositivos, proporciona una solución de Acceso a la red Zero Trust (ZTNA) líder en el sector que protege el acceso a los recursos y aplicaciones desde cualquier lugar, todo ello al tiempo que empodera al personal moderno. Su seguridad proporcionada a través de la nube ayudará a los partners de SonicWall a ampliar sus modelos de implementación para ofrecer prestaciones de seguridad coherentes con una experiencia unificada en modelos de implementación locales, de nube e híbridos.

La moderna solución de Banyan Security se diseñó pensando en ofrecer facilidad de implementación y de uso. Se implementó desde cero en base a nuevos métodos y tecnologías — no solo usando código antiguo virtualizado para la nube — y el resultado es un rendimiento excepcional.

Su enfoque centrado en los dispositivos también es muy superior a los modelos antiguos de los competidores. Los dispositivos modernos tienen la potencia de procesamiento necesaria para ofrecer funciones locales que mejoran la experiencia del usuario final, minimizan la necesidad de enviar tráfico para su inspección y permiten proteger al personal móvil de forma eficaz.

Estos aspectos fundamentales ayudan a los partners de SonicWall a proporcionar un stack de seguridad de nube multi-tenant económico que ofrece una experiencia de usuario coherente, control granular, visibilidad mejorada, protección contra las amenazas avanzadas y una escalabilidad sin precedentes.

Los productos de Banyan Security incluyen tecnologías SSE clave, como las siguientes:

  • Pasarela web segura (SWG): Ofrece protección contra las amenazas de Internet, como el phishing, las páginas web maliciosas y el ransomware.
  • Broker de seguridad de acceso a la nube (CASB) Controla el acceso a las aplicaciones SaaS, así como la seguridad de dicho acceso, al tiempo que mejora la seguridad de los datos y las aplicaciones almacenados en la nube y a los que se accede a través de ella.
  • Acceso a la red Zero Trust (ZTNA): Permite a los empleados y a terceros acceder a las aplicaciones e infraestructuras locales, híbridas y multinube desde cualquier lugar.
  • Red privada virtual como servicio (VPSaaS) Crea una ruta segura y cifrada vía Internet entre un usuario y el recurso que ha solicitado.

Diseñada desde cero como solución nativa de nube, la plataforma de Banyan Security integra VPNaaS, ZTNA, SWG y CASB en un stack de tecnología de nube unificada. Este stack se proporciona como un único servicio de suscripción con un dashboard optimizado y fácil de usar para nuestros partners.

Banyan Security: una parte fundamental del enfoque de plataforma de SonicWall

La completa suite de soluciones de conectividad segura de Banyan Security permite a SonicWall ampliar su estrategia de plataforma a la nube para que las empresas de todos los tamaños puedan proteger a sus usuarios, dispositivos y aplicaciones, independientemente de dónde se encuentren y del tipo de red que utilicen. Es el siguiente paso en nuestra visión de plataforma de ciberseguridad, que se alineará con la estrategia de SonicWall de ofrecer una cartera de productos superiores — que incluye soluciones de red, endpoints, tecnología inalámbrica, correo electrónico en la nube e inteligencia de amenazas — en un único portal multi-tenant.

Esta adquisición permite convertir los firewalls existentes basados en dispositivos en FWaaS utilizando una arquitectura de microservicios nativa de nube, que puede implementarse en entornos de nube privada o pública.

Cómo beneficia Banyan Security a los partners, MSPs y usuarios finales

La integración de SonicWall y Banyan Security ayuda a nuestros partners a ofrecer a sus clientes una solución de seguridad más completa y flexible de forma local y remota, así como en entornos SaaS, IaaS y de Internet. Estas soluciones altamente automatizadas pueden autenticar rápidamente a los usuarios, identificar y mitigar amenazas potenciales e inspeccionar el contenido de forma exhaustiva tanto en la nube como de forma local.

Al utilizar estas tecnologías, los partners de SonicWall pueden ayudar a sus clientes a ampliar su infraestructura existente o a implementar control del acceso Zero Trust para las aplicaciones SaaS y los datos en la nube y locales — brindando a los empleados la libertad de trabajar desde cualquier ubicación o dispositivo sin que la eficacia de la seguridad se vea afectada.

La adquisición de Banyan Security refuerza el compromiso de SonicWall con los MSPs, permitiéndoles proteger a los usuarios finales mediante flujos de trabajo simplificados. Esto proporciona visibilidad unificada de las amenazas y alertas, al tiempo que permite a los partners escalar su negocio fácilmente y dedicar más tiempo a las tareas más importantes. Al implementar firewalls, SD-WAN, seguridad de endpoints y SSE de Banyan Security, los MSPs pueden ofrecer una solución SASE integrada que proporciona el máximo nivel de protección sin sacrificar la productividad de los usuarios finales.

Los usuarios finales también disfrutan de una serie de ventajas. Los clientes de pymes y micropymes con menos de 50 usuarios a menudo evitan implementar una solución dedicada para el acceso remoto. La solución ZTNA basada en la nube de Banyan Security puede utilizarse como servicio, permitiendo a los usuarios aumentar, cambiar o sustituir su infraestructura existente y obtener un seguro de ciberseguridad más fácilmente. Este modelo de “implementación sobre la marcha” suele estar operativo en 15 minutos y utiliza y amplía las soluciones de seguridad existentes para maximizar las inversiones. La gestión también se simplifica a través de un avanzado sistema de gestión basado en la nube que permite el acceso a redes, sistemas y aplicaciones desde cualquier lugar.

Junto con la adquisición por parte de SonicWall de Solutions Granted, Inc., esta operación refuerza el compromiso de SonicWall de crear una plataforma de ciberseguridad superior para nuestros partners y una cartera de productos completa que ofrezca una mayor protección a los usuarios finales. Juntas, SonicWall y Banyan Security empoderarán a los partners con soluciones económicas de defensa contra las amenazas, conocimientos del sector y tecnología innovadora.

Si desea obtener más información sobre lo que esta adquisición significa para su negocio, inscríbase en nuestro seminario virtual en directo presentado por el Presidente y CEO de SonicWall Bob VanKirk.