Cada vez es más frecuente que las organizaciones recurran a proveedores de servicios de seguridad para cerrar las brechas y hacer frente a las amenazas, a los puntos de exposición y a unas necesidades de personal que crecen a un ritmo que ni sus presupuestos ni sus plantillas pueden seguir. Gracias a nuestras mejoras centradas en la simplicidad y la eficiencia, las organizaciones pueden prepararse mejor para el futuro.

Basándose en sus casi tres décadas de experiencia en la industria del canal, SonicWall ha creado un programa para partners proveedores de servicios centrado en proporcionar simplicidad y eficiencia con el fin de ayudar a nuestros partners proveedores de servicios a satisfacer la demanda sin precedentes de sus conocimientos y su experiencia. Estamos ampliando el programa a más productos SonicWall, como switches y puntos de acceso, a fin de reforzar nuestra solución SD-Branch para proveedores de servicios.

La ampliación de nuestro programa mensual a los usuarios de switches y puntos de acceso ofrece una gestión en la nube superior y reduce los gastos de capital para todos los partners que participan en el programa para proveedores de servicios. Con este lanzamiento, proporcionaremos a los proveedores de servicios acceso al hardware por un precio especial para proveedores de servicios, que resultará muy interesante y económico para su organización. Desde el 1 de julio de 2024, hay precios especiales disponibles para todos los switches y los puntos de acceso de la serie SonicWave 600 de SonicWall. Además, como oferta inaugural para nuestros clientes, aquellos que se inscriban para el producto en MySonicWall antes del 1 de octubre de 2024, recibirán 90 días de servicios gratuitos para el paquete de productos superior, así como soporte 24×7.

Nuestro objetivo es ayudar a los proveedores de servicios a aumentar la rentabilidad combinando nuestras soluciones de inteligencia de amenazas, que se encuentran en proceso de ampliación, con opciones de precios flexibles. Las mejoras del programa, como las operaciones simplificadas, el aprovisionamiento y la facturación automatizados, la visibilidad y la gestión de la seguridad unificadas y los análisis predefinidos de las amenazas, brindan a los proveedores de servicios la oportunidad de cumplir sus objetivos de forma más eficiente que nunca.

Si desea obtener más información sobre esta oferta promocional, consulte la página de preguntas frecuentes. Para conocer más detalles sobre los switches, puntos de acceso y Wireless Network Managers, visite nuestras páginas de productos Secure Access.

¿Es usted partner y desea participar en nuestro Programa para proveedores de servicios? Obtenga más información sobre el programa de facturación mensual aquí. Los clientes que deseen comprar switches y puntos de acceso con facturación mensual y beneficiarse de la nueva oferta promocional deberían ponerse en contacto con su partner de SonicWall o con nuestro equipo de ventas.

Si el tema del Informe de Ciberamenazas 2023 de SonicWall fue la migración, el del informe de 2024 sin duda sería la aceleración. El año pasado, los cibercriminales siguieron intensificando y diversificando sus ataques. Como resultado, los ciberataques se doblaron o incluso triplicaron en casi todos los parámetros medidos.

SonicWall observó varias novedades en 2023, incluidos el uso de archivos de Microsoft OneNote como vector inicial, aumentos bruscos en el uso de .NET y campañas masivas contra vulnerabilidades en WinRAR y MOVEit. Como ya se anunció, SonicWall descubrió también una vulnerabilidad crítica de día cero que afecta a Apache OFBIZ y que se ha explotado ampliamente.

La Investigación y publicación de estas tendencias forman parte de nuestro compromiso de empoderar a nuestros apreciados partners y a la comunidad de la ciberseguridad en general. Los datos del Informe de Ciberamenazas 2024 de SonicWall no solo proporcionan información sobre las tendencias de las amenazas, sino también detalles que muestran cómo estas novedades están afectando a empresas como la suya, y qué puede hacer al respecto.

“Con el respaldo de sus 32 años de experiencia, SonicWall sigue publicando su Informe de Ciberamenazas para proporcionar inteligencia de amenazas. El objetivo es impulsar nuestra hoja de ruta y crear soluciones que ayuden a nuestros partners,” afirmó el Presidente y CEO de SonicWall Bob VanKirk. “Además de soluciones de eficacia probada, necesitan estrategias proactivas e información valiosa accionable basada en la inteligencia de amenazas más actualizada para crear la mejor defensa posible.”

Malware

Tras el modesto aumento del 2 % del año pasado, el malware se aceleró en 2023, con un ascenso del 11 % hasta alcanzar los 6.100 millones de ataques. Este aumento se vio impulsado por un crecimiento de tres dígitos de los ataques de cryptojacking y las amenazas cifradas, que mostraron incrementos interanuales del 659% y el 117% respectivamente.

Tras buscar nuevos horizontes en 2022, en 2023 los cibercriminales volvieron a centrarse en Norteamérica, donde el malware aumentó un 15 % hasta los 3.200 millones de ataques — más de la mitad de todo el malware global registrado en el año. En Latinoamérica, donde las amenazas van en aumento desde 2021, se observó una aceleración del crecimiento en 2023, con un incremento del 30 % hasta alcanzar la cifra de 475,2 millones de ataques. Solo en Europa y Asia se registraron descensos — ambas regiones experimentaron una caída del 2 % en comparación con los volúmenes de malware de 2022.

Amenazas cifradas

En 2023, los investigadores de amenazas de SonicWall observaron 15,8 millones de amenazas cifradas, lo cual representa un aumento interanual del 117% y un nuevo récord anual. Mientras que todas las regiones e industrias mostraron un aumento en el volumen de ataques con respecto a 2021, algunas se vieron especialmente afectadas: se observaron aumentos de tres dígitos en Europa (+182 %), Asia (+462 %), Latinoamérica (+527 %), y en todos los sectores que analizamos.

Cryptojacking

En 2022, por primera vez, los ataques de cryptojacking superaron holgadamente la marca de los 100 millones, y eso no era más que el principio. El 2023 trajo consigo una cifra de ataques de cryptojacking sin precedentes (1.100 millones), que supuso un aumento interanual del 659 % Solo dos grupos se salvaron de los aumentos de tres dígitos (o más): los clientes de Asia, donde el cryptojacking “solo” aumentó un 87 %, y los del sector minorista, en el que el cryptoacking disminuyó un 72 %.

Ransomware

Un descenso del ransomware del 36 % suena a mucho. Sin embargo, es importante tener en cuenta el contexto. Los 317,6 millones de intentos de ataques de ransomware registrados en 2023 aún fueron suficientes para convertirlo en el tercer año registrado con mayor volumen de ataques de ransomware, y en el primero en el que los pagos de ransomware superaron la marca de los $1.000 millones de dólares. Se siguieron observando campañas masivas regularmente, incluido un ataque de cadena de suministro contra una vulnerabilidad en MOVEit Transfer (CVE-2023-34362) que afectó a más de 62 millones de personas. Por último, es importante recalcar que los datos sobre amenazas de SonicWall solo incluyen el ecosistema de SonicWall, con su base instalada compuesta en gran parte por pymes. Otros proveedores registraron aumentos en base a sus conjuntos de datos.

Sin embargo, es posible que veamos un aumento de los ataques de ransomware contra las pymes en un futuro próximo. A mediados de febrero, el gobierno de EE. UU. anunció que había interrumpido la actividad de la banda de ransomware LockBit. Tal y como dijo el CEO de SonicWall Bob VanKirk a CRN, LockBit “ha sido el eje central de muchos de los ataques de ransomware” registrados por SonicWall —fue el ransomware más prolífico observado en 2023. No obstante, como indicó VanKirk, los ataques contra pymes podrían aumentar a medida que se intensifican las acciones para evitarlos.

Michael Crean, que dirige la unidad de servicios de seguridad gestionados de SonicWall, comparte esta opinión. “Si yo fuera un cibercriminal, ¿qué haría ahora? Pues intentaría pasar desapercibido, pero conseguir lo que quiero igualmente. Simplemente lo haría intentando no llamar la atención. En base a nuestros datos de cryptojacking, algunos de estos cibercriminales han cambiado su foco de atención. Sin embargo, sinceramente, no esperamos que la caída de ransomware sea continuada.

Intrusiones

En 2023, se observó otro hito: los intentos de intrusión sobrepasaron por primera vez la marca de los 7 billones. Desafortunadamente, este aumento del 20 % de las intrusiones totales no se vio impulsado solo por la creciente superficie de ataque: las intrusiones maliciosas también crecieron, con un ascenso del 6 % hasta alcanzar la cifra de 11.300 millones. ¿La buena noticia? Parece que los intentos de ataques contra la vulnerabilidad Log4Shell, ampliamente explotada el año pasado, han disminuido y se han estabilizado, al menos por el momento.

Tal y como comentó Bob VanKirk, “las pymes están en el punto de mira” de los grupos de hackers—lo cual se refleja claramente en los datos de las amenazas de 2023. A medida que transcurre el 2024, este mayor riesgo hace que el papel del MSP sea más importante que nunca. “En base a la ingente cantidad de ataques, y a su complejidad, los MSPs realmente proporcionan una capa de seguridad clave que los clientes finales necesitan, especialmente en el ámbito de las pymes,” explicó.

Durante décadas, en la televisión estadounidense repitieron cada noche las siguientes dos frases: “Son las 22:00 de la noche. ¿Sabe dónde están sus hijos?” El objetivo era hacer que los padres comprobaran que sus hijos habían vuelto a casa antes de los toques de queda para menores, ya que se consideraba que nada bueno ocurría pasada cierta hora.

Hemos observado que en la ciberseguridad pasa lo mismo. Más de 75% de los ataques registrados se producen fuera del horario laboral, con picos durante la madrugada. Para los Proveedores de servicios gestionados (MSPs) que cada mañana se sienten aliviados al llegar al trabajo y comprobar que todo está en orden, tal vez la pregunta más acertada sería: “Son las 4 de la madrugada. ¿Sabe quién está respondiendo a sus alertas?”

Un grupo selecto de MSPs siempre sabe la respuesta a esta pregunta. Pueden estar tranquilos sabiendo que las redes de sus clientes están siendo monitorizadas por un equipo dedicado de expertos en seguridad—ya sea porque han creado un SOC interno, lo cual supone un gasto considerable, o porque cuentan con los servicios de un equipo de Detección y respuesta gestionadas (MDR).

MDR: Un equipo de expertos a su servicio

Los MSPs proporcionan a sus clientes servicios críticos de TI y de seguridad. Los clientes de los MSPs, que no suelen contar con equipos de seguridad propios, confían en que les faciliten soluciones de seguridad efectivas.

Sin embargo, el panorama de las ciberamenazas cambia constantemente: emergen nuevas vulnerabilidades y los cibercriminales utilizan nuevas tácticas, técnicas y procedimientos. ¿Cómo puede un MSP ofrecer una seguridad más avanzada a sus clientes? Añadir un servicio de Detección y respuesta gestionadas (MDR) puede ayudar — no sólo porque añade una capa de seguridad adicional, sino también porque facilita el trabajo del MSP.

Qué pueden ofrecer los servicios MDR a su negocio

A continuación, exponemos sólo cuatro de las ventajas de MDR para los MSPs, especialmente para aquellos que sirven a empresas pequeñas y medianas:

Tras la reciente adquisición de Solutions Granted, un MSSP galardonado que ofrece servicios MDR, Sonicwall tiene el placer de anunciar que ya está disponible SonicWall MDR.  Tanto SonicWall como Solutions Granted llevan años ayudando a los MSPs a servir a sus clientes de forma efectiva y eficiente con soluciones hechas a medida. El equipo de Solutions Granted seguirá defendiendo a los defensores como parte de una empresa pionera en el empoderamiento de los MSPs.

Lo mejor de todo es que los MSPs pueden acceder a SonicWall MDR fácilmente. No se requieren contratos anuales ni compromisos a largo plazo, y no existen mínimos. Independientemente de que soporte cientos o miles de endpoints, puede ofrecer este nivel superior de seguridad a sus clientes fácilmente y proporcionar soluciones escalables en función de las necesidades de negocio. Usted y sus clientes pueden estar tranquilos, ya que, sea la hora que sea, siempre sabrán quién responde a sus alertas.

¿Desea obtener más información sobre cómo SonicWall puede ofrecer todas las ventajas de la tecnología MDR a sus clientes? ¡Póngase en contacto con nosotros hoy mismo!