Entre las pequeñas y medianas empresas (PYME) y los proveedores de servicios gestionados (MSP), una de las principales prioridades para los líderes en ciberseguridad es mantener sus entornos de TI funcionando correctamente.
Para protegerse contra las ciberamenazas y prevenir las filtraciones de datos, es fundamental comprender el panorama actual de los proveedores de ciberseguridad y evaluar continuamente la eficacia de las soluciones disponibles.
Afortunadamente, la Evaluación MITRE ATT&CK 2024 ya está disponible y es el recurso más confiable para rastrear qué soluciones son efectivas. este guía practica Se resumen conclusiones y sugerencias clave para interpretar los resultados.
Cynet es el único proveedor que logra el 100 % de visibilidad y el 100 % de protección en la evaluación de 2024.
esto significa Plataforma de ciberseguridad todo en uno Detecta el 100% de las amenazas probadas en la fase de detección y bloquea el 100% de los ataques simulados en la fase de protección de evaluación. Además, Cynet logró una detección del 100 % sin falsos positivos.
«Los resultados de la evaluación MITRE ATT&CK de 2024 reflejan el compromiso de todo nuestro equipo para garantizar el éxito de los socios, clientes y usuarios finales de Cynet», afirmó Eyal Gruner, fundador y director ejecutivo de Cynet.
«Lograr una visibilidad de detección del 100 % y una protección del 100 % es un hito emocionante que afirma los beneficios convincentes que la plataforma integrada de ciberseguridad de Cynet brinda a las organizaciones de todo el mundo».
Tras el histórico 2023 de Cynet, 2024 es un año convincente Evaluación MITRE ATT&CK. Esta es la primera vez que un proveedor proporciona 100 % de visibilidad y 100 % de cobertura analítica sin cambiar las configuraciones.
Sin embargo, es importante señalar que MITRE no clasifica a los proveedores ni declara «ganadores». Los líderes de ciberseguridad deben interpretar los datos para determinar qué solución se adapta mejor a las necesidades únicas de su equipo.
¿Qué es la evaluación MITRE ATT&CK?
Mittel es una fundación sin fines de lucro que apoya a las empresas del sector privado para abordar desafíos y crear un mundo más seguro. Su evaluación anual ATT&CK es ampliamente considerada como la evaluación técnica más imparcial y rigurosa de las soluciones de proveedores de seguridad de la competencia.
En esta evaluación, MITRE simula ataques cibernéticos en un entorno de laboratorio controlado para evaluar cómo responden las soluciones de los proveedores a un conjunto de amenazas estandarizadas. Cada solución se prueba en las mismas condiciones, eliminando factores externos que podrían afectar los resultados reales de la implementación.
Este enfoque proporciona un análisis en profundidad de la eficacia con la que una solución detecta y responde a varios pasos de ataque discretos. Al aprovechar las técnicas utilizadas por grupos de amenazas del mundo real, la evaluación garantiza que cada técnica refleje un escenario realista que puede ocurrir.
Las evaluaciones de ATT&CK permiten a los proveedores demostrar la capacidad de su solución para detectar estas amenazas y proporcionar información detallada sobre cada detección, proporcionando información valiosa sobre su rendimiento.
Resultados de la evaluación MITRE ATT&CK
Cynet entrega el 100% Comprobar visibilidaddetectando perfectamente cada comportamiento de ataque No hay cambios de configuración ni retrasos.
La capacidad de detectar amenazas es una medida fundamental de una solución de protección de endpoints. Detectar los pasos del ataque a lo largo de la secuencia MITRE ATT&CK es fundamental para proteger su organización. Omitir cualquier paso podría permitir que el ataque aumente y, en última instancia, provoque una infracción u otras consecuencias catastróficas.
Este año, la secuencia de ataque se ejecutó en 16 pasos, divididos en 80 subpasos maliciosos. Durante el proceso de prueba de Cynet, 3 subpasos no se ejecutaron por razones técnicas y se consideraron N/A (no contados), lo que resultó en la ejecución de un total de 77 subpasos. Cynet detecta cada uno de los 77 subpasos. Cynet logró cero errores en las pruebas MITRE de este año y detectó el 100% de los ataques contra dispositivos Windows y MacOS y servidores Linux.
Las 77 detecciones se realizaron sin cambios de configuración. Los líderes que revisan los resultados de los proveedores pueden ver qué proveedores solo pudieron completar las pruebas. atrás Se les permite realizar cambios de configuración.
Debido a problemas técnicos, aproximadamente la mitad de los proveedores de seguridad participantes no pudieron probar los 10 pasos de ataque planificados en la prueba de protección. MITRE puede realizar los 10 pasos de ataque para Cynet. Cynet bloquea cada uno de los 10 pasos del ataque: no se permite realizar ninguna actividad maliciosa.
El siguiente gráfico muestra la tasa de protección para cada participante junto con la cantidad de pasos bloqueados y pasos realizados (pasos bloqueados/pasos realizados).
Acción de protección Si algún subpaso del paso de protección está bloqueado. Por ejemplo, si un paso consta de cinco subpasos, el proveedor podría omitir los primeros cuatro subpasos, bloquear el quinto subpaso y considerar todo el paso bloqueado. Cynet define la prevención como la rapidez (temprana) con la que se detiene una amenaza en cada uno de los 10 pasos del ataque.
La prevención mide el porcentaje de subpasos cuya ejecución se bloqueó. Idealmente, el proveedor bloquea el primer subpaso de cada paso de prueba para que cada subpaso posterior se considere bloqueado. Con esta medida, Cynet es el único proveedor que logra una prevención del 100 %: bloqueando la ejecución de cada 21 subpasos de protección.
Cynet es líder en visibilidad y protección total de amenazas
El siguiente cuadro compara las tasas generales de visibilidad y prevención de cada proveedor. La tasa de prevención se utiliza porque es una medida más estricta de la capacidad de una solución para detener ataques maliciosos.
en conclusión
Trabajar con el proveedor de ciberseguridad adecuado es uno de los primeros y más eficaces pasos que puede dar para brindar la mejor protección posible a su organización o a sus clientes.
este Resultados de la evaluación MITRE ATT&CK 2024 Demuestra por qué la plataforma de ciberseguridad todo en uno de Cynet es una solución cada vez más popular para las PYMES de rápido crecimiento MSP. Al demostrar que una protección altamente efectiva puede ser realmente intuitiva y asequible, Cynet ha dado un ejemplo que los proveedores competidores ahora deben esforzarse por emular.
Inscribirse Veamos a Cynet en acción hoy.
