Lo que los líderes tecnológicos necesitan saber sobre las amenazas cibernéticas en 2023

Este conocimiento les permite establecer prioridades y presupuestos adecuados. Por otro lado, los líderes tecnológicos, audiencia principal del informe actual, son ejecutores de estrategias, desplegando recursos eficientemente para alcanzar los objetivos estratégicos.

El informe tiene como objetivo guiar a los líderes tecnológicos en la toma de decisiones informadas para implementar recursos de manera efectiva, satisfaciendo la estrategia corporativa y fortaleciendo la protección de la organización. Destacando hallazgos relevantes y ‘cuellos de botella’, el informe explora cómo los adversarios visualizan sus objetivos, considerándolos como problemas de programación y acciones discretas para lograr resultados rentables.

El análisis, basado en 80 casos de la primera mitad de 2023, proviene del equipo de Respuesta a Incidentes (IR) de X-Ops. Comparando estos datos con informes anteriores, se revelan cambios en el panorama de adversarios. El informe resalta conclusiones clave, incluyendo la persistencia de las credenciales comprometidas, la importancia de la autenticación multifactor (MFA), la disminución del tiempo de permanencia y la necesidad de reducir riesgos en servidores Active Directory y en conexiones de Escritorio Remoto (RDP).

El documento aborda la falta de telemetría como complicación y destaca la importancia de la capacidad continua de detección y respuesta durante todo el año. Además, se proporcionan detalles sobre la procedencia de los datos y se destaca la necesidad urgente de aplicar parches para evitar explotaciones, resaltando la disminución en el tiempo medio de permanencia de 10 a 8 días en comparación con 2022.

Para conocer más ingrese a: https://news.sophos.com/es-419/2023/08/23/el-tiempo-sigue-resbalandose-resbalandose-resbalandose-informe-del-adversario-activo-de-2023-para-lideres-tecnologicos/