El robo de credenciales, el compromiso de cuentas y el abuso de privilegios est谩n cambiando las reglas de la ciberseguridad. Con la incorporaci贸n de Evo Security a BarracudaONE, los proveedores de servicios gestionados (MSP) cuentan con una nueva v铆a para fortalecer la protecci贸n de identidad y simplificar la seguridad de sus clientes.
Cuando una contrase帽a comprometida abre la puerta a toda una organizaci贸n
No todos los ciberataques comienzan con una vulnerabilidad de software. En ocasiones, basta con una contrase帽a robada, una cuenta comprometida o un acceso privilegiado que termina en las manos equivocadas.
Los ciberdelincuentes han perfeccionado sus t茅cnicas para obtener credenciales mediante campa帽as de phishing, ingenier铆a social y ataques cada vez m谩s convincentes, potenciados por la inteligencia artificial. Una vez dentro, pueden aprovechar los permisos de una cuenta leg铆tima para acceder a informaci贸n sensible, desplazarse entre sistemas o realizar actividades maliciosas sin levantar sospechas inmediatas.
El problema es especialmente relevante para los proveedores de servicios gestionados (MSP), responsables de administrar la infraestructura y la seguridad de m煤ltiples organizaciones. Un acceso comprometido no solo puede poner en riesgo a un cliente: dependiendo de los permisos y las conexiones involucradas, tambi茅n puede convertirse en una v铆a de entrada hacia otros sistemas bajo su administraci贸n.
Por eso, proteger la identidad ya no consiste 煤nicamente en establecer contrase帽as seguras. Se necesita controlar qui茅n accede a cada recurso, limitar los privilegios, identificar comportamientos sospechosos y responder cuando una cuenta presenta se帽ales de compromiso.
Evo Security: una apuesta por reforzar la resiliencia de identidad
Ante este escenario, Barracuda anunci贸 la adquisici贸n de Evo Security, una compa帽铆a especializada en gesti贸n de identidades y accesos (IAM), dise帽ada espec铆ficamente para las necesidades operativas de los MSP.
La integraci贸n ampl铆a las capacidades de BarracudaONE, la plataforma de ciberresiliencia de Barracuda, con un enfoque que busca fortalecer la protecci贸n de identidad sin a帽adir una complejidad innecesaria a la gesti贸n de m煤ltiples clientes.
驴La importancia de este movimiento? La seguridad de identidad deja de verse como una funci贸n aislada y pasa a formar parte de una estrategia m谩s amplia de protecci贸n, detecci贸n y respuesta ante amenazas.
Entre las capacidades que aporta Evo Security destacan:
- Gesti贸n de acceso privilegiado (PAM): ayuda a controlar los accesos con permisos elevados, reduciendo la exposici贸n asociada a cuentas que pueden administrar sistemas o informaci贸n cr铆tica.
- Control de acceso: permite gestionar qui茅n puede acceder a los recursos y bajo qu茅 condiciones, de acuerdo con las pol铆ticas establecidas.
- Protecci贸n de identidades: contribuye a fortalecer los controles sobre las cuentas y los accesos que forman parte de los entornos administrados.
- Detecci贸n y respuesta ante amenazas de identidad (ITDR): permite abordar las amenazas que afectan a las identidades digitales mediante capacidades orientadas a identificar y responder ante actividades sospechosas.
Estas funciones atienden distintas etapas del riesgo: desde reducir las oportunidades de acceso indebido hasta mejorar la capacidad de detectar y responder cuando una identidad se convierte en el punto de entrada de un ataque.
驴Por qu茅 es especialmente importante para los MSP?
Administrar la seguridad de una sola organizaci贸n ya puede representar un reto considerable. Hacerlo para decenas o cientos de clientes exige herramientas capaces de escalar sin multiplicar proporcionalmente el trabajo operativo.
Aqu铆 es donde destaca el enfoque de Evo Security: su arquitectura multiusuario est谩 dise帽ada para facilitar la administraci贸n de identidades y accesos en distintos entornos de clientes desde una operaci贸n orientada a los MSP.
Esto resulta relevante por tres razones:
- M谩s control sobre los accesos cr铆ticos.
Los MSP necesitan administrar cuentas t茅cnicas, usuarios y privilegios que permiten mantener la operaci贸n de sus clientes. Cuanto mayor sea la cantidad de accesos, m谩s importante resulta establecer controles que reduzcan el riesgo de uso indebido.
- Menos fragmentaci贸n en la gesti贸n de seguridad.
Trabajar con herramientas desconectadas puede dificultar la administraci贸n diaria y obligar a los equipos a cambiar constantemente entre plataformas. La evoluci贸n de BarracudaONE apunta a reunir m谩s capacidades de protecci贸n dentro de una experiencia de seguridad integrada.
- Mayor capacidad para escalar los servicios.
Una soluci贸n dise帽ada para MSP debe considerar la administraci贸n de m煤ltiples clientes como parte central de su arquitectura. Este enfoque ayuda a los proveedores a estructurar sus operaciones de seguridad y a ampliar sus servicios sin depender exclusivamente de procesos manuales.
El objetivo no es 煤nicamente incorporar nuevas funciones, sino ayudar a los MSP a gestionar mejor el riesgo de identidad dentro de una operaci贸n que debe ser eficiente, repetible y escalable.
De proteger sistemas a proteger qui茅n tiene acceso a ellos
Durante mucho tiempo, las estrategias de seguridad se concentraron en defender redes, dispositivos, servidores y aplicaciones. Estas capas siguen siendo fundamentales, pero no son suficientes cuando un atacante puede utilizar credenciales leg铆timas para operar dentro de un entorno.
La resiliencia de identidad busca responder precisamente a ese desaf铆o: proteger las identidades, controlar sus accesos, detectar amenazas relacionadas con ellas y mejorar la capacidad de respuesta ante un compromiso.
La incorporaci贸n de Evo Security refuerza la visi贸n de Barracuda de desarrollar una plataforma de ciberresiliencia m谩s amplia, que conecte diferentes necesidades de protecci贸n en lugar de depender exclusivamente de soluciones independientes.
Para los MSP, esta evoluci贸n representa una oportunidad para revisar c贸mo administran los privilegios, c贸mo supervisan los accesos y qu茅 tan preparados est谩n para responder cuando una cuenta deja de ser confiable.
Porque una estrategia de seguridad no deber铆a limitarse a impedir que alguien entre. Tambi茅n debe considerar qu茅 puede hacer una persona o cuenta una vez que obtiene acceso, qu茅 se帽ales podr铆an revelar un abuso y c贸mo contener el riesgo antes de que se convierta en un incidente mayor.
BarracudaONE y Evo Security: una estrategia de protecci贸n m谩s completa
La adquisici贸n de Evo Security refuerza la apuesta de Barracuda por ampliar las capacidades de su plataforma y responder a los desaf铆os de seguridad que enfrentan los proveedores de servicios gestionados.
Al incorporar capacidades de gesti贸n de identidades y accesos, protecci贸n de identidad, administraci贸n de privilegios y detecci贸n y respuesta ante amenazas de identidad, Barracuda avanza hacia un enfoque que considera tanto la protecci贸n de los sistemas como la seguridad de quienes acceden a ellos.
Para los MSP, el valor est谩 en poder evolucionar hacia servicios de seguridad m谩s completos, con herramientas pensadas para sus necesidades operativas y para la protecci贸n de m煤ltiples entornos.
En Cobra Networks te ayudamos a conocer las soluciones de ciberseguridad de Barracuda y a identificar las tecnolog铆as que mejor se adaptan a las necesidades de tu organizaci贸n o de tus clientes. Si buscas fortalecer tu estrategia de seguridad, contacta con nuestro equipo para conocer m谩s sobre el portafolio de Barracuda y las capacidades de su plataforma BarracudaONE.
驴Qu茅 es Evo Security?
Evo Security es un proveedor de soluciones de gesti贸n de identidades y accesos dise帽ado para proveedores de servicios gestionados. Su enfoque contempla la administraci贸n de m煤ltiples entornos de clientes y las necesidades operativas de los MSP.
Integraci贸n con Barracuda
La adquisici贸n ampl铆a las capacidades de BarracudaONE con tecnolog铆as centradas en la identidad, incluidos el control de acceso, la gesti贸n de privilegios y la detecci贸n y respuesta ante amenazas de identidad.
驴Qu茅 es la resiliencia de identidad?
Es la capacidad de proteger las identidades digitales, controlar sus accesos, identificar amenazas relacionadas con las cuentas y responder ante posibles compromisos para reducir su impacto.
驴C贸mo beneficia esta integraci贸n a los MSP?
El enfoque est谩 orientado a facilitar la administraci贸n de identidades en m煤ltiples entornos de clientes, fortalecer los controles de acceso y ampliar las capacidades de seguridad disponibles dentro de la estrategia de plataforma de Barracuda.
驴Evo Security sustituye las dem谩s soluciones de seguridad de Barracuda?
No debe entenderse como un reemplazo general de las dem谩s capas de protecci贸n. La integraci贸n ampl铆a el enfoque de BarracudaONE con capacidades centradas en la identidad, que complementan otras 谩reas de la ciberseguridad.
Phishing en tu correo electr贸nico
Deja tu comentario