Antes, los ataques eran relativamente fáciles de identificar: un malware evidente, un sistema que se caía o un comportamiento claramente sospechoso; hoy, en cambio, el problema es más silencioso… y por eso mismo, más peligroso. Lumu Technologies, pionera del modelo Continuous Compromise Assessment® (CCA), ha anunciado importantes actualizaciones para Lumu Defender, su solución de seguridad digital insignia de Network Detection and Response (NDR). Estas mejoras extienden el alcance del CCA más allá de la red, abarcando ahora endpoints, entornos cloud, así como el comportamiento e identidad de los usuarios, ofreciendo a los equipos de seguridad una visibilidad integral de todo su ecosistema digital.
En el último año, los actores maliciosos han tenido un cambio estratégico en sus tácticas de ataque, evolucionando del uso de malwares notorios a métodos más sofisticados y sigilosos. El aumento de ataques impulsados por inteligencia artificial (AI-driven attacks), el uso de herramientas legítimas en lugar de malware, y la explotación de aplicaciones en la nube para la exfiltración de datos, exponen nuevos puntos ciegos y evaden las defensas existentes.
En este contexto, Lumu Technologies valida de forma continua el comportamiento de una organización y detectar si sus datos han sido comprometidos mediante la observación de la actividad de red en tiempo real y cotejar con infraestructuras maliciosas conocidas.
Al vincular las comunicaciones maliciosas confirmadas con identidades, dispositivos, servicios cloud o incluso correos electrónicos, permite a los equipos de seguridad entender el contexto completo de un ataque y no quedarse solo con una alerta aislada.
Como explica Ricardo Villadiego, fundador y CEO de la compañía: “Para enfrentar con éxito el dinámico panorama actual de compromisos de seguridad, los equipos deben aumentar su visibilidad y capacidad de correlación de ataques a través de redes, endpoints, identidades y correo electrónico, abarcando infraestructura on-premise, nubes públicas y privadas, y dispositivos remotos. Las defensas divididas generan visibilidad fragmentada, y los atacantes actuales aprovechan estos puntos ciegos para evadir las soluciones existentes. Los ataques han evolucionado, por lo que las capacidades de visibilidad y la respuesta también deben hacerlo.
Con las capacidades ampliadas de Lumu Defender, estamos redefiniendo la medición continua de compromisos, no solo al detectar amenazas en tiempo real en redes, identidades, endpoints y cloud, sino también al integrarnos con otros elementos del stack para automatizar las respuestas”. Dejando los tecnicismos de lado, lo que significa es que cuando la seguridad está fragmentada, la visibilidad también lo está, y ahí es donde los atacantes encuentran su oportunidad.
Con estas nuevas capacidades, Lumu Defender busca dejar de reaccionar tarde y empezar a detectar antes cualquier intento de vulneración a la seguridad digital.
Entre los principales avances destacan:
En pocas palabras, ya no se trata solo de proteger, sino de entender qué está pasando en todo momento. Al respecto Chris Kissel, Research Vice President, Security & Trust de IDC, mencionó que “En una era en la que los atacantes reemplazan las técnicas de fuerza bruta por evasión basada en comportamiento, la visibilidad de amenazas en la red se ha convertido en el ancla de las operaciones modernas de seguridad. Las soluciones de NDR son potentes cuando se combinan con otros puntos de control como endpoints, datos, identidades y aplicaciones. Este contexto unificado es lo que permite a los equipos de seguridad ir más allá del ruido y encontrar una única fuente de verdad frente a un posible compromiso”.
Hay algo que vale la pena subrayar: en ecommerce, la ciberseguridad ya no es solo un tema técnico, es una pieza directa de la confianza del usuario; cuando alguien compra en línea, está entregando datos personales, bancarios y hábitos de consumo. Y cualquier falla, por pequeña que parezca, puede impactar esa relación. Por eso, las herramientas como Continuous Compromise Assessment permiten una visibilidad total al conectar red, usuarios, dispositivos y nube en un mismo mapa.
Hoy el reto es entender qué está pasando dentro de la operación digital antes de que el problema se haga visible; porque cuando un ataque se nota, muchas veces ya es demasiado tarde. Por eso, más allá de adoptar nuevas soluciones, el enfoque está en tener visibilidad real de todo lo que ocurre dentro del ecosistema digital y actuar antes de que el riesgo escale.
Imagen: Nano Banana 2
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ