Predecir el futuro de la seguridad de endpoints en un mundo sin confianza

Únase a altos ejecutivos en San Francisco los días 11 y 12 de julio para conocer cómo los líderes están integrando y optimizando las inversiones en IA para lograr el éxito. Más información

Los dispositivos deben volverse más inteligentes, resistentes y autorreparables para admitir las muchas identidades nuevas que deben proteger. Incluso los puntos finales más reforzados están en riesgo porque no pueden protegerse contra las infracciones basadas en la identidad. Confiar en las identidades es una violación inminente.

La forma en que los proveedores de plataformas de protección de punto final (EPP), detección y respuesta de punto final (EDR) y detección y respuesta extendida (XDR) respondan al desafío definirá el futuro de las terminales de seguridad. Sobre la base de las numerosas reuniones informativas que VentureBeat ha tenido con proveedores clave, surge un conjunto de objetivos de diseño y dirección del producto. Juntos, están definiendo el futuro de la seguridad de los endpoints en un mundo de confianza cero.

Srinivas Mukkamala, gerente de producto de Ivanti, aconsejó a las empresas que consideren todos los sistemas operativos y que tengan la capacidad de administrar cada perfil de usuario y dispositivo cliente desde una sola pantalla. Los empleados quieren acceder a los datos y sistemas comerciales desde el dispositivo de su elección. Por lo tanto, la seguridad de acceso al dispositivo "nunca debe ser una idea de último momento".

"Los líderes empresariales seguirán viendo cómo aumentan los costos de administrar estos dispositivos si no tienen en cuenta la variedad de dispositivos que usan los empleados", dijo Mukkamala. "Las organizaciones deben continuar avanzando hacia un modelo de administración de puntos finales sin confianza para ver a la vuelta de las esquinas y fortalecer su postura de seguridad".

Transformar 2023

Únase a nosotros en San Francisco los días 11 y 12 de julio, donde los altos ejecutivos hablarán sobre cómo han integrado y optimizado las inversiones en IA para lograr el éxito y cómo evitar errores comunes.

Los fabricantes, en particular, están llamando a los ataques de ransomware que explotan puntos finales desprotegidos una pandemia digital. Y, después de un ataque, el análisis forense muestra cómo los atacantes perfeccionan su oficio para aprovechar la poca o ninguna protección de identidad de punto final.

El Informe global sobre amenazas de 2023 de CrowdStrike encontró que el 71 % de todos los ataques están libres de malware, frente al 62 % en 2021. CrowdStrike atribuye esto al uso prolífico de credenciales válidas por parte de los atacantes para acceder y realizar un reconocimiento a largo plazo en las organizaciones objetivo. Otro factor que contribuye es la rapidez con la que se hacen públicas las nuevas vulnerabilidades y la rapidez con la que los atacantes se mueven para poner en práctica las vulnerabilidades.

El presidente de CrowdStrike, Michael Sentonas, le dijo a VentureBeat que la intersección de los terminales y la identidad es uno de los mayores desafíos en la actualidad.

Los atacantes que han aumentado sus esfuerzos para mejorar sus conocimientos han reducido el tiempo promedio de interrupción de las actividades de intrusión de 98 minutos en 2021 a 84 minutos en 2022. CrowdStrike señala que las organizaciones pueden tardar hasta 250 días en detectar que se ha producido una violación de identidad cuando los atacantes tienen credenciales válidas para trabajar.

Los proveedores líderes de EPP, EDR y XDR están escuchando de los clientes que las infracciones de puntos finales basadas en la identidad van en aumento. No sorprende que el 55 % de los profesionales de ciberseguridad y gestión de riesgos crea que más de