El evento se llevará a cabo el día miércoles 23 de noviembre de 2022 de 9 de la mañana a 5 de la tarde de manera virtual. Allí podremos interactuar con diferentes expertos de la industria de la ciberseguridad. Los especialistas compartirán su conocimiento sobre temas innovadores y altamente relevantes en la materia. Además se darán a conocer las tendencias del año 2023, esto con el fin de contar con las herramientas para establecer una estrategia de ciberseguridad en el mundo digital.

¿Quiénes participarán?

La primera conferencia estará a cargo de Sophos, empresa británica de software y hardware de seguridad, quien expondrá sobre “Desafíos de ciberseguridad en un mundo digital”.

En la segunda intervención estará Vicarius, compañía especializada en ayudar a los equipos de seguridad para proteger activos contra la explotación de software; para este evento la compañía enseñará cómo reducir los riesgos de la seguridad organizacional eficientemente.

También estará Extrahop, empresa líder en la detección y respuesta de amenazas avanzadas antes de que comprometan el negocio de las compañías, por eso explicará la importancia de acoger la Triara de Gartner para obtener una visibilidad completa.

Finalmente, la mañana terminará con Palo Alto Networks, líder mundial en Ciberseguridad, que combina los grandes avances en seguridad, automatización y analytics. Exponiendo cómo optimizar las operaciones de ciberseguridad y la automatización de los cyberops.

Te puede interesar: Por qué invertir en ciberseguridad es invertir en la reputación de tu emprendimiento

En la tarde estarán cuatro conferencistas. La primera intervención la hará Ridge Security, que contará cómo reemplazar los pentesting manuales a pentesting automatizados con el uso de Inteligencia Artificial (IA)

Luego TrapX, que explicará cómo crear una superficie de ataque que reduce activamente el riesgo para irrumpir en el mercado del ransomware. Para terminar la tanda de conferencias de la tarde, Cloudflare cerrará enseñándonos cómo optimizar aplicaciones y páginas web para aumentar su capa de ciberseguridad.

Te puede interesar: 5 errores de ciberseguridad comunes en las empresas

El cierre del evento ‘Inmersión a la Ciberseguridad’, estará a cargo de Amauri Orjuela, CEO ART2SEC, quien nos explicará en qué consiste la “Experiencia con impacto AAA”. Cabe señalar que la estrategia está relacionada con tres pilares: Astucia, Adaptabilidad y Automatización.

Para participar en el evento, conocer más de los conferencistas y saber toda la agenda, ingrese al siguiente link: https://art2sec.seminariovirtualweb.co/

Imagen: Pixabay

Sin embargo, hoy esta misma estrategia está evolucionando. El uso de la Inteligencia Artificial (IA por sus siglas en inglés) promete cambiar la manera en la que se realiza pentesting, así como la facilidad con la que muchas empresas pueden utilizar estas herramientas.

Imagine que tiene una nueva habitación…

Para entender mejor los diferenciales de una herramienta de pentesting que hace uso de inteligencia artificial, vamos a proponer un ejemplo.

Imagine que usted contrata a dos compañías de seguridad para evaluar una nueva habitación que mandó a construir en su casa. La habitación se encuentra vacía, pero usted quiere estar seguro de que está acorde a los esquemas del resto de su hogar.

La primera compañía envía un asesor que revisa la habitación y le dice que debería poner candados extras en las ventanas, pues no cuentan con los seguros necesarios, pero que además de esto su nueva habitación está al día.

El segundo asesor, en cambio, primero entra a la habitación por la ventana y descubre que hay un problema con el seguro. Pero luego, en vez de quedarse ahí, se acerca a la pared y descubre que al lado está un cuarto de seguridad con una caja fuerte que puede ser accedida. Tres meses después regresa a verificar cómo usted ha adaptado esta nueva habitación y descubre que la persona encargada de la limpieza no cierra con llave la puerta del pasillo al salir a almorzar, así que puede ingresar por otro lugar, no necesariamente la ventana.

De hecho, el asesor de seguridad ha estado aflojando el marco de la ventana un poco cada semana, debido a que la última vez descubrió que no hay una cámara que guarde los registros. También encuentra que estos nuevos muebles que puso después de la primera revisión son el lugar perfecto para esconder una cámara.

¿Cuál es la diferencia entre ambos análisis? Que el primero se encargó de analizar los riesgos de seguridad desde los estándares tradicionales. El segundo, pensó como un cibercriminal y no se limitó a revisar lo básico, sino que buscó las mismas vulnerabilidades que un ladrón.

Ridgebot: pensando como los cibercriminales en pentesting

Ridgebot es una de las soluciones creadas a partir de Inteligencia Artificial que operan de la misma manera en la que lo hizo el segundo experto en nuestro ejemplo: pensando como los cibercriminales. Lo que supone una enorme ventaja, al menos si se compara frente a las herramientas tradicionales de pentesting, en especial para una compañía que esté buscando en reforzar su seguridad.

La más obvia es que permiten un análisis más exhaustivo de las verdaderas amenazas presentes. Esto es porque no solo se limita a las vulnerabilidades más obvias, sino que gracias a la inteligencia artificial opera de manera similar a un criminal. Por ejemplo, usualmente un ataque a una red no se limita a un solo intento, sino que suelen haber varias iteraciones que buscan debilitar o encontrar nuevos puntos débiles de una red.

La otra ventaja enorme que ofrece es la capacidad de realizar estos análisis y test por demanda. Por supuesto, siempre se necesitará de cierta intermediación humana (alguien que ejecute la herramienta y pueda dar cuenta de los resultados), pero el mayor problema que presentan muchos pentest es que requieren de expertos que precisamente piensen de la manera en la que lo hacen los criminales.

Te puede interesar: Apple desmiente el mito de seguridad de los Mac

Para una compañía mediana, o incluso algunas grandes, los costos de contratar a estos expertos y ejecutar estos exámenes puede ser muy altos. Pero herramientas como Ridgebot reducen estos costos, al convertir a la inteligencia artificial en el aliado experto para realizar estas pruebas de forma constante.

Lo que nos lleva a la última ventaja: la capacidad de aprendizaje. El problema de los pentest aislados es que estos ignoran los cambios y comportamientos de las redes. Pero los cibercriminales, precisamente, utilizan esta información para ejecutar sus ataques (de nuevo, pensando en nuestro ejemplo, el empleado que no cierra la puerta del pasillo al momento de almorzar). La inteligencia artificial se adapta a los comportamientos de su red conforme más análisis realiza, lo que al mismo tiempo permite generar reportes más certeros de posibles fallas que no podrían ser realizadas con análisis aislados de comportamiento.

Si desea conocer más sobre herramientas como Ridgebot y este nuevo paradigma de los pentest y la seguridad digital, en ENTER.CO lo invitamos a esta charla organizada por ART2SEC, Líderes en Soluciones de Ciberseguridad Innovadoras donde con un experto en Pentesting se explicará el cambio de este paradigma que se realizará el 24 de junio de 2021 a las 10:00 AM (hora Colombia). Puedes registrarte en este enlace.

Ridge Security

es el único fabricante que ofrece RidgeBot, una solución automatizada de pentesting que puede trabajar de la mano y complementar el trabajo de los equipos de seguridad reduciendo el tiempo de una prueba de penetración de semanas a horas, generando informes consistentes en tiempo real. 

ART2SEC

Compañía Colombiana de Ciberseguridad, que desde hace más de cinco (5) años brinda soluciones innovadoras a sus clientes, quienes a través de su Ciberseguridad AAA las compañías sabrán como actuar bajo un ataque cibernético, gracias a su CiberCentro de Inteligencia y un equipo sólido de Ingeniería. 

Imágenes: Pixabay