Por: Vasu Jakkal, vicepresidenta corporativa de seguridad, cumplimiento, identidad y privacidad de Microsoft
Más amenazas, pero menos defensores
El panorama de la seguridad se vuelve cada vez más difícil y complejo para nuestros clientes. Las amenazas han aumentado a una velocidad alarmante a lo largo del último año, y se predice que la ciberdelincuencia costará al mundo USD $10.5 billones anualmente entre ahora y el 2025, lo que representa un incremento de USD $3 billones desde hace una década y de USD $6 billones respecto al 2021.i
A medida que los ataques aumenten a escala, también deben hacerlo nuestras defensas. El año pasado, Microsoft Security bloqueó más de 9,600 millones de amenazas de malware y más de 35,700 millones de ataques de phishing y otros correos electrónicos dañinos. Microsoft Security se encuentra rastreando activamente más de 35 familias de ransomware y 250 atacantes de los Estado nación, de ransomware y de otras actividades delictivas, y nuestra tecnología bloquea más de 900 intentos de robo de contraseña por fuerza bruta cada segundo.
Sin embargo, la tecnología por sí sola no basta para defendernos contra la ciberdelincuencia. La tecnología es fundamental, pero es la combinación de tecnologías líderes, inteligencia de amenazas y personas altamente capacitadas la que constituye una postura de seguridad verdaderamente eficaz. El problema es que, en este momento crítico, cuando la ciberseguridad ha llegado a un punto de inflexión, nuestra nación se enfrenta a una escasez de talento de ciberseguridad, con casi una de tres —o 2.5 millones— de vacantes de ciberseguridad en Estados Unidos,ii lo que incrementa el tiempo de detección de una infracción de seguridad a un plazo alarmante de 287 días.iii Y aun cuando hay disponibilidad de talento, el acceso a expertos altamente capacitados sigue siendo un desafío.
Nuestra experiencia ahora es su experiencia
Cada vez es más difícil para las organizaciones formar y conservar un equipo completo de seguridad, por no hablar de la serie de habilidades en expansión requeridas para cumplir las diferentes demandas de seguridad actuales.
Por lo tanto, me complace anunciar que Microsoft ampliará nuestras actuales capacidades de servicio bajo una nueva categoría de servicios denominada Microsoft Security Experts. Security Experts combina tecnología entrenada por expertos con servicios prestados por humanos para ayudar a las organizaciones a obtener resultados más seguros, confiables y productivos.
Nuestra visión consiste en ofrecer esta nueva categoría de servicios en las áreas de seguridad, cumplimiento, identidad, gestión y privacidad. El primer paso en este proceso es ofrecer servicios nuevos y ampliados a las divisiones de seguridad.
Descripción de video: Microsoft Security Experts es una línea de soluciones de seguridad administrada que combina servicios prestados por humanos con tecnología entrenada por expertos, para ayudar a las organizaciones a lograr mejores resultados de seguridad. En este breve video, destacamos cómo este nuevo conjunto de servicios brinda soluciones en las categorías de producto de seguridad, cumplimiento, identidad, gestión y privacidad de Microsoft.
Microsoft se encuentra en una posición única para ayudar a sus clientes y socios a enfrentar los actuales desafíos de seguridad. Protegemos los dispositivos, identidades, aplicaciones y nubes —los aspectos fundamentales de la vida de nuestros clientes— con toda la escala de nuestras soluciones multinube y multiplataforma. Además, conocemos los problemas de seguridad actuales porque nosotros mismos vivimos esa batalla todos los días.
Ahora, nuestra gran experiencia en seguridad es su experiencia de seguridad.
Nuevos servicios gestionados de Microsoft Security
Gracias a la opinión de nuestro asombroso ecosistema de socios, hemos diseñado tres servicios gestionados que pueden ayudarles a expandir sus equipos de expertos de acuerdo con sus necesidades, sin los desafíos de contratarlos y capacitarlos.
Microsoft Defender Experts for Hunting (Expertos en Microsoft Defender para Búsqueda) está diseñado para los clientes que cuentan con un centro de operaciones de seguridad robusto, pero desean que Microsoft les ayude a buscar proactivamente las amenazas en los datos de Microsoft Defender, incluyendo dispositivos, Office 365, aplicaciones en la nube, e identidad. Nuestros expertos investigarán cualquier cosa que encuentren y proporcionarán la información contextual y las instrucciones de resolución para que puedan responder rápidamente. Con Experts on Demand (Expertos bajo demanda), pueden consultar a un experto de Microsoft sobre un incidente, un atacante de Estado nación o un vector de ataque determinado con solo pulsar un botón. También recibirán recomendaciones específicas para ayudarles a conocer y mejorar su postura de seguridad. Defender Experts for Hunting estará disponible este verano y pueden solicitar ser parte de la versión preliminar ahora.
“Defender Experts for Hunting es como la punta del iceberg. Está soportado por todas las aplicaciones, tecnologías y servicios en la nube de Microsoft —con herramientas de seguridad que conectan todo el sistema— e impulsado por el aprendizaje automático”.
—Igor
Tsyganskiy, director de Tecnología en Bridgewater
Descripción de video: Bridgewater apuesta por Microsoft Defender Experts, lo que anuncia una nueva era en los servicios de seguridad gestionados.
Microsoft Defender Experts for XDR (Expertos en Microsoft Defender para XDR) está diseñado para los clientes que necesitan ampliar la capacidad de sus centros de operaciones de seguridad. Defender Experts for XDR es un servicio de detección y respuesta extendidas (XDR, por sus siglas en inglés) que abarca más allá de los dispositivos para ofrecer detección y respuesta en Microsoft 365 Defender, ya que investiga las alertas y utiliza la automatización y la experiencia humana para responder ante los incidentes en conjunto con sus equipos. Ustedes mantienen el control y reducen los costos, el exceso de ruido y los procesos manuales. Defender Experts for XDR estará disponible en versión preliminar a finales de 2022.
“Nuestros ingenieros y equipo de seguridad están muy complacidos con los resultados y el aprendizaje que han obtenido del servicio Defender Experts for Hunting. A nuestros clientes les agrada que contemos con un servicio tan robusto, mientras que nuestro equipo directivo está contento con este gran retorno de la inversión y nuestra postura de seguridad más sólida”.
—Chad
Ergun, director de Información en DGS Law
Descripción de video: DGS Law sube la barra de la seguridad y nivela el campo de juego con Microsoft Defender Experts.
Las empresas grandes que buscan servicios gestionados más completos de los expertos de Microsoft se beneficiarán de Microsoft Security Services for Enterprise (Servicios de Seguridad de Microsoft para Empresas). Este servicio integral dirigido por expertos combina búsqueda proactiva de amenazas y XDR gestionado; asimismo, utiliza la información de seguridad y gestión de eventos (SIEM, por sus siglas en ingles) de Microsoft y la pila de XDR para proteger todos los ambientes en la nube y todas las plataformas. Los expertos en seguridad de Microsoft gestionan la incorporación, interacción cotidiana, modernización de prácticas y respuesta ante incidentes. Microsoft Security Services for Enterprise ya está disponible y se vende a través de una declaración de trabajo personalizada. Los clientes empresariales interesados deben contactar a su ejecutivo de cuenta para más información.
Servicios de seguridad existentes
A través de nuestro grupo de Soluciones de la Industria de Microsoft, actualmente ofrecemos una amplia variedad de servicios para asesoría y respuesta ante incidentes. Estas ofertas de servicio, diseñadas para apoyar a los clientes en época de crisis y ayudarles a modernizar sus prácticas de seguridad, se entregan por el equipo global de expertos en servicios profesionales de Microsoft y serán parte del portafolio de Microsoft Security Experts.
Microsoft Security Services for Incident Response (Servicios de Seguridad de Microsoft para Respuesta ante Incidentes) apoya a los clientes antes, durante y después de una infracción de seguridad. Los expertos en respuesta y recuperación de incidentes les ayudarán a eliminar a un atacante de su ambiente, restablecer sus defensas después de una infracción y desarrollar resiliencia contra ataques futuros. Nuestro equipo global de expertos aprovecha las alianzas estratégicas de Microsoft con organizaciones de seguridad, gobiernos de todo el mundo y grupos de productos internos de Microsoft para responder ante los incidentes y ayudar a los clientes a proteger sus ambientes críticos más confidenciales.
Microsoft Security Services for Modernization (Servicios de Seguridad de Microsoft para Modernización) está diseñado para los clientes que desean aprovechar las mejores prácticas y experiencia de Microsoft conforme adoptan capacidades de seguridad nuevas y modernas e inician su transformación de seguridad. Ofrece servicios de consultoría que ayudan a los clientes en cualquier etapa de su proceso de seguridad, a modernizar su postura de seguridad y adoptar una estrategia de Confianza Cero. Nuestros servicios de modernización cuentan con un extenso conocimiento de ciberseguridad y 35 años de experiencia de la industria para mantener seguras a sus empresas.
Seguridad para todos, junto con los socios de Microsoft
Uno de nuestros principios centrales en Microsoft Security es seguridad para todos. Cumplir las necesidades de todos los tipos de organizaciones significa brindar opciones —no solo respecto al tipo de servicios que los clientes contratan, sino también de quién los contratan—. A fin de cuentas, sabemos que un solo proveedor es incapaz de satisfacer las necesidades únicas de cada organización.
Por lo tanto, Microsoft se compromete firmemente a trabajar con un ecosistema de socios y tecnologías que brinde a los clientes la flexibilidad de elegir lo que mejor funcione para sus empresas, así como aprovechar las relaciones de confianza para generar los mejores resultados y retornos de la inversión. Establecida en 2018 con 26 miembros fundadores, nuestra Asociación de Seguridad Inteligente de Microsoft (MISA, por sus siglas en inglés) cuenta con más de 300 miembros que incluyen más de 100 socios en servicios.
“Esta colaboración con Microsoft destaca su compromiso con la comunidad de socios. La transparencia y visibilidad que Microsoft ofrece, aunada a la retroalimentación proporcionada por Critical Start durante la etapa de diseño, nos permitió enfocarnos en producir valor y generar el mejor resultado para los clientes”.
—Randy
Watkins, director de Tecnología en Critical Start
Como una compañía de seguridad líder en la industria con más de 785 mil clientes globales, consideramos que los socios de servicio de Seguridad de Microsoft ofrecen un camino sencillo para que los clientes reciban los servicios que necesitan, y dependemos de esos socios para poder crecer.
Nuestro objetivo es sencillo: empoderar a los clientes, no solo mediante la oferta de productos de seguridad de clase mundial, sino también de acceso a experiencia humana esencial por parte de los mejores expertos en ciberseguridad del mundo. Como uno de los mejores defensores en la industria, nuestros socios son fundamentales para cumplir esta visión.
Una invitación a nuestros socios en servicios XDR gestionados
Gartner® predice que, en el 2025iv, el 50% de las organizaciones utilizarán servicios de detección y respuesta gestionadas (MDR por sus siglas en inglés) para contener las amenazas. Queremos invitar a todos nuestros socios en servicios de detección y respuesta gestionadas a expandir sus ofertas para ayudar a cumplir la necesidad de los clientes por servicios de detección y respuesta gestionadas que abarquen más allá de los dispositivos.
Para ayudarles a cumplir esa creciente demanda, este año realizaremos una inversión incremental de varios millones de dólares en nuestra comunidad de socios de servicios XDR gestionado, en tres áreas clave. Estas nuevas inversiones ampliarán la manera en que nos integramos con nuestros socios de XDR gestionado y crearán oportunidades comerciales nuevas y emocionantes. Microsoft se compromete a incluir a los socios verificados y sus soluciones de XDR gestionado en nuestros sitios web comerciales, a través de nuestros mercados digitales comerciales y en las conversaciones de ventas directas con los clientes. Lo haremos en las siguientes maneras:
- Una nueva designación de socios en XDR gestionado dentro de MISA creará una serie más amplia de beneficios de comercialización conjunta para asegurar que las ofertas de los socios sean el foco en todas las conversaciones con los clientes.
- Lanzaremos un nuevo beneficio de venta conjunta para los socios en XDR gestionado. Esta inversión mundial representa millones de dólares y puede ayudarles a desarrollar su negocio con los avanzados productos de seguridad de Microsoft.
- Gracias a la opinión de nuestros socios en diseño, nuestros equipos de ingeniera están desarrollando nuevas API para asegurar que los socios tengan acceso a la inteligencia de amenazas de Microsoft.
“Nos emociona haber sido uno de los primeros socios de Microsoft Security Experts. El futuro de los servicios gestionados dependerá de la combinación única entre inteligencia de amenazas, liderazgo de productos y experiencia humana, alineada bajo Microsoft Security Experts. Estamos impacientes por brindar a nuestros clientes mutuos servicios de seguridad personalizados de acuerdo con sus necesidades a través de una integración profunda en la inteligencia de amenazas de Microsoft por medio de diversas API, ventas conjuntas y oportunidades comerciales”.
—Milan
Patel, director global de MSS enBlueVoyant
La información adicional sobre las nuevas inversiones de socios estará disponible durante Microsoft Inspire, nuestra conferencia mundial para socios que tendrá lugar en julio de 2022. Ahí, compartiremos detalles sobre cómo integrar en las nuevas API y cómo aprovechar los mayores beneficios del programa y las oportunidades de GTM. Pueden consultar más información en nuestra página para socios de Microsoft Security Experts.
“Nuestra alianza con Microsoft para crear esta nueva categoría de servicios permitirá a las organizaciones anticiparse a las ciberamenazas, fortalecer la resiliencia de su seguridad y minimizar el impacto de los incidentes. En estos tiempos en que las capacidades de detección y respuesta son más necesarias que nunca, nuestra colaboración ejercerá un impacto humano real a favor de todos”.
— Rajiv Sagar, director de Ciberseguridad en Avanade
De cara al futuro
Dondequiera que se encuentren en su proceso de seguridad, Microsoft Security Experts estará con ustedes a lo largo del camino, ya sea que necesiten experiencia adicional en seguridad, ayuda con tecnologías específicas o guía para enfrentar los nuevos desafíos de seguridad. Con tecnología líder en la industria, la inteligencia de amenazas más avanzada del mundo y los mejores defensores de Microsoft y de la comunidad de socios, podemos construir juntos un mundo más seguro para todos.
Para más información, acompáñennos a Satya y a mí en Microsoft Security Summit, el 12 de mayo de 2022, o vengan a vernos dentro de una semanas al RSA (¡habrá cosas interesantes en la Central de Seguridad de Microsoft!).
Para nuestros socios, únanse a nosotros en Microsoft Inspire, donde compartiremos detalles sobre cómo integrarse con las nuevas API y aprovechar los beneficios del programa ampliado y las oportunidades de comercialización (GTM). También pueden encontrar más información en nuestra página de Microsoft Security Experts Partner.
Para conocer más acerca de Microsoft Security, visiten nuestro sitio web, agreguen el blog de Seguridad a sus Favoritos y sígannos en @MSFTSecurity para obtener las últimas noticias.
i Cybercrime To Cost The World $10.5 Trillion Annually By 2025, (La ciberdelincuencia costará al mundo USD $10.5 trillones anualmente entre ahora y el 2025), Steve Morgan, Cybercrime Magazine. 13 de noviembre de 2020.
ii America faces a cybersecurity skills crisis: Microsoft launches national campaign to help community colleges expand the cybersecurity workforce, (Estados Unidos enfrenta una crisis de habilidades de ciberseguridad: Microsoft lanza campaña nacional para ayudar a las universidades comunitarias a expandir la fuerza laboral de ciberseguridad), Brad Smith, Blog Oficial de Microsoft, Microsoft. 28 de octubre de 2021.
iii Cost of a Data Breach Report 2021 (Informe sobre el costo de las infracciones de datos en 2021), IBM.
iv Market Guide for Managed Detection and Response Services, (Guía de mercado para servicios gestionados de detección y respuesta) Gartner, ID G00734630, octubre 25, 2021.
