Sophos, reconocido líder mundial en el ámbito de la ciberseguridad, ha alcanzado un nuevo hito importante con su servicio Managed Detection and Response (MDR). En 2024, logró proteger a más de 26.000 empresas a nivel global, marcando un notable incremento del 37% en su base de clientes. Este crecimiento es indicativo de la creciente demanda de soluciones de seguridad cibernética proactivas que cuentan con la gestión de expertos para salvaguardar a distintas organizaciones frente a ciberamenazas avanzadas como el ransomware, compromisos del correo electrónico empresarial y ataques de phishing.
El servicio MDR de Sophos no solo se centra en la detección y contención de amenazas, sino que también proporciona una respuesta integral ante incidentes. Entre sus capacidades se incluye el análisis de causa raíz para identificar el origen del problema, el bloqueo de herramientas maliciosas empleadas por los atacantes y una investigación exhaustiva de los entornos de los clientes, asegurando así la eliminación de los adversarios y la prevención de futuros ataques. Lo que destaca a Sophos es su servicio de respuesta a incidentes sin límites, lo que significa que sus clientes no incurren en costos adicionales ni limitaciones en el tiempo dedicado para enfrentar cualquier incidente.
Sophos ha realizado significativas inversiones en su oferta MDR, mejorando sus capacidades con análisis más avanzados, flujos de trabajo asistidos por inteligencia artificial, nuevos atributos e integraciones ampliadas que optimizan la protección, detección e investigación de amenazas. Entre las novedades destacadas se encuentra la «Prueba de valor», que proporciona nuevos insights del servicio, así como algunas mejoras de seguridad específicas para clientes de Microsoft Office 365. Además, Sophos ha ampliado las integraciones con terceros, introduciendo un nuevo paquete de integración de copias de seguridad y recuperación que mejora significativamente las defensas contra el ransomware gracias a colaboraciones con Acronis, Rubrik y Veeam.
Sobresale también la eficiencia y automatización implementada, con flujos de trabajo basados en inteligencia artificial que agilizan los procesos y reducen el tiempo medio de respuesta. Esta innovación permite a los analistas concentrarse en actividades de caza de amenazas y supervisión del estado de las cuentas, entre otras tareas vitales.
Rob Harrison, vicepresidente senior de gestión de productos en Sophos, subraya que la empresa está en constante evolución de sus soluciones, a la par con las tácticas de los atacantes, proporcionando a sus clientes la capacidad de detener amenazas antes de que se conviertan en ataques destructivos. La integración con terceras partes amplía la capacidad de análisis de eventos y alertas desde una variedad más amplia de herramientas y productos.
En este año, Sophos MDR ha realizado diversos análisis reveladores. En un informe de diciembre de 2024 titulado “The Bite from Inside: The Sophos Active Adversary”, se destaca el aumento en el uso de binarios Living off the Land (LOLBins) por parte de los atacantes, que buscan camuflarse a plena vista. También se ha registrado un incremento significativo de incidentes relacionados con el ransomware Akira, señalando una tendencia preocupante.
Sophos MDR ha recibido numerosos reconocimientos en 2024, como ser nombrado líder en el IDC MarketScape: Worldwide Managed Detection and Response Vendor Assessment y recibir premios en los SC Awards, reflejando el compromiso de la compañía en ofrecer servicios de seguridad gestionada de primera calidad y ser una elección preferida por los clientes, destacada por Gartner Peer Insights. Estos reconocimientos refuerzan la posición de Sophos como una autoridad confiable y efectiva en el panorama de la ciberseguridad global.
