Cynet 360: 100% protección y detección en MITRE ATT&CK 2024
- jueves 5 junio, 2025
En las pequeñas y medianas empresas (PYME) y los proveedores de servicios gestionados (MSP), la principal prioridad de los líderes en ciberseguridad es mantener los entornos de TI en funcionamiento. Para protegerse de las ciberamenazas y prevenir las filtraciones de datos, es fundamental comprender el panorama actual de proveedores de ciberseguridad y evaluar continuamente la eficacia de las soluciones disponibles. Afortunadamente, la Evaluación MITRE ATT&CK 2024, el recurso más fiable para determinar la eficacia de las soluciones, ya está disponible. Esta guía práctica resume las conclusiones clave y ofrece consejos para interpretar los resultados.
Cynet fue el único proveedor que logró el 100 % de visibilidad y protección en la evaluación de 2024. Esto significa que la plataforma integral de ciberseguridad detectó el 100 % de las amenazas analizadas en la fase de detección y bloqueó el 100 % de los ataques simulados en la fase de protección de la evaluación. Además, Cynet logró el 100 % de detección sin falsos positivos.
“Estos resultados de la Evaluación MITRE ATT&CK 2024 reflejan el compromiso de todo nuestro equipo para garantizar el éxito de los socios, clientes y usuarios finales de Cynet”, afirma Eyal Gruner, fundador y director ejecutivo de Cynet. “Lograr una visibilidad de detección del 100 % y una protección del 100 % es un logro motivador que confirma las ventajas que la Plataforma de Ciberseguridad Todo en Uno de Cynet ofrece a organizaciones de todo el mundo”.
Este desempeño de 2024 es notable después de que Cynet hiciera historia en la Evaluación MITRE ATT&CK de 2023. Fue la primera vez que un proveedor ofreció 100 % de visibilidad y 100 % de cobertura analítica sin cambios de configuración. Sin embargo, es importante destacar que MITRE no clasifica a los proveedores ni declara «ganadores». Los líderes en ciberseguridad deben interpretar los datos para determinar qué solución se adapta mejor a las necesidades específicas de su equipo.
¿Qué es la evaluación MITRE ATT&CK?
MITRE es una fundación sin fines de lucro que apoya a empresas del sector privado que buscan resolver problemas para un mundo más seguro. Su evaluación anual ATT&CK se considera la prueba técnica más justa e imparcial para las soluciones de seguridad de la competencia.
MITRE utiliza ataques simulados en un entorno de laboratorio controlado para evaluar cómo se comportan las soluciones de los proveedores frente a un conjunto de amenazas introducidas exactamente de la misma manera.
Las soluciones de los proveedores se prueban de forma consistente, sin factores externos que influyan en los resultados, como sucede en una implementación del mundo real.
Este enfoque ayuda a evaluar la eficacia de una solución para detectar una gran cantidad de pasos discretos que un adversario podría utilizar para llevar a cabo un ataque. Dado que MITRE utiliza técnicas de grupos de amenazas reales, cada técnica presentada representa lo que probablemente ocurrirá en un escenario real.
La evaluación permite a los proveedores demostrar si su solución detecta las amenazas presentadas, así como la información proporcionada con cada detección.
RESULTADOS CLAVE
Cynet proporcionó una visibilidad de detección del 100 %, detectando perfectamente cada acción de ataque sin cambios de configuración ni demoras.
La capacidad de detectar amenazas es la medida fundamental de una solución de protección de endpoints. Detectar los pasos de ataque en la secuencia MITRE ATT&CK es crucial para proteger a la organización. Pasar por alto cualquier paso puede permitir que el ataque se expanda y, en última instancia, provoque una brecha de seguridad u otras consecuencias catastróficas.
Este año, la secuencia de ataque se ejecutó en 16 pasos, divididos en 80 subpasos maliciosos. Durante las pruebas de Cynet, 3 de los subpasos no se ejecutaron por razones técnicas y se consideran N/A (no contabilizados), lo que resultó en un total de 77 subpasos ejecutados. Cynet detectó todos y cada uno de los 77 subpasos . Cynet no tuvo ningún fallo en las pruebas MITRE de este año y detectó el 100 % de los ataques en dispositivos Windows y macOS, así como en servidores Linux.
Las 77 detecciones se realizaron sin necesidad de cambios de configuración. Los líderes que revisan los resultados de los proveedores pueden ver cuáles lograron realizar las detecciones solo después de que se les permitiera realizar cambios de configuración.
Cynet proporcionó 100% de protección, bloqueando cada secuencia de ataque intentada.
Aproximadamente la mitad de los proveedores de seguridad participantes no pudieron probar los 10 pasos de ataque planificados para las pruebas de protección debido a problemas técnicos. MITRE logró ejecutar los 10 pasos de ataque para Cynet. Cynet bloqueó cada uno de los 10 pasos de ataque, impidiendo la ejecución de cualquier actividad maliciosa .
La siguiente gráfica muestra la tasa de protección de cada participante junto con el número de pasos bloqueados y el número de pasos ejecutados (pasos bloqueados/pasos ejecutados).
Cynet proporcionó un 100% de prevención, bloqueando cada ataque en el primer paso intentado.
La protección mide si se bloqueó algún subpaso de un paso de protección. Por ejemplo, si un paso constaba de 5 subpasos, un proveedor podría omitir los cuatro primeros, bloquear el quinto y considerar todo el paso bloqueado. Cynet define la prevención como la rapidez (temprana) con la que se evitó la amenaza en cada uno de los 10 pasos del ataque.
La prevención mide el porcentaje de subpasos cuya ejecución fue bloqueada. Idealmente, un proveedor bloquearía el primer subpaso de cada paso probado, de modo que todos los subpasos subsiguientes se consideraran bloqueados. Con esta medida, Cynet es el único proveedor que logra una prevención del 100%, bloqueando la ejecución de cada uno de los 21 subpasos de protección.
Conclusión
Asociarse con el proveedor de ciberseguridad adecuado es uno de los primeros y más efectivos pasos que puede dar para lograr la mejor protección posible para su organización o sus clientes. Los resultados de la evaluación MITRE ATT&CK de 2024 confirman por qué la plataforma de ciberseguridad integral de Cynet es una solución cada vez más popular para pymes y MSP de rápido crecimiento . Al demostrar que una protección altamente efectiva puede ser verdaderamente intuitiva y asequible, Cynet sienta un ejemplo que los proveedores de la competencia deben esforzarse por emular. Al ser socios de Cynet, en Advance Networks estamos comprometidos con brindarte las mejores soluciones de seguridad en tu empresa, con el objetivo de liberar cargas de trabajo y mantener a nuestros clientes con soluciones de ultima generación, si te interesa saber más sobre Cynet contáctanos y con gusto un especialista se pondrá en contacto con usted.
ventas@advance-nt.com
