CERT, apuesta de Mnemo para ofrecer mejores servicios de ciberseguridad

Impulso en tiempos de crisis

La pandemia supuso nuevos retos para las empresas que se vieron en la necesidad de migrar a sus empleados al home office, lo que abrió mayores canales por los cuáles podría generarse alguna brecha seguridad, pues se dejaba atrás la seguridad que generaba el entorno físico de las empresas.

Este escenario generó para Nmeno una importante oportunidad de mostrar el valor agregado que ofrecen a sus clientes, “por un lado tenemos el grupo que genera la simulación de adversarios, se desarrolla toda una propuesta de lo que hacen los actores maliciosos; diseñamos malware y ramsomware o simplemente tomamos los últimos tipos de ataques”, explicó el CEO.

Garrido agregó: “pertenecemos al Forum of Incident Response and Security Teams (FIRST), lo que nos permite tener acceso al todo al acervo de ataques para diseñar lo adecuado para nuestros clientes”. Asimismo, pertenecer a FIRST los convierte en el primer CERT de capital privado avalado por esta organización en México.

“Para la protección de los usuarios de trabajo remoto diseñamos escenarios y ayudamos a nuestros clientes a simularlos para que se previnieran de las vulnerabilidades que el teletrabajo les presentara.” Actualmente, sus 70 clientes a nivel nacional están constatando los resultados de esta estrategia.

Unos de los sectores que mayores retos presentan día con día, y que con la pandemia se acrecentaron, fue el financiero: “el encierro obligado trajo consigo un incremento en las transacciones en línea, convirtiendo a los clientes o a quienes les brinda un servicio, en una puerta de entrada para la generación de ataques”, detalló Garrido.

Otro de los sectores que ha visto crecer su número de ataques es el de telecomunicaciones, ya que muchas de las redes bancarias corren a través de la infraestructura de las empresas telcos, lo que las convierte en un objetivo muy fuerte, explicó el directivo, aunque enfatizó que ambos sectores “tienen una disciplina operativa en el ámbito de la seguridad muy serio, lo que genera muchas campañas de los actores maliciosos, que lanzan ataques relativamente tontos, muchos de ellos a gran escala y que funcionan como distractores, de tal forma manera que después viene el ataque serio y dirigido. Para evitar que las empresas pierdan el tiempo con los ataques señuelo, en Mnemo automatizamos la respuesta”.

Para ejemplificar cómo funciona el área de inteligencia del CERT de Mnemo citamos los hechos del supuesto robo del padrón de votantes del Instituto Nacional Electoral (INE) en días pasados. “Este tipo de temas le damos seguimiento de oficio, y aunque no colaboramos con el INE, nosotros al ser un centro de respuesta sí nos interesa ayudar. Lo que encontramos es que hubo dos presuntos compradores de una supuesta base de datos, pero no se ha confirmado que esos datos sean del 2021, además, ya no están vendiendo esa base. Justamente ese grupo de inteligencia está viendo la situación de los ataques a los gobiernos a nivel mexicano, pero también vemos que se están realizando esfuerzos por parte del gobierno; por mencionar uno, hace unas semanas la Guardia Nacional y el Instituto Federal de Telecomunicaciones realizaron un foro para hablar sobre estos temas; por otra parte está el buen trabajo que se realiza mediante la Policía Cibernética, pero esto no nos hace minimizar la escala del reto que se enfrenta”, expresó Julián Garrido.

Retos a enfrentar

Para Garrido, una parte importante que hace falta es la creación de una buena legislación respecto al tema de ciberseguridad, ya que en ocasiones las posturas del Gobierno Federal respecto a estos tópicos no siempre son actualizadas, por lo que hay mucho por mejorar. “Algo en que se debe trabajar es la creación de un Instituto de Ciberseguridad (que esté) respaldado por el Gobierno, en España tienen el INCIBE (Instituto Nacional de Ciberseguridad de España), que es una referencia a nivel global en el tema de ciberseguridad, en México deberíamos tener algo similar, sobre todo por el tema de la colaboración.”

Otro tema que el CEO de Mnemo hace énfasis en su importancia es la escasez del recurso humano, ya que considera que hay muy poco profesional formado en el ámbito de la seguridad cibernética. “Los tenemos que formar con nosotros, estamos haciendo algunos convenios con algunas universidades para poder formarlos y la competencia por tenerlos en las filas de las empresas es fuerte”.

Julián Garrido menciona que cada vez existen mejores programas universitarios de maestrías en ciberseguridad, sin embargo, no existe una ingeniería en ciberseguridad, como debería ser una carrera completa así como existen las carreras en telecomunicaciones, ingeniería en sistemas, etc.; “todavía no conozco una Universidad que esté generando una carrera de ingeniería en seguridad cibernética, creo que eso es fundamental, aunado a que nos serviría a las empresas, a los chicos les beneficiaría, pues el talento mexicano es grande en ciberseguridad. Tenemos al mercado más grande del mundo al norte de nuestra frontera y podríamos convertirnos en una potencia en el tema de servicios de seguridad” ya que los mexicanos cuentan con las mismas certificaciones que tiene un prestador de servicios en los Estados Unidos, explicó el CEO.

A pesar e estos problemas, Garrido menciona que la empresa ha crecido un 100% en su capacidad humana en el último año y medio, ya que los anteriormente atendían de 1 a 2 incidentes al mes, pasando en estos últimos 18 meses a atender de 1 a 2 a la semana, “ahora tenemos mayor capacidad de adaptación a todos los entornos que los ciberdelincuentes nos presentan”.

Objetivos futuros de Mnemo

Para tener a punto su CERT, Garrido menciona que la capacitación del personal también va de la mano con la inversión en la mejora de la tecnología, “hemos dedicado recursos humanos y financieros al tema del desarrollo de nuestras herramientas, nuestro equipo forense trabaja en las herramientas para ofrecer no solamente soluciones reactivas, también proactivas y preventivas, gran parte de la soluciones de prevención se las debemos al equipo ofensivo, ya que son los que buscan en todos los ataques pasados que puedan servir a futuro”.

La empresa está desarrollando software propio y código abierto. “Compramos tecnología y desarrollamos en base a código abierto, tenemos tres años haciendo una plataforma que nos permite entregar muchos de los sistemas de los servicios de inteligencia y de protección de marca para nuestros clientes, y puedo presumir que es una plataforma 100% orgullosamente hecha en México.”

Finalmente, Julián Garrido espera que este CERT ayude a cambiar la cultura de ciberseguridad empresarial basada en el pentesting y evolucionar, por ello están trabajando para cambiar el concepto de las pruebas de penetración.