Ransomware en la mira: Sophos y Halcyon anuncian intercambio de inteligencia y protección contra manipulaciones

La colaboración permite compartir inteligencia en tiempo real y establecer protecciones mutuas contra manipulaciones para acelerar la detección y respuesta ante ransomware

Sophos, líder global en soluciones innovadoras de ciberseguridad para enfrentar ciberataques, anunció una alianza estratégica de intercambio de inteligencia de amenazas con Halcyon, el principal proveedor de soluciones contra ransomware. Esta colaboración une a dos de los equipos más experimentados en defensa contra ransomware para acelerar la detección, reforzar la protección y mejorar las capacidades de respuesta para más de 300.000 organizaciones en todo el mundo.

La colaboración entre Sophos y Halcyon contempla el intercambio de inteligencia de amenazas en tiempo real, incluyendo indicadores de compromiso (IOCs), comportamientos de adversarios y patrones de ataque, con el objetivo de fortalecer la prevención de ransomware y agilizar el tiempo de respuesta. Tras el reciente anuncio de Halcyon sobre la creación de un Ransomware Research Center enfocado en la comunidad, esta iniciativa de intercambio de datos fortalecerá las defensas tanto de las soluciones de Sophos como de Halcyon. Beneficiará a los clientes que utilizan Sophos Endpoint con tecnología Intercept X, así como a los servicios Sophos MDR (Managed Detection and Response), Sophos XDR, la Plataforma Anti-Ransomware de Halcyon y otras capacidades conjuntas.

Como parte de la colaboración, Halcyon y Sophos también implementarán protecciones mutuas contra manipulaciones, permitiendo que cada plataforma supervise y proteja los agentes de la otra dentro de los entornos de los clientes. Esto ayuda a garantizar que las organizaciones que utilicen ambas soluciones cuenten con una resiliencia adicional, reduciendo el riesgo de que el ransomware interfiera con las defensas de seguridad y preservando la integridad de su estrategia general de protección.

Esta colaboración de inteligencia de amenazas forma parte de la estrategia de Sophos de ampliar el alcance y la velocidad de su respuesta ante amenazas mediante asociaciones estratégicas. Sophos X-Ops, la unidad interdisciplinaria de inteligencia de amenazas de la empresa, trabajará estrechamente con los equipos de investigación e ingeniería de Halcyon para compartir y operar información sobre ransomware en una amplia gama de superficies de ataque.

“Las herramientas y tácticas de ransomware evolucionan constantemente, y la mejor defensa es contar con inteligencia relevante y oportuna que permita a los defensores actuar con rapidez y confianza. Al compartir información con Halcyon, mejoramos la fidelidad de las señales y aceleramos la detección en nuestros sistemas, lo que fortalece la protección para todas las organizaciones a las que brindamos servicio”, señaló Simon Reed, director de Investigación y Ciencia de Sophos.

“Para Halcyon es un honor asociarse con Sophos. En los últimos cuatro años, con base en nuestra telemetría, Sophos ha demostrado ser repetidamente una de las plataformas de seguridad endpoint más efectivas que hemos encontrado, con un rendimiento confiable y una capacidad de interrupción de atacantes que supera ampliamente a la mayoría de los jugadores en el panorama de antivirus de nueva generación y detección y respuesta en endpoints (EDR). Su compromiso con la innovación y el desarrollo de funciones únicas y líderes en la industria sigue brindando a sus clientes una ventaja diaria frente a los ataques más sofisticados que enfrentan hoy las empresas”, comentó Jon Miller, CEO y cofundador de Halcyon.

Los principales beneficios de la colaboración entre Sophos y Halcyon incluyen:

• Inteligencia en tiempo real sobre ransomware: Sophos y Halcyon compartirán inteligencia de amenazas oportuna, incluyendo indicadores de compromiso (IOCs), comportamientos de los atacantes y herramientas utilizadas en campañas activas de ransomware. Esta inteligencia respalda una detección más temprana, una visibilidad más amplia y respuestas más informadas.

• Defensas fortalecidas en productos y servicios: La inteligencia compartida mejorará los modelos de detección de amenazas, enriquecerá la telemetría contextual y acelerará las actualizaciones de protección dentro de las soluciones de cada empresa, incluyendo Sophos Central y la Plataforma Anti-Ransomware de Halcyon.

• Protecciones mutuas contra manipulaciones: Cada solución supervisa activamente a los agentes de la otra para prevenir manipulaciones o desactivaciones durante ataques de ransomware, ayudando a garantizar que las defensas de seguridad se mantengan intactas y efectivas durante todo el incidente.

Esta colaboración refuerza el compromiso continuo de Sophos y Halcyon con la innovación en ciberseguridad, la cooperación en la industria y la misión compartida de derrotar a los ciberdelincuentes. Juntas, Sophos y Halcyon están proporcionando la inteligencia necesaria para mantenerse un paso adelante de los atacantes.

Acerca de Sophos
Sophos es líder en ciberseguridad y protege a 600,000 organizaciones en todo el mundo con una plataforma impulsada por inteligencia artificial y servicios liderados por expertos. Sophos se adapta a las organizaciones sin importar su nivel de madurez en ciberseguridad, y crece con ellas para enfrentar ciberataques. Sus soluciones combinan aprendizaje automático, automatización e inteligencia de amenazas en tiempo real con la experiencia humana de Sophos X-Ops para ofrecer monitoreo, detección y respuesta de amenazas avanzadas 24/7. Sophos ofrece servicios líderes como Managed Detection and Response (MDR), junto con un portafolio integral de tecnologías de ciberseguridad que incluye seguridad para endpoint, red, correo electrónico y nube, detección y respuesta extendida (XDR), detección y respuesta ante amenazas a identidades (ITDR) y SIEM de nueva generación. Estos servicios, junto con asesoría experta, ayudan a las organizaciones a reducir riesgos proactivamente y responder con mayor rapidez, con la visibilidad y escalabilidad necesarias para anticiparse a amenazas en evolución. Sophos comercializa sus soluciones a través de un ecosistema global de socios, incluyendo Proveedores de Servicios Administrados (MSPs), Proveedores de Servicios de Seguridad Administrada (MSSPs), distribuidores, integraciones de marketplace y aliados en gestión de riesgo cibernético, brindando a las organizaciones la flexibilidad de elegir relaciones de confianza para proteger su negocio. Sophos tiene su sede en Oxford, Reino Unido. Más información en: www.sophos.com.

Acerca de Halcyon
Halcyon, el proveedor líder de soluciones anti-ransomware, está diseñado específicamente para derrotar el ransomware y detener los ataques de extorsión de datos. Nuestra plataforma y servicios permiten la resiliencia operativa, eliminan el tiempo de inactividad y reducen el riesgo frente a amenazas de ransomware. Con motores de protección entrenados en señales, características y herramientas propias del ransomware, Halcyon detecta y detiene proactivamente estas amenazas antes de que generen daños. Respaldada por una garantía contra ransomware y un equipo virtual disponible 24/7/365, Halcyon garantiza que no se pague rescate y no se tolere tiempo de inactividad. Más información en: halcyon.ai