Els centres d'operacions de ciberseguretat (SOC) de Vodafone Espanya han detectat, gestionat i neutralitzat més de 20 milions d'amenaces digitals dirigides contra els sistemes, xarxes i llocs de treball dels seus clients empresarials en els últims 12 mesos.
Aquesta capacitat defensiva s'estén a la infraestructura tecnològica de diverses milers de companyies, un entorn en el qual s'inclou, entre altres actius, la protecció de 5,5 milions de línies mòbils.
L'activitat es coordina des de la xarxa de centres de ciberseguretat de l'operadora, situats a Madrid, Barcelona i Múrcia, que presten serveis a empreses de tota mena de mides i sectors.
Entre els principals indicadors d'aquests centres figura el bloqueig d'entre 6 i 12 milions d'amenaces associades a webs malicioses, emprades per al robatori de credencials d'empleats o la infecció d'equips corporatius.
A més, el treball dels "SOC" s'ha focalitzat en la contenció del "ransomware", donada la seva elevada repercussió en l'operativa diària de les organitzacions.
En aquest àmbit, els sistemes de Vodafone han aconseguit frenar entre 150.000 i 300.000 atacs d'aquest tipus en l'últim any, als quals s'afegeixen entre 0,8 i 1,5 milions de deteccions de "malware" tradicional i entre 0,5 i 1 milió d'amenaces classificades com a "spyware" i "grayware".
AUTOMATITZACIÓ I 'MACHINE LEARNING' COM A EIXOS DE LA DEFENSA
La capacitat de reacció dels centres de Vodafone se sustenta en el desplegament de tecnologies avançades orientades a escurçar al màxim els temps d'exposició dels seus clients.
Mitjançant sistemes d'aprenentatge automàtic predictiu, la plataforma ha estat capaç d'identificar i aturar entre 80.000 i 150.000 amenaces, com "phishing" avançat (amb missatges personalitzats i frau del CEO), anomalies d'usuari (connexió des d'un lloc o a una hora poc habitual) i execució sospitosa de processos (amb eines que vénen amb el sistema operatiu).
Igualment, ha aconseguit anticipar-se a comportaments previs a "ransomware" (explorar la xarxa, copiar o esborrar les còpies de seguretat, acumular permisos), comunicació amb C2 (identificar equip i "software" que envia les ordres) i exfiltració de dades encoberta (extreure dades sense que ningú se n'adoni).
D'altra banda, la incorporació de plataformes SOAR, com Google Security Operations, utilitzada per Vodafone Empreses, ha fet possible automatitzar tasques de detecció, anàlisi i resposta mitjançant agents especialitzats.
En aquest marc, la integració de tecnologia SOAR ha permès la gestió i resolució automàtica d'entre 3 i 6 milions d'incidents.
El balanç d'activitat de la xarxa de "SOC" consolida l'operadora com a proveïdor de referència en serveis de ciberseguretat per a la protecció de dades, infraestructures i operacions del teixit empresarial espanyol, amb serveis de supervisió contínua.
CONTROL D'ACCESSOS I PREVENCIÓ DE FUGUES DE DADES
En el terreny de la protecció interna i el compliment normatiu, les eines de Prevenció de Pèrdua de Dades (DLP) de la companyia van evitar entre 2 i 6 milions d'esdeveniments vinculats a possibles fugues d'informació confidencial.
De forma addicional, els centres operatius van dur a terme entre 1 i 2 milions de bloquejos de dispositius perifèrics i suports d'emmagatzematge no autoritzats que intentaven connectar-se a les xarxes empresarials, disminuint així el risc de bretxes de seguretat originades des de l'interior del perímetre corporatiu.