Ivanti hace frente al 'ransomware' con parcheo inteligente

Tras la compra de MobileIron para desarrollar la gestión moderna del puesto de trabajo, Pulse Secure para reforzar el acceso seguro y el parcheado de software, y Cherwell para afianzar su oferta de servicios TI, Ivanti acaba de culminar la adquisición de RiskSense. El objetivo de tanta actividad, ha señalado Daniel Madero, director regional de Ivanti en España, en rueda de prensa, es crear una empresa que haga frente a las más grandes “en el desafío de lograr un nuevo puesto de trabajo ubicuo ágil y seguro”. En concreto, RiskSense es una compañía que prioriza y gestiona las vulnerabilidades basándose en el riesgo. A este concepto, ha señalado el directivo, se suma un porfolio líder de gestión de parches. “Muchos de los parches no se hacen a tiempo, y el 99% de los ataques ransomware entran por esta brecha”.

De hecho, según la consultora Gartner uno de los proyectos más importantes para las organizaciones es saber gestionar las vulnerabilidades basadas en el riesgo. “RiskSense da la capacidad de priorizar y saber las vulnerabilidades urgentes, las que más uso e interés están teniendo por parte de los atacantes. Aporta inteligencia en tiempo real”, ha apostillado Madero.  Asimismo, ha afirmado Daniel González, responsable de ventas de Ivanti, que los principales desafíos del CISO pasan por hacer frente a un volumen de datos sobre vulnerabilidades cada vez más creciente. Pero, esa información muchas veces carece de contexto y los tiempos de respuesta son lentos.

Datos de la propia firma ponen de relieve que el 50% de los exploits se producen entre 14 y 28 días después de la vulnerabilidad del parche y cuenta con una esperanza de vida media de siete años. “Por ello, RiskSense contextualiza las amenazas, segmenta los datos y los hace legibles e hiperautomatiza con sistemas de parcheo”, ha dicho González sobre la nueva adquisición que ya se encuentra disponible dentro de su plataforma Ivanti Neurons for Patch Intelligence.