{"id":9548,"date":"2023-04-03T09:00:52","date_gmt":"2023-04-03T07:00:52","guid":{"rendered":"https:\/\/www.ikusi.com\/?p=9548"},"modified":"2023-04-03T09:00:52","modified_gmt":"2023-04-03T07:00:52","slug":"threat-hunting","status":"publish","type":"post","link":"https:\/\/www.ikusi.com\/mx\/blog\/threat-hunting\/","title":{"rendered":"\u00bfQu\u00e9 es Threat Hunting y por qu\u00e9 es necesario tenerlo?"},"content":{"rendered":"

Threat Hunting es un sistema basado en criterios de ciberseguridad cuya funci\u00f3n es detectar, en tiempo real y de forma r\u00e1pida, aquellas intervenciones y ataques al sistema de los ordenadores y la red que puedan contener malware o alg\u00fan tipo de riesgo que afecte la seguridad.<\/p>\n

En este art\u00edculo te mostraremos en qu\u00e9 consiste el Threat Hunting, sus caracter\u00edsticas y c\u00f3mo se ha convertido en una herramienta eficaz a la hora de proteger tu negocio o empresa.<\/p>\n

Un detector que se activa antes del ataque<\/h2>\n

Los ciberataques se han convertido en una verdadera calamidad para los que necesitan del computador y las redes, bien sea para trabajar, expandir sus negocios, estudiar o ir al banco virtualmente, pero los ataques para estos sistemas tambi\u00e9n est\u00e1n a la orden del d\u00eda.<\/p>\n

En este sentido, Threat Hunting ha resultado en uno de los sistemas de seguridad m\u00e1s funcionales y efectivos a la hora de detectar y contrarrestar las acciones de los ciberdelincuentes, e inclusive de organizaciones creadas con el fin de socavar la privacidad de los datos de particulares o empresas.<\/p>\n

El Threat Hunting, (en espa\u00f1ol, cazador de amenazas) explora profundamente las redes, con la idea de detectar si existen elementos sospechosos o amenazas reales, dentro de las bases de datos o los endpoints (protecci\u00f3n de puntos finales) que puedan infectar o vulnerar la seguridad.<\/p>\n

Este sistema tambi\u00e9n permite adelantarse a las posibles acciones de los ciberdelincuentes, para que la protecci\u00f3n sea m\u00e1s efectiva y tenga un efecto de blindaje completo a toda la red de las personas, empresas o negocios.<\/p>\n

Threat Hunting mantiene un monitoreo constante no solo de la actividad en la red, sino en la b\u00fasqueda de elementos potencialmente da\u00f1inos, principalmente aquellos que, por su capacidad, intentan evadir silenciosamente los sistemas antivirus o detectores de malware<\/a>.<\/p>\n

Una de las acciones m\u00e1s comunes de los ciberdelincuentes es tratar de encontrar alguna vulnerabilidad en la seguridad de un sistema, y entrar a \u00e9l lo m\u00e1s pronto posible. Aqu\u00ed Threat Hunting busca reducir el tiempo de permanencia, o sea, minimizar el tiempo en que un hacker<\/a> ha entrado en la red y su detecci\u00f3n.<\/p>\n

Caracter\u00edsticas del Threat Hunting e importancia frente a los ataques<\/h2>\n

La principal caracter\u00edstica es que es completamente proactivo. Es decir, que se anticipa a un ataque posible cuyo destino sean programas, archivos o datos, revisando principalmente aquellos con tendencia sospechosa.<\/p>\n