RemoteThreat Bets Security Teams Need to Test What Happens After Defenses Fail

La star­tup Re­mo­teTh­reat ha sur­gi­do re­cien­te­men­te de su fase ocul­ta tras ob­te­ner fi­nan­cia­mien­to ini­cial, con el pro­pó­si­to de trans­for­mar las prue­bas de in­fil­tra­ción y las ope­ra­cio­nes ci­ber­né­ti­cas ofen­si­vas. Sus crea­do­res sos­tie­nen que el en­fo­que con­ven­cio­nal del "red tea­ming" está que­dan­do ob­so­le­to de­bi­do a la ve­lo­ci­dad con la que evo­lu­cio­nan los ata­can­tes y el uso de la in­te­li­gen­cia ar­ti­fi­cial.

La pla­ta­for­ma de­sa­rro­lla­da por la em­pre­sa busca asis­tir tanto a com­pa­ñías pri­va­das como a en­ti­da­des gu­ber­na­men­ta­les, per­mi­tién­do­les rea­li­zar eva­lua­cio­nes por sí mis­mas en lugar de con­tra­tar ser­vi­cios ex­ter­nos tra­di­cio­na­les. El sis­te­ma em­plea in­te­li­gen­cia ar­ti­fi­cial para apo­yar en los ob­je­ti­vos de las mi­sio­nes y cuen­ta con he­rra­mien­tas per­so­na­li­za­das que se di­se­ñan desde cero en cada si­mu­la­ción para evi­tar la re­uti­li­za­ción de ele­men­tos es­tá­ti­cos.

El ob­je­ti­vo cen­tral de esta tec­no­lo­gía es com­pro­bar qué su­ce­de cuan­do las de­fen­sas fa­llan y un ata­can­te logra vul­ne­rar los con­tro­les de se­gu­ri­dad prin­ci­pa­les, como las he­rra­mien­tas de de­tec­ción y res­pues­ta en end­points. De este modo, se pre­ten­de de­sa­fiar las su­po­si­cio­nes sobre la pro­tec­ción de las redes, eva­luar con­tro­les al­ter­na­ti­vos y obli­gar a los agre­so­res a ge­ne­rar su­fi­cien­te ruido para ser de­tec­ta­dos, re­du­cien­do así la su­per­fi­cie de ata­que fren­te a fu­tu­ros ad­ver­sa­rios más si­gi­lo­sos.