BeyondTrust, una empresa dedicada a la seguridad de identidades, anunció el lanzamiento de BeyondTrust Phantom Labs, su nuevo equipo de investigación en ciberseguridad. Este equipo se centrará en descubrir vulnerabilidades emergentes, anticipar tácticas de ataque y generar inteligencia clave para proteger entornos híbridos y en la nube.
La misión principal de Phantom Labs es “pensar como un atacante” para entender cómo los hackers escalan privilegios y mantienen el control de los sistemas. El equipo, liderado por Marc Maiffret, CTO de BeyondTrust, aplicará esta mentalidad para reforzar las defensas de las organizaciones contra ataques complejos.
Los objetivos principales de Phantom Labs son:
Realizar investigaciones originales sobre amenazas y descubrir vulnerabilidades.
Crear guías de mitigación y recomendaciones de seguridad para los defensores.
Colaborar con los equipos de producto para innovar en todo el portafolio de BeyondTrust.
Trayectoria y nuevos aportes
Phantom Labs formaliza el trabajo de investigadores de BeyondTrust que ya han descubierto vulnerabilidades críticas y han proporcionado inteligencia de amenazas, incluso ayudando a Okta a investigar y contener una violación de seguridad de alto perfil.
Entre los aportes más recientes del equipo se encuentran:
El descubrimiento de riesgos de escalamiento de privilegios en cuentas de invitados de Microsoft Entra.
El desarrollo de modelos para identificar el secuestro de sesiones.
El lanzamiento del marco de investigación “Paths to Privilege”.
La colaboración continua con el podcast Adventures of Alice & Bob para educar sobre riesgos poco conocidos.
Según Marc Maiffret, “las soluciones tradicionales de gestión de accesos privilegiados se quedan cortas frente a rutas de ataque complejas. La seguridad de identidades no es una función que se agrega como accesorio. Requiere una plataforma diseñada específicamente, impulsada por la investigación. BeyondTrust ofrece eso con Pathfinder y Phantom Labs”.
Fuente: BeyondTrust
