Supervisión y búsqueda en la Dark Web
Para cuando las credenciales robadas o los datos de la empresa aparecen a la venta en un mercado de la dark web, la filtración que los generó suele haber ocurrido ya en algún lugar: en su propia empresa, en la de un proveedor o en un servicio en el que sus empleados hayan reutilizado una contraseña. El valor de la búsqueda en la dark web no radica en prevenir esa exposición inicial, sino en descubrirla con la suficiente rapidez como para actuar antes de que se utilice en su contra, y en comprender si está siendo objeto de un ataque específico, y no si simplemente se ha visto afectado de forma incidental por una filtración masiva.
¿Qué hay realmente ahí fuera?
Los mercados y foros de la dark web comercializan una amplia gama de elementos que le conciernen específicamente a usted: conjuntos de credenciales que incluyen las direcciones de correo electrónico y las contraseñas de sus empleados, en ocasiones aún válidas; acceso a la venta a empresas concretas, vendido por intermediarios de acceso inicial que han logrado introducirse en el sistema y buscan un comprador; debates en los que se menciona a su organización como objetivo, lo cual constituye una señal diferente y más grave que las conversaciones genéricas; y datos sensibles que pueden proceder de una filtración de la que ni siquiera sabe aún que se ha producido, ya sea suya o de un proveedor que le afecte.
Cómo realizar una búsqueda
Realizo un seguimiento y busco en los mercados, foros y sitios de pegado donde realmente tiene lugar esta actividad, vinculándola específicamente a sus dominios, a sus ejecutivos clave y al nombre de su organización —no se trata de un barrido genérico de palabras clave que genere principalmente ruido irrelevante—. Cuando surge algo concreto, verifico su autenticidad antes de dar la voz de alarma, ya que los falsos positivos son habituales en este ámbito y dar falsas alarmas erosiona rápidamente la confianza. A continuación, le explico concretamente qué significa: qué cuentas necesitan un restablecimiento de credenciales de inmediato, si esto apunta a una filtración que aún no ha detectado o si indica un ataque dirigido activo que debería llevarle a modificar su postura defensiva de inmediato, en lugar de esperar a la próxima revisión trimestral.
Esto resulta más útil como supervisión continua que como búsqueda puntual, ya que surgen nuevas vulnerabilidades de forma constante y el valor radica en detectarlas en el momento en que se producen, no meses después.
A quién va dirigido
Organizaciones que deseen saber si sus credenciales o datos ya están circulando, ejecutivos y figuras públicas que sean objetivos probables de ataques basados en credenciales, y empresas que hayan sufrido una filtración por parte de un proveedor y necesiten saber si esta se está extendiendo a los mercados de la dark web.
Si desea saber qué información sobre usted se encuentra realmente disponible en este momento, contacte conmigo.