Inteligencia sobre amenazas en tiempo real
La mayoría de las fuentes de «inteligencia sobre amenazas» son ruido disfrazado de información: miles de indicadores al día sin relación alguna con si alguno de ellos supone realmente una amenaza para su organización. La inteligencia en tiempo real, cuando se lleva a cabo correctamente, es más específica y útil: consiste en saber cuándo está ocurriendo en este preciso momento algo relevante para usted en concreto, ya sea un nuevo exploit dirigido al software que utiliza, credenciales de su organización que aparecen en un nuevo volcado de datos tras una filtración, o comentarios en un foro que sugieran que se ha convertido en un objetivo.
Lo que realmente importa
Me centro en la relevancia por encima del volumen. Una fuente de información genérica que le informe de una nueva variante de ransomware resulta interesante; saber que esa variante ataca específicamente al dispositivo VPN que se encuentra en su red, en este preciso momento, es información útil para actuar. Esa distinción es la esencia misma de este trabajo. Analizo su pila tecnológica real, su sector, su presencia pública y sus incidentes anteriores para determinar qué tipo de información podría cambiar realmente sus próximos pasos, y diseño un sistema de monitorización en torno a ello, en lugar de una fuente de información genérica que provoca fatiga por alertas y acaba siendo ignorada al cabo de un mes.
Cómo lo gestiono
En función de sus necesidades, esto abarca la supervisión de la exposición de credenciales y las fugas de datos relacionadas con sus dominios y personal clave, el seguimiento de las divulgaciones de vulnerabilidades y la actividad de explotación dirigida contra los sistemas específicos que gestiona, la vigilancia de comentarios que sugieran que su organización es objetivo —menciones de su organización en foros, mercados o canales donde los atacantes planifican y venden acceso— y sacarlo a la luz con la rapidez suficiente para poder actuar, no tres semanas más tarde en un informe trimestral. Cuando surge algo concreto, le explico qué significa para usted específicamente y qué haría yo al respecto, no me limito a ofrecerle un simple volcado de indicadores sin procesar.
Esto funciona mejor como una relación continua que como un informe puntual, ya que el valor reside en la rapidez y la pertinencia de lo que se señala, y eso solo se perfecciona cuanto más comprendo su entorno con el paso del tiempo.
A quién va dirigido
Organizaciones que constituyen un objetivo realista —por sector, perfil o incidentes previos— y equipos de seguridad que se ven desbordados por fuentes de información genéricas sobre amenazas y desean algo que realmente les indique cuándo deben actuar.
Si desea información específica sobre sus riesgos, póngase en contacto con nosotros y hablemos de cómo se podría abordar.