Mundo Ejecutivo Agosto 2020

CIBERPATRULLAJE, UN VIGÍA
DE LOS ACTIVOS DE SU ORGANIZACIÓN
Sin importar su tamaño o industria, las organizaciones
en todo el mundo están expuestas
constantemente a un gran número de
amenazas. Incluso, a medida que evolucionan
digitalmente, sus vectores de ataque también
se amplían, por lo que requieren desarrollar y
reforzar constantemente una estrategia de protección
integral que cubra cada uno de ellos y que
vigile todo lo que ocurre a su alrededor.
Tener un monitoreo 24/7, los 365 días del año,
que permita identificar cualquier tipo de amenaza
a la operación, proteger la reputación de la
marca, blindar la información sensible y la propia
infraestructura tecnológica es algo que ofrece el
ciberpatrullaje, el cual se incorpora a las iniciativas
de seguridad empresarial.
El ciberpatrullaje integra una serie de funcionalidades
que son capaces de detectar los indicios
más sutiles de los riesgos que se originan desde
distintas fuentes: sitios y aplicaciones apócrifas,
actividades de hackers, conversaciones en medios
sociales, y posibles orquestaciones de ataques
desde redes ocultas como Darkweb y Deep Web.
Desde la nube, el ciberpatrullaje lleva a cabo las
acciones de vigilancia críticas que permiten detectar,
resolver y eliminar las amenazas externas
y emergentes, las cuales representarían un serio
peligro para la organización, sus colaboradores y
socios de negocio.
Su campo de acción incluye monitorear la aparición
de sitios y aplicaciones apócrifas, las cuales
son removidas inmediatamente de las tiendas
de aplicaciones oficiales, como App Store o Google
Play, y no oficiales, así como la desactivación
(takedown) de campañas de phishing, pharming
y malware, sin importar su nivel de agresividad.
Asimismo, mantiene la observación de vulnerabilidades
de día cero y ataques dirigidos, así como
la venta y divulgación de bases de datos con información
sensible y de los clientes, credenciales de
acceso o secretos comerciales.
Y va más allá al inspeccionar las conversaciones
y sentimientos presentes en las redes sociales,
medios multimedia, fuentes públicas o aplicaciones
no autorizadas y motores de búsqueda, a fin
de identificar las posibles afectaciones a la marca.
CUIDADO INTEGRAL
El ciberpatrullaje tiene un enfoque de servicio que
se basa en seis pilares clave que cubren aspectos
fundamentales de la protección de los activos e información
vitales.
• Monitoreo profundo: recopilación automática
de datos de los recursos que se protegerán
y monitorearán, así como de las plataformas
de cómputo existentes.
• Ciberinteligencia / cibervigilancia: se realiza
un análisis ininterrumpido de comportamientos,
técnicas y elementos que emergen
de las distintas fuentes de información.
• Contención de amenazas: generación de
alertas sobre posibles sitios apócrifos y los
principales navegadores web y tiendas de
aplicaciones a fin de contener las amenazas.
• Baja de sitios (takedown): mediante la colaboración
con proveedores de hosting e ISP, se
desactivan los sitios y aplicaciones considerados
peligrosos.
• Niveles de servicio: definición de niveles de
servicio para lograr la suspensión de sitios,
aplicaciones y envío de correos electrónicos.
• Reporteo: generación de reportes mensuales
para dar seguimiento a la reducción de riesgos
a los que se enfrenta la organización, así
como alertamientos oportunos de amenazas
El ciberpatrullaje complementa los esfuerzos
de las empresas para afrontar las amenazas
provenientes del exterior, como el vandalismo, el
hacktivismo y ataques a ejecutivos de alto nivel,
que pudieran poner en riesgo aspectos clave del
negocio, es por ello que lo más recomendable es
hacerlo de la mano un socio tecnológico experto
con la experiencia para implementarlo.
Esto se logra al entender perfectamente el entorno
de la organización; es decir: cuál es su industria,
dónde se ubica, cómo está conformado
su organigrama y cuál es la información crítica
de la que depende, todo ello que permita entender
qué tipo de amenazas pudieran afectarla a
ella y a sus clientes, así como entender sus principales
preocupaciones.
Los ciberdelincuentes están siempre activos,
están siempre pendientes de las vulnerabilidades
y vacíos presentes en las líneas de defensa
para tener acceso a datos, afectar sistemas críticos
y obtener beneficios económicos. En este
contexto, el rol del ciberpatrullaje cobra mayor
relevancia y se consolida como un componente
vital de una estrategia de seguridad empresarial
altamente efectiva.
ERIK MORENO
Director
de Ciberseguridad
de Minsait en México
mundoejecutivo.com.mx AGOSTO 53