Evaluación del compromiso

Un informe de evaluación de riesgos es un tipo específico de evaluación de ciberriesgos que identifica vulnerabilidades, amenazas activas y amenazas que acechan en la red de una organización. Proporciona a los equipos de seguridad una visión clara de la actividad en la red, además de un análisis exhaustivo de la exposición al ciberriesgo de la organización. 

Así es como funciona:

BlackBerryempiezan por identificar indicadores de peligro. A continuación, utilizan los resultados priorizados por riesgo para llevar a cabo investigaciones en profundidad de amenazas específicas. Por último, se elabora un informe de evaluación del peligro, en el que se comparten los resultados de la investigación y se ofrecen orientaciones para reducir la superficie de ataque de la red y mitigar los riesgos derivados de los datos comprometidos. 

Una evaluación de compromiso analiza la exposición digital a riesgos como el sabotaje, la exfiltración de datos, las actividades de mando y control, los mecanismos de malware, las anomalías en la autenticación de usuarios y las configuraciones de la red y las aplicaciones de la organización tras un ataque, de modo que las empresas puedan responder adecuadamente. 

Tanto la evaluación del compromiso como la caza de amenazas son aspectos cruciales para mitigar los riesgos de ciberseguridad. Las organizaciones de alto riesgo en campos como la sanidad suelen tener un enfoque de seguridad por capas que utiliza una o más técnicas. Tanto la caza de amenazas como las evaluaciones de compromiso analizan los controles de ciberseguridad y los protocolos de respuesta, pero en puntos diferentes del ciclo de vida de la amenaza. 

La caza de amenazas permite a los equipos de ciberseguridad detectarlas antes de que se produzca un incidente de datos. Las evaluaciones de compromiso son una revisión técnica de los controles de seguridad aplicados por una organización y de su eficacia. Cuando se utilizan conjuntamente como parte de un plan integral de detección y respuesta a incidentes, ayudan a las organizaciones a recuperar los datos perdidos y a mitigar los riesgos de ciberseguridad de cara al futuro. 

Una evaluación del compromiso es esencial para las organizaciones que quieren mejorar sus protocolos de respuesta a incidentes. Responder a los incidentes con rapidez y eficacia es la clave para conservar los datos. Las evaluaciones de compromiso proporcionan a los equipos de ciberseguridad la información que necesitan para evitar la pérdida de datos en el futuro respondiendo a los incidentes con mayor eficacia. Por eso, un informe de evaluación de compromiso es una parte clave de la respuesta a incidentes cibernéticos.

BlackBerry integra herramientas de IA para producir rápidamente resultados sobre riesgos del entorno, incidentes de seguridad y actividad de las amenazas. Pero también pueden pasar automáticamente a protocolos de respuesta a incidentes como el rastreo de cadenas letales y técnicas de ataque en cuanto se detectan amenazas.

Las evaluaciones de vulnerabilidad y compromiso ofrecen a los equipos de ciberseguridad la información necesaria para prevenir incidentes y pérdidas de datos, pero ¿cuál es la diferencia?

Aunque una evaluación de vulnerabilidades proporciona a los equipos visibilidad sobre los posibles vectores de ataque y los puntos débiles de la seguridad, no puede decir si una red ya ha sido comprometida o no. Una evaluación de riesgos también ofrece visibilidad de la red y conocimientos sobre cómo mitigar esos riesgos, identificar los ataques mientras se producen y responder a los incidentes en consecuencia. 

Los indicadores de compromiso (IOC) se refieren a los datos que indican la posibilidad de que un sistema haya sido infiltrado por una ciberamenaza y los datos de la empresa se hayan visto comprometidos.

Los indicadores de compromiso se confunden a menudo con los indicadores de ataque, aunque representan dos tipos de datos diferentes. Los indicadores de ataque identifican actividades asociadas a ciberataques en curso, mientras que los indicadores de compromiso examinan actividades asociadas a la pérdida de datos que se produce tras un ciberataque. 

Indicadores comunes de compromiso

• Irregularidades en la localización geográfica
• Numerosos intentos de inicio de sesión y otras señales de alarma
• Gran número de solicitudes de un mismo archivo
• Anomalías en las actividades de las cuentas de usuarios con privilegios
• Tráfico de red saliente inusual
• Aumento del volumen de lectura de la base de datos
• Tráfico de aplicación de puerto no coincidente
• Fluctuaciones del tamaño de la respuesta HTML
• Cambios sospechosos en el registro
• Anomalías en las solicitudes DNS
• Cambios en los archivos del sistema