{"id":36298,"date":"2019-10-31T22:10:49","date_gmt":"2019-10-31T19:10:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski\/"},"modified":"2019-10-31T22:10:49","modified_gmt":"2019-10-31T19:10:49","slug":"digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/digital-shadows-kompetentno-pomogaet-snizit-tsifrovye-riski","title":{"rendered":"Digital Shadows \u2014 ayuda eficazmente a reducir los riesgos digitales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Digital
\nEs posible que sepas qu\u00e9 es OSINT y hayas utilizado el motor de b\u00fasqueda Shodan, o ya est\u00e9s utilizando una Plataforma de Inteligencia de Amenazas para priorizar los IOC de diferentes feeds. Pero a veces es necesario observar constantemente a tu empresa desde el exterior y obtener ayuda para mitigar los incidentes identificados. Digital Shadows<\/a><\/noindex> permite rastrear activos digitales<\/b> la compa\u00f1\u00eda y sus an\u00e1lisis ofrecen acciones concretas.<\/p>\n

En esencia, Digital Shadows complementa de manera armoniosa un SOC existente o cierra por completo la funcionalidad de monitoreo del per\u00edmetro externo<\/b>. La construcci\u00f3n del ecosistema ha estado en marcha desde 2011 y detr\u00e1s de su funcionamiento se implementan muchas cosas interesantes. DS_ monitorea Internet, redes sociales y la darknet, identificando solo la informaci\u00f3n relevante de todo el flujo de datos. <\/p>\n

En su bolet\u00edn semanal IntSum <\/a><\/noindex>la empresa proporciona una tabla que puedes utilizar en tu vida cotidiana para evaluar la fuente<\/b> y la informaci\u00f3n recibida. Tambi\u00e9n puedes revisar la tabla al final del art\u00edculo.
\n<\/a><\/noindex>
\nDigital Shadows es capaz de detectar y apagar dominios de phishing, cuentas falsas en redes sociales; encontrar credenciales comprometidas de empleados y datos filtrados, identificar informaci\u00f3n sobre ciberataques inminentes a la empresa, monitorear constantemente el per\u00edmetro p\u00fablico de la organizaci\u00f3n y hasta analizar regularmente aplicaciones m\u00f3viles en un sandbox.<\/p>\n

Identificaci\u00f3n de riesgos digitales<\/h2>\n

\nCada empresa, en el transcurso de sus operaciones, acumula cadenas de relaciones con clientes y socios, y los datos que intenta proteger se vuelven cada vez m\u00e1s vulnerables, y su cantidad solo aumenta.<\/p>\n

\"Digital
\nPara empezar a gestionar estos riesgos, la empresa debe comenzar a mirar m\u00e1s all\u00e1 de su per\u00edmetro, controlarlo y obtener informaci\u00f3n oportuna sobre los cambios.<\/p>\n

Detecci\u00f3n de P\u00e9rdida de Datos<\/b> (documentos sensibles, accesibles para empleados, informaci\u00f3n t\u00e9cnica, propiedad intelectual).
\nImagina que tu propiedad intelectual se ha expuesto en Internet o que un c\u00f3digo confidencial interno ha terminado accidentalmente en un repositorio de GitHub. Los ciberdelincuentes pueden utilizar estos datos para ejecutar ataques cibern\u00e9ticos m\u00e1s espec\u00edficos.<\/p>\n

Seguridad de Marca en L\u00ednea<\/b> (dominios de phishing y perfiles en redes sociales, software m\u00f3vil que imita a la empresa).
\nDado que ahora es dif\u00edcil encontrar una empresa sin una red social o una plataforma similar para interactuar con clientes potenciales, los delincuentes intentan hacerse pasar por la marca de la empresa. Los ciberdelincuentes hacen esto registrando dominios falsos, cuentas de redes sociales y aplicaciones m\u00f3viles. En caso de \u00e9xito de phishing o fraude, esto puede afectar los ingresos, la lealtad y la confianza de los clientes.<\/p>\n

Reducci\u00f3n de la Superficie de Ataque<\/b> (servicios vulnerables en el per\u00edmetro con Internet, puertos abiertos, certificados problem\u00e1ticos).
\nA medida que crece la infraestructura de TI, tambi\u00e9n crece la superficie de ataque y la cantidad de objetos de informaci\u00f3n. Tarde o temprano, los sistemas internos pueden terminar accidentalmente publicados en el mundo externo, como por ejemplo, una base de datos.<\/p>\n

DS_ notificar\u00e1 sobre problemas antes de que un atacante pueda aprovecharse de ellos, destacar\u00e1 los m\u00e1s prioritarios, los analistas recomendar\u00e1n acciones a seguir y se podr\u00e1 realizar una eliminaci\u00f3n inmediata.<\/p>\n

Interfaz de DS_<\/h2>\n

\nSe puede utilizar directamente la interfaz web de la soluci\u00f3n o aprovechar la API. <\/p>\n

Como se puede notar, el resumen anal\u00edtico se presenta en forma de embudo, comenzando con la cantidad de menciones y finalizando con los incidentes reales obtenidos de diversas fuentes.<\/p>\n

\"Digital
\nMuchos utilizan la soluci\u00f3n como una enciclopedia con informaci\u00f3n sobre atacantes activos, campa\u00f1as que llevan a cabo y eventos en el \u00e1rea de seguridad de la informaci\u00f3n.<\/p>\n

Digital Shadows se puede integrar f\u00e1cilmente en cualquier sistema externo. Se admiten tanto notificaciones como REST API para integrarse en su sistema. Se pueden mencionar IBM QRadar, ArcSight, Demisto, Anomali y otros<\/a><\/noindex>.<\/p>\n

C\u00f3mo gestionar los riesgos digitales: 4 pasos b\u00e1sicos<\/h2>\n

<\/p>\n

Paso 1: Identificaci\u00f3n de activos cr\u00edticos para el negocio<\/h4>\n

\nEste primer paso es, por supuesto, comprender lo que m\u00e1s le importa a la organizaci\u00f3n y lo que desea proteger. <\/p>\n

Se puede dividir en categor\u00edas clave:<\/p>\n