Un regalo genera confianza
Nadie sospecha de un pato de goma. Los atacantes cuentan con ello: la curiosidad y la cortesía van más rápido que cualquier política de seguridad.
Un pato nunca viene solo
Ya estamos dentro. Menos mal que solo es un pato.
El pato llegó por correo, usted escaneó el código y ahora está aquí. Un atacante ya habría ganado en este punto. No se preocupe: no es un ataque real y en su dispositivo no ha pasado nada. Pero así de fácil es.
YA HEMOS ECHADO UN VISTAZO
Esto es lo que su dispositivo acaba de revelar.
Teníamos estos datos en el momento en que se abrió la página, sin preguntar nada. Todas las webs los reciben. Para un atacante es el primer paso: ya sabe desde qué red se conecta y qué dispositivo usa. Al lado aparece la última alerta de nuestro canal que encaja con ello. Si su dispositivo ya está actualizado, no lo ve. Pero puede probarlo.
Lo que ya sabemos de usted
- Dispositivo, sistema, navegador
- …
- Red y dirección IP
- …
- Última alerta para su sistema
- …
- Última alerta para su navegador
- …
¿Quiere saber qué más puede averiguar un atacante sobre su empresa?
ASÍ DE FÁCIL
Lo que acaba de funcionar.
Los cebos que llegan por correo o aparecen en el aparcamiento son un truco antiguo, y siguen funcionando. En lugar de un pato es una memoria USB, un regalo promocional o un paquete con un código QR.
Un código QR no revela su destino
Con un enlace en un correo puede comprobar la dirección antes. Con un código QR solo la ve cuando la página ya está abierta. Los expertos lo llaman quishing.
El móvil queda fuera del firewall
El código se escanea con el móvil, a menudo por la red móvil. El filtro de la red de la empresa no se entera. Una página de ataque real ya le habría pedido su contraseña de Microsoft 365.
CUANDO VA EN SERIO
Lo que haría ahora un atacante. Y dónde lo detenemos.
Un ataque real no termina con el clic. Para cada paso, neonotu tiene una herramienta o un equipo que lo detecta o lo impide.
-
veyrisk · HallazgosCrítico3Alto9Medio8Paso 01 / 05
Explorar la superficie de ataque
Antes del ataque busca puertas abiertas: subdominios olvidados, páginas de acceso antiguas, una pasarela VPN sin parchear. veyrisk las encuentra antes y le dice qué cerrar primero.
-
neonotu · Simulación de phishing64 %notificado24 %ignorado12 %clicPaso 02 / 05
Robar credenciales
Una página de acceso falsa captura la contraseña. En nuestro Security Awareness Training su equipo aprende a reconocerlas, y las simulaciones de phishing trimestrales muestran si lo ha interiorizado.
-
Valar · Registro del firewallBLOCK 185.220.101.4 → vpn · fuerza brutaALLOW 10.0.4.12 → mail-01 · smtpBLOCK 45.155.205.9 → web-01 · exploitPaso 03 / 05
Entrar en la red
Con los datos robados intenta acceder a la VPN o descargar código malicioso. Valar lo bloquea en el perímetro. IPS, inspección SSL y filtrado web están incluidos en todas las licencias.
-
Strider · IncidentesCrítico Inicio de sesión SSH desde IP desconocida en db-0294 % de confianza · 14 eventosAislarBloquearTicketPaso 04 / 05
Moverse por la red
Si consigue entrar, se le detecta. Strider agrupa miles de eventos en unos pocos incidentes, y nuestro SOC en Múnich vigila las 24 horas.
-
Sightadel · Repositorio de evidenciasSimulacion-Phishing_T3.pdfCuenta para ISO 27001 A.6.3 y NIS2 art. 21Paso 05 / 05
Responder y documentar
En caso de emergencia, nuestro equipo de respuesta a incidentes está disponible las 24 horas. En Sightadel registra formaciones, pruebas y medidas directamente como evidencia para NIS2 e ISO 27001.
EJEMPLOS DE SU SECTOR
Cómo puede ser en su caso.
Industria y pymes
Un clic en la oficina técnica y a la mañana siguiente la producción se para. Valar separa la red de oficina de la de producción y Strider avisa de accesos inusuales antes de que se paren las máquinas.
Consultas médicas y sanidad
Los datos de pacientes son especialmente valiosos para los extorsionadores. Valar 1 está pensado para sedes pequeñas de hasta unos 25 usuarios, y los módulos breves de concienciación encajan en el día a día de la consulta.
Despachos y asesorías fiscales
Datos de clientes, acceso desde fuera y proveedores con amplios permisos. Nuestro SOC detecta cuándo una cuenta se usa de forma distinta a lo habitual, y el leak check muestra qué contraseñas ya circulan.
Banca y servicios financieros
DORA exige evidencias de formación, pruebas y notificación de incidentes. Sightadel reúne esas evidencias, y las pruebas de penetración y el red teaming aportan las pruebas.
Comercio y e-commerce
Un ataque compensa más cuando las ventas son más altas. veyrisk vigila subdominios de la tienda, certificados y páginas de acceso, también los que se olvidaron en el último relanzamiento.
Administración e infraestructuras críticas
NIS2 y la normativa de infraestructuras críticas exigen seguridad documentada. Valar está desarrollado en Europa y no está sujeto a la US CLOUD Act, y Sightadel y nuestra consultoría NIS2 le guían por los requisitos.
EL PRÓXIMO PATO
Para que su equipo reconozca el próximo pato.
Una formación obligatoria al año cambia poco. Nuestro Security Awareness Training funciona todo el año: módulos online breves cada mes, simulaciones de phishing reales cada trimestre y un taller presencial dos veces al año. La evaluación muestra dónde quedan carencias. Y si quiere saber cómo reacciona su organización ante un pato de verdad, lo comprobamos con una evaluación de ingeniería social.
- Módulos online mensualesLo bastante breves para el día a día
- Simulaciones de phishing trimestralesCon evaluación de quién notifica y quién hace clic
- Evidencia para auditorías y aseguradorasLo que su equipo ha aprendido queda documentado
SIN PELIGRO REAL. ESTA VEZ.
Que se quede en el pato.
En una breve conversación le mostramos dónde es vulnerable su empresa y qué abordar primero. El pato puede quedárselo.
Contacto
La reputación tarda años. Destruirla, segundos.
Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.