ES

Servicios defensivos

Comprobación de filtraciones para empresas

Las credenciales robadas son una de las vías más habituales para entrar en la red de una empresa. A menudo llevan meses en conjuntos de datos de filtraciones anteriores o en los registros de malware que roba contraseñas de equipos infectados. La comprobación le muestra qué direcciones de sus dominios aparecen ahí antes de que un atacante las utilice.

Alcance

Qué comprobamos

01

qué filtraciones conocidas afectan a hasta tres dominios de su empresa, con el nombre y la fecha de cada filtración

02

cuáles de las direcciones que nos indique aparecen en esas filtraciones, por ejemplo las cuentas de la dirección, la administración de TI y la contabilidad

03

si lo desea, las direcciones privadas de la dirección, con el consentimiento de las personas afectadas

01

Resultado

Qué recibe

Un informe con las filtraciones y cuentas afectadas, una valoración de la urgencia de cada hallazgo y los próximos pasos: restablecer contraseñas, revisar la autenticación multifactor, analizar los equipos afectados. Comentamos los resultados con usted.

02

Método

Cómo trabajamos

Utilizamos una base de datos especializada en filtraciones y solo consultamos si un dominio o una dirección aparece en una filtración. No obtenemos ni guardamos contraseñas. No compramos datos ni nos movemos por foros delictivos. Solo comprobamos dominios que le pertenecen, algo que usted acredita con un registro DNS.

03

Continuidad

Y después

Una comprobación es una instantánea, y aparecen filtraciones nuevas continuamente. Si lo desea, nuestro SOC asume la vigilancia y le avisa en cuanto una de sus direcciones vuelve a aparecer. La autenticación multifactor y una formación de concienciación en seguridad atacan el problema de raíz.

Indíquenos los dominios de su empresa y le enviaremos una oferta.

FAQ

Preguntas frecuentes

¿Ven ustedes nuestras contraseñas?

No. Solo consultamos si una dirección o un dominio aparece en una filtración. No obtenemos contraseñas. Si hay una coincidencia, usted restablece la contraseña.

¿Es legal?

Sí, siempre que solo se comprueben dominios propios y no se compren ni se cedan datos. Por eso exigimos la prueba de titularidad y solo comprobamos direcciones privadas con consentimiento.

¿Qué hacemos si hay una coincidencia?

Restablecer la contraseña de la cuenta, también allí donde se haya reutilizado, y activar la autenticación multifactor. Si una cuenta aparece varias veces, conviene además analizar el equipo de esa persona, porque puede tener malware.

¿Con qué frecuencia deberíamos comprobarlo?

Cada semana aparecen filtraciones nuevas. Una comprobación puntual muestra la situación de hoy. Quien quiera estar al día, deja que se vigilen los dominios de forma continua.

Servicios defensivos

Más servicios de esta área

Respuesta a incidentes

Respuesta a incidentes las 24 horas. Ante un ciberataque, nuestro equipo reacciona de inmediato y limita los daños para…

Ver

Criptografía cuántica (QaaS)

«Harvest now, decrypt later» afecta a los datos de hoy. Inventario criptográfico, valoración según la vida útil del dat…

Ver

Detección con IA

Las firmas solo reconocen lo conocido. NeoI reconoce las desviaciones del estado normal. Así se detecta también a los a…

Ver

Firewall y detección de intrusiones

Firewall, segmentación y detección de intrusiones como una sola arquitectura: planificada, implantada y operada. Con Va…

Ver

Simulacro de ciberataque

Simulamos en torno a una mesa un ciberataque realista con la dirección, TI y las áreas de negocio. Después sabrá qué fu…

Ver

Contacto

La reputación tarda años. Destruirla, segundos.

Hable con nosotros antes de que lo haga otro. La primera conversación es gratuita y respondemos el mismo día laborable.