[et_pb_section fb_built=\u00bb1″ admin_label=\u00bbSection\u00bb _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb custom_margin=\u00bb0px||0px||false|false\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row column_structure=\u00bb1_4,3_4″ _builder_version=\u00bb4.27.0″ _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb50px||||false|false\u00bb custom_css_main_element=\u00bbz-index:0!important;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_4″ disabled_on=\u00bbon|on|off\u00bb _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb custom_padding=\u00bb||||false|false\u00bb sticky_position=\u00bbtop\u00bb sticky_offset_top=\u00bb100px\u00bb sticky_limit_bottom=\u00bbsection\u00bb motion_trigger_start=\u00bbtop\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text admin_label=\u00bbindice\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb custom_margin=\u00bb||0px||false|false\u00bb custom_padding=\u00bb||14px||false|false\u00bb link_option_url=\u00bb#1″ hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]<\/p>\n
Secciones<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb3_4″ _builder_version=\u00bb4.27.0″ _module_preset=\u00bbdefault\u00bb custom_css_main_element=\u00bbz-index:0!important;\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text admin_label=\u00bbseccion\u00bb module_id=\u00bb1″ module_class=\u00bbittopicscontent\u00bb _builder_version=\u00bb4.27.4″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb hover_enabled=\u00bb0″ custom_css_main_element=\u00bbfont-family:%22Pandora-Light%22;\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0″]Si tienes 18 euros y 0 escr\u00fapulos, la Dark Web tiene para ti los datos completos de una tarjeta de cr\u00e9dito espa\u00f1ola, o brit\u00e1nica. Y por 100 euros, 10 millones de direcciones estadounidenses de email. Adem\u00e1s, los precios se abaratan<\/a>, porque las violaciones de datos son cada vez m\u00e1s comunes<\/strong> y no queda nadie que no tenga expuesto hasta el color de la ropa interior, porque lo puso en alguna web, red social o modelo de lenguaje, la \u00faltima gran mina de oro<\/A> en las brechas de datos. Una violaci\u00f3n de datos<\/strong> (o data breach) es un incidente de seguridad donde entidades no autorizadas copian, usan transmiten o acceden a informaci\u00f3n confidencial<\/strong>, protegida o cr\u00edtica. Las diferencias con otros incidentes de seguridad, como un DDoS<\/a> o una intrusi\u00f3n sin exfiltraci\u00f3n o destrucci\u00f3n, est\u00e1 en ese acceso o manipulaci\u00f3n no autorizada de datos.<\/p>\n Las brechas de datos<\/a> no se dan por arte de magia, sino por estas causas:<\/p>\n Las pel\u00edculas ense\u00f1an que estas cosas se producen porque genios en la sombra pelean contra otros genios tecleando muy r\u00e1pido incoherencias en una terminal, una especie de duelo de cibermagos. Pero esas pel\u00edculas tambi\u00e9n trataron de hacernos creer que Chris Hemsworth (alias Thor) o Hugh Jackman (alias Lobezno) eran hackers, o que en nuestro grupo de cibergenios marginados encontrar\u00edamos una Angelina Jolie. As\u00ed que tampoco se parecen a la realidad de c\u00f3mo ocurren las brechas de datos. Si los datos quedan comprometidos, afrontaremos consecuencias, tanto para nuestra infraestructura IT, como para la organizaci\u00f3n en general.<\/p>\n Si la violaci\u00f3n de datos es v\u00eda ransomware, por ejemplo, quiz\u00e1 no podamos trabajar, porque todo est\u00e1 cifrado a menos que paguemos el rescate que, seguramente, nos pedir\u00e1n. O simplemente, las labores forenses y de mitigaci\u00f3n alteran el d\u00eda a d\u00eda. Hemos fallado cuidando los datos que custodiamos, con lo que algunos clientes, socios o accionistas no querr\u00e1n seguir con nosotros<\/strong>. Por ejemplo, tras la violaci\u00f3n de datos de Equifax en 2017, su valor en bolsa cay\u00f3 en picado. Dependiendo de la brecha y organizaci\u00f3n, podemos estar bajo la obligaci\u00f3n de diversas normas, como:<\/p>\n La cuesti\u00f3n es que las sanciones son cuantiosas y producirse:<\/p>\n Por eso, para mitigar consecuencias, nuestra respuesta a la brecha debe ser impecable.<\/p>\n Cuando el incidente ocurre, nuestra actuaci\u00f3n debe ser doble. Por un lado, t\u00e9cnica, detectando y conteniendo la brecha lo antes posible.<\/strong> Por otro lado, legislativa<\/strong>, notificando a organismos competentes, como la Agencia de Protecci\u00f3n de Datos Espa\u00f1ola, por ejemplo. Igualmente, la ley pedir\u00e1 que notifiquemos a los usuarios, siguiendo tambi\u00e9n ciertos criterios. En definitiva, aprender de los errores<\/strong>, frase que adoramos decirle a los dem\u00e1s, pero odiamos aplicarnos. La \u00fanica brecha buena es la que no se produce, por eso, debemos aplicar estrategias efectivas para prevenirla. Las principales son:<\/p>\n Me gustar\u00eda detallar las estrategias anteriores en acciones concretas y, por eso, veamos una lista de chequeo para implementar lo esencial<\/strong>. Obviamente, no s\u00e9 si tu infraestructura es un oc\u00e9ano de mil sistemas de todo tipo m\u00e1s SAAS o 12 patatas y una Raspberry, pero no importa. Igual que no puedes construir una casa sin herramientas adecuadas, tampoco implementar\u00e1s este checklist sin aplicaciones profesionales. Y en el centro de todo est\u00e1 el SIEM, centro de mando y control que no descansa levantando cada alfombra, iluminando cada rinc\u00f3n y uniendo las piezas de informaci\u00f3n de nuestra infraestructura IT.<\/p>\n Pandora FMS y Pandora SIEM son resultado de las mejores pr\u00e1cticas. De haber forjado en los fuegos del Monte del Destino (y de la experiencia real), una herramienta de \u00e9lite para protegerte, no solo de violaciones de datos, sino de cualquier ataque.<\/p>\n En brechas de datos, la principal ayuda es, sobre todo, evitarlas. \u00bfC\u00f3mo? Con agregaci\u00f3n de logs y correlaci\u00f3n de eventos para una detecci\u00f3n en tiempo real de patrones de ataque complejos<\/a><\/strong>.<\/p>\n Igualmente, la monitorizaci\u00f3n continua, incluso de las redes m\u00e1s heterog\u00e9neas<\/strong>, y tener un cuadro de mando unificado en tu metaconsola (o los que necesitemos adaptados a nosotros, con dashboards y consolas personalizadas) nos otorga el control que siempre quisimos.<\/p>\n Durante el proceso de contenci\u00f3n y respuesta en caso de violaci\u00f3n de datos, Pandora permite tener toda la informaci\u00f3n del suceso a la vista<\/strong>, detectando enseguida qu\u00e9 ha ocurrido, as\u00ed como responder autom\u00e1ticamente con acciones como aislamiento de equipos, IP, etc.<\/p>\n\n
\nNuestra informaci\u00f3n privada est\u00e1 por todas partes y los riesgos van, desde incesantes llamadas de spam y fraude, hasta el d\u00e9cimo intento de phishing de hoy. O peor, identidades robadas que acaban en timos, multas a nuestro nombre o cuentas bancarias m\u00e1s limpias de lo que nunca tuvimos el ba\u00f1o.
\nParece inevitable, pero no es cierto. Por eso, veremos todo sobre violaciones de datos: qu\u00e9 son, c\u00f3mo se producen, las consecuencias para nuestra organizaci\u00f3n en caso de sufrir una<\/strong> y lo necesario para protegernos.<\/p>\n\u00bfQu\u00e9 es una violaci\u00f3n de datos?<\/h2>\n
\nO como define el art\u00edculo 4.12 del RGPD con la sencillez habitual del lenguaje legalista:
\n\u00abToda violaci\u00f3n de seguridad que ocasione la destrucci\u00f3n, p\u00e9rdida o alteraci\u00f3n accidental o il\u00edcita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicaci\u00f3n o acceso no autorizados a dichos datos\u00bb.<\/i>
\nVamos, que quien no debe accede a datos que no debe o, atentos a la ley, tambi\u00e9n los destruye o altera, aunque no los haya mirado<\/strong>.
\nEsto no solo se produce por la acci\u00f3n de malvados hackers de sudadera negra sin lavar, porque puede deberse a:<\/p>\n\n
Principales causas de una violaci\u00f3n de datos<\/h2>\n
\n
Vectores de ataque m\u00e1s frecuentes en entornos IT<\/h2>\n
\nLos vectores m\u00e1s frecuentes son:<\/p>\n\n
Impacto en la infraestructura IT y consecuencias para el negocio<\/h2>\n
1. P\u00e9rdidas por alteraci\u00f3n de las operaciones<\/h3>\n
\nCada segundo as\u00ed son p\u00e9rdidas, pero no solo sufriremos este impacto.<\/p>\n2. El da\u00f1o reputacional<\/h3>\n
\nLa reputaci\u00f3n cuesta mucho de ganar y se pierde en un instante, adem\u00e1s de ser lo m\u00e1s dif\u00edcil de cuantificar. Por ejemplo, nunca sabremos el negocio potencial perdido porque, quienes se enteran de lo sucedido, nos descartan como opci\u00f3n con la que trabajar.<\/p>\n3. Las sanciones regulatorias<\/h3>\n
\n
\n
C\u00f3mo responder ante una violaci\u00f3n de datos<\/h2>\n
\nAnalicemos los pasos necesarios m\u00e1s a fondo.<\/p>\n\n
\nEn todo este proceso, un buen SIEM como Pandora SIEM nos levantar\u00e1 el peso pesado de esa respuesta<\/strong>, con acciones como:<\/p>\n\n
Estrategias efectivas para prevenir una violaci\u00f3n de datos<\/h2>\n
\n
Checklist pr\u00e1ctico: c\u00f3mo proteger tu entorno IT frente a una violaci\u00f3n de datos<\/h2>\n
\nEstas acciones son aplicables a todos<\/strong>, e incluyen algunos consejos y matices del equipo de Pandora por experiencia.
\nExaminemos si tenemos cada punto.<\/p>\n\n
Pandora FMS y Pandora SIEM: tu aliado en la prevenci\u00f3n de violaciones de datos<\/h2>\n