Vorpcel / Servicios / Inteligencia y consultoría
La información sobre amenazas solo es útil cuando cambia una decisión. Le decimos quién apunta a empresas como la suya, cómo operan, qué de lo suyo ya está expuesto y qué hacer al respecto.
En resumen
Las listas de direcciones maliciosas y de hashes de archivos tienen su lugar, y la plataforma de Vorpcel ya las usa. Pero una lista no le dice qué amenazas merecen su presupuesto este trimestre.
Este servicio se escribe para su empresa. Partimos de su sector, su país, su tecnología y su exposición en internet, y terminamos con una lista corta de cosas a cambiar: un control a agregar, una detección a escribir, una credencial a cambiar.
Qué grupos apuntaron a empresas de su sector y tamaño, y qué buscaban.
Las técnicas que más usaron, comparadas con los controles que tiene hoy.
Credenciales filtradas, sistemas olvidados y dominios que imitan su marca.
Si se está explotando, contra quién, y si usted usa la tecnología afectada.
Una respuesta por escrito sobre algo específico que su equipo consideró sospechoso.
Los controles que detendrían los ataques más probables contra usted, en orden.
Qué grupos atacaron empresas de su sector y región, qué buscaban y qué técnicas usaron para entrar y moverse.
Lo que un atacante puede saber de usted antes del primer intento: sistemas olvidados, credenciales filtradas, dominios que se hacen pasar por el suyo e información que facilita el phishing.
Cuando se anuncia una vulnerabilidad grave, la pregunta es si le importa y con qué urgencia. Respondemos con lo que sabemos sobre su explotación y dónde existe en su entorno.
En el plan mensual, su equipo puede consultarnos sobre un dominio sospechoso, un correo extraño, un grupo nuevo en las noticias o un rumor de filtración, y recibir una respuesta por escrito.
Solo recopilamos información pública o que usted nos da. No accedemos a sistemas que no son suyos y no compramos datos robados.
Conocemos su negocio, los datos y sistemas que más importan y los dominios y marcas que posee.
Estudiamos las amenazas relevantes para ese perfil y buscamos su exposición en fuentes públicas y filtraciones.
Presentamos los hallazgos, con las acciones en orden, y hacemos seguimiento de lo realizado en el ciclo siguiente.
Los grupos y técnicas más relevantes para usted, mapeados a MITRE ATT&CK, con lo que detendrían sus controles.
Credenciales filtradas, dominios que se hacen pasar por el suyo y sistemas expuestos en internet vinculados a su empresa.
En el plan mensual, un informe corto sobre lo que cambió, con las acciones de ese mes.
Un mensaje directo cuando algo requiere acción inmediata, como credenciales de su personal en una filtración nueva.
Empiece con una evaluación puntual y mantenga el servicio mensual si resulta útil.
| Opción | Indicado para | Qué incluye |
|---|---|---|
| Evaluación de amenazas | Un primer panorama completo de las amenazas a su empresa | Perfil de amenazas, informe de exposición y una presentación de los hallazgos |
| Servicio mensual | Mantenerse al día a medida que cambian las amenazas y su empresa | Resumen mensual, avisos urgentes y preguntas a demanda |
La plataforma usa listas de amenazas automáticamente, por ejemplo para alertar cuando un equipo contacta una dirección maliciosa conocida. Este servicio es análisis hecho por personas, sobre su empresa, para orientar decisiones.
Le avisamos de inmediato, por un canal privado, qué cuentas están afectadas y dónde aparecieron, para que se cambien. Las contraseñas nunca se incluyen en los informes.
Cada informe tiene dos partes: detalle técnico para los equipos de seguridad y TI, y un resumen de una página para la dirección con los riesgos y las decisiones necesarias.
Buscamos dominios y páginas que imitan su marca para phishing o fraude. Un monitoreo más amplio de la marca en redes sociales queda fuera de este servicio.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.