La contraseña de tu empleado ha aparecido en un registro de un programa de robo de información. ¿Y ahora qué?

Los re­gis­tros de pro­gra­mas ma­li­cio­sos di­se­ña­dos para robar in­for­ma­ción se han con­ver­ti­do en un pro­ble­ma ope­ra­ti­vo de se­gu­ri­dad para los de­fen­so­res, quie­nes fre­cuen­te­men­te des­cu­bren co­rreos cor­po­ra­ti­vos y cre­den­cia­les ex­pues­tas. Estas in­fec­cio­nes ocu­rren a me­nu­do en dis­po­si­ti­vos per­so­na­les o no ad­mi­nis­tra­dos de em­plea­dos ubi­ca­dos fuera de las ofi­ci­nas, y la in­for­ma­ción re­co­pi­la­da suele di­fun­dir­se en ca­na­les de men­sa­je­ría di­gi­tal para ser apro­ve­cha­da por ata­can­tes.

El prin­ci­pal reto para los equi­pos de se­gu­ri­dad no es solo la gran can­ti­dad de datos que deben pro­ce­sar, sino dis­tin­guir entre con­tra­se­ñas an­ti­guas irre­le­van­tes y com­pro­mi­sos reales de iden­ti­dad. La si­tua­ción se vuel­ve más pe­li­gro­sa cuan­do el pro­gra­ma ma­li­cio­so ex­trae coo­kies de se­sión au­ten­ti­ca­das, per­mi­tien­do que un ata­can­te in­gre­se a las apli­ca­cio­nes y evite por com­ple­to los pro­ce­sos de au­ten­ti­ca­ción y ve­ri­fi­ca­ción mul­ti­fac­tor sin ne­ce­si­dad de co­no­cer la con­tra­se­ña.

Para ges­tio­nar esta ame­na­za, los es­pe­cia­lis­tas re­co­mien­dan prio­ri­zar el mo­ni­to­reo según el im­pac­to po­ten­cial sobre los ac­ti­vos em­pre­sa­ria­les y los pro­vee­do­res de iden­ti­dad. Ante una ex­po­si­ción, es ne­ce­sa­rio eva­luar con ra­pi­dez qué datos fue­ron ro­ba­dos, re­vi­sar los re­gis­tros de au­ten­ti­ca­ción en busca de ano­ma­lías geo­grá­fi­cas o de dis­po­si­ti­vos, y ac­tuar de in­me­dia­to in­va­li­dan­do se­sio­nes y res­ta­ble­cien­do las cre­den­cia­les afec­ta­das para evi­tar una apro­pia­ción de cuen­ta.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos es­pe­cí­fi­cos más allá de lo men­cio­na­do res­pec­to al uso de guías de mo­ni­to­reo y he­rra­mien­tas de aná­li­sis de re­gis­tros de robo de in­for­ma­ción.