Libro electrónico: Inteligencia sobre amenazas basada en la identidad

Los de­lin­cuen­tes in­for­má­ti­cos con­si­guen sal­tar­se los me­ca­nis­mos de se­gu­ri­dad con­ven­cio­na­les me­dian­te el uso de cre­den­cia­les pre­via­men­te ro­ba­das, fil­tra­das o co­mer­cia­li­za­das en la Dark Web. De­bi­do a que el soft­wa­re ma­li­cio­so de tipo in­fos­tea­ler agi­li­za el robo de estas cre­den­cia­les, las em­pre­sas re­quie­ren una mayor vi­si­bi­li­dad sobre los ries­gos que afec­tan a la iden­ti­dad den­tro de Ac­ti­ve Di­rec­tory, los sis­te­mas de ges­tión de ac­ce­sos y los en­tor­nos de au­ten­ti­ca­ción.

El do­cu­men­to des­car­ga­ble exa­mi­na la evo­lu­ción del pa­no­ra­ma de ame­na­zas a las cre­den­cia­les im­pul­sa­da por los in­fos­tea­lers y ex­pli­ca cómo la prác­ti­ca de re­uti­li­zar con­tra­se­ñas trans­for­ma in­ci­den­tes del ám­bi­to de con­su­mo en vul­ne­ra­bi­li­da­des para las or­ga­ni­za­cio­nes. Asi­mis­mo, de­ta­lla los pun­tos dé­bi­les de las pro­tec­cio­nes tra­di­cio­na­les de Ac­ti­ve Di­rec­tory y de ges­tión de ac­ce­sos, y mues­tra de qué ma­ne­ra la in­te­li­gen­cia de ame­na­zas cen­tra­da en la iden­ti­dad fa­ci­li­ta la de­tec­ción cons­tan­te y una res­pues­ta au­to­ma­ti­za­da.

Me­dian­te el uso de in­te­li­gen­cia de cre­den­cia­les en tiem­po real, las en­ti­da­des pue­den de­tec­tar ex­po­si­cio­nes de ma­ne­ra más tem­pra­na y me­jo­rar la se­gu­ri­dad en todo su eco­sis­te­ma de iden­ti­da­des.