Identidades y enfoques
Cuentas de administración, autorización y uso compartido, incluido el acceso de proveedores y la autorización de aplicaciones de terceros (OAuth).
Resiliencia digital
Resiliencia cibernética y de datos
Mapearemos la huella digital y los enfoques de su administración (corporativos y privados) y prepararemos un plan de respuesta a incidentes. Estamos aquí para la prevención y para el momento en que algo ya esté pasando.
mapa de huella digitalplan de respuesta a incidentes (IR)prioridades para la gestión
Él es el responsable de este servicio.
Adam Schinzel
Director de División GBH Cyber
Primero la realidad, luego las medidas
Incidente cibernético con Rara vez se informa como una falla técnica.. Una instrucción de pago fraudulenta llega desde un buzón de correo electrónico secuestrado (BEC), la voz de un director falso en los auriculares de un contable (deepfake) o datos cifrados y una amenaza de publicarlos. Al mismo tiempo, un atacante rara vez irrumpe en los sistemas de la empresa: ingresa a través de una contraseña filtrada, un correo electrónico privado o una red doméstica. Los más expuestos son directivos, asistentes y personas con acceso a dinero y contratos. Sin un procedimiento preparado, el azar y la presión deciden.
- La mayoría de los incidentes comienzan con una contraseña filtrada, una cuenta secuestrada o un permiso olvidado, no con un error de software desconocido.
- La superficie de ataque de gestión también incluye cuentas privadas, red doméstica y familia; el atacante no distingue entre ellas.
- En una crisis, no se trata sólo de TI: la toma de decisiones, los pagos y la comunicación se detienen.
- Un atacante a menudo solo necesita un inicio de sesión filtrado y un segundo factor de inicio de sesión faltante.
Alcance
Qué es el producto y qué no es.
Incluye
- Verificación de identidad y autorización: incluida proveedores y aplicaciones de terceros.
- Inspección de equipos de gestión, previo acuerdo también de cuentas privadas y del hogar.
- Evaluación pistas digitales: datos filtrados, perfiles antiguos, dominios falsos.
- Plan de respuesta a incidentes, endurecimiento de prioridades y ejercicios de liderazgo del personal.
No incluye
- No atacamos sistemas de terceros ni rastreamos a terceros.
- No reemplazamos a su departamento de TI ni a su administrador de red.
- No prometemos una seguridad del 100 %; también describiremos el riesgo residual.
- sin el tuyo autorización escrita No interferimos con ningún sistema.
Procedimiento
Primero la realidad. Luego mide.
-
01
Detección de estado
Detección de estado (huella digital)
Mapeamos cuentas, dispositivos y permisos: un ¿Qué es rastreable sobre el liderazgo?: datos filtrados, perfiles antiguos, registros con comerciantes de datos.
-
02
Fortalecimiento de prioridades
Fijar prioridades en los entornos
Activamos el segundo factor, eliminamos los derechos y permisos antiguos de aplicaciones de terceros: lo primero que detiene el tráfico.
-
03
Sistemas de monitoreo
Sistemas de monitorización y fugas.
Configuraremos con su departamento de TI qué buscar: inicios de sesión sospechosos, reglas de reenvío, datos filtrados y dominios falsificados (typosquatting).
-
04
Respuesta a incidentes
Respuesta a incidentes (IR - Plan de respuesta)
Escribiremos el procedimiento: aislamiento, pruebas, notificación a las autoridades, comunicación exterior... y lo ensayaremos con la dirección.
Cobertura
Capas de gestión corporativa y privada: solo sus sistemas, con sus credenciales.
Equipo y hogar
Computadoras portátiles, teléfonos y tabletas (empresariales y personales): cifrado, copias de seguridad, eliminación remota, red doméstica según acuerdo.
Nube y correo electrónico
Reglas de reenvío, inicios de sesión sospechosos, permisos de aplicaciones y buzones de correo compartidos: el camino más común hacia BEC.
comunicación
Canales para transacciones confidenciales y autenticación de instrucciones de pago: defensa contra BEC y llamadas deepfake.
Respuesta a incidentes
Aislamiento del incidente, obtención de pruebas, obligaciones de notificación, comunicación externa.
Dependencias del tráfico
Proveedores con acceso a sistemas, cuentas de administrador compartidas, servicios críticos.
Salida para la gestión
Plan de Resiliencia y Respuesta Digital
Documento estructurado para la gestión (PDF) + resumen de prioridades de una página.
Qué contiene el documento
- Mapa de identidad, dispositivo y huella digital priorizados por riesgo.
- Plan de respuesta a incidentes (IR): contención, protección de pruebas, obligaciones de notificación, comunicación.
- Lista de configuraciones de refuerzo prioritarias: que hacer primero.
- Líneas de comunicación ante una incidencia: dirección, informática, representante legal, aseguradora.
- Recomendaciones de manejo en lenguaje sencillo, sin jerga técnica.
El documento describe tu condición y tu toma de decisiones, no amenazas específicas. Lo entregamos de forma segura y sólo a personas acordadas.
Rol y modo
Quién decide y cómo cooperamos.
- 01
jefe de verificaciones de antecedentes
Un contacto para toda la colaboración; controla el alcance, plazos y entregables.
- 02
Especialista técnico
Escanea identidades, dispositivos y la nube; lleva a cabo la contención y protección de las pruebas en un incidente.
- 03
consultor de gestión
Traduce los hallazgos técnicos en decisiones y prioridades para la gestión.
Registro operativo
- Una revisión inicial tiene un comienzo y un final claros, normalmente en cuestión de semanas.
- Revisamos el resultado con la dirección y TI en una reunión conjunta.
- Durante la cooperación en curso, revisamos los enfoques y la huella digital, normalmente trimestralmente.
- Un incidente agudo tiene su propia entrada.: contacto previo y escalamiento inmediato.
- Una vez o continuamente
- Verificación única, supervisión continua de acceso y huella, o contrato de contingencia en caso de incidente.
- Trabajando con su TI
- No reemplazamos al administrador de red, lo complementamos. Trabajamos junto con TI interna o un proveedor.
- Alcance por escenarios
- Construimos el alcance en sus escenarios del mundo real (instrucción fraudulenta, chantaje, violación de datos), no en un catálogo de cheques.
- Fechas
- La investigación inicial suele tardar unas semanas; Nos ocupamos inmediatamente de las sospechas de compromiso.
discreción
Nadie puede aprender sobre la cooperación con nosotros. Trabajamos en modo necesidad de saber — la información confidencial sólo la conocen quienes la necesitan absolutamente para trabajar. Almacenamos los resultados de forma segura y los entregamos únicamente a las personas acordadas. No utilizamos su nombre como referencia. Avanzamos discretamente, para que el tráfico normal y los alrededores no reconozcan nada.
- Acuerdo de confidencialidad (NDA) para todo el equipo.
- Almacenamiento y transferencia seguros de productos.
- Especialistas seleccionados y contratados.
- Perfil bajo: procedimiento discreto y sin rastros de funcionamiento.
Normas y la ley.
Capacidad confiable, dentro de los límites de la ley.
- Especialistas verificados con experiencia en defensa y seguridad corporativa.
- Nos basamos en marcos de gestión de riesgos reconocidos (ISO 27001, NIST), sin certificación.
- Sólo trabajamos en sus sistemas y sólo con su autorización por escrito.
- Competencia documentable en la técnica y herramientas utilizadas.
- Respaldamos los hallazgos con evidencia, no con impresiones.
Trabajamos dentro de los límites de la ley y en el marco de las autorizaciones pertinentes. Solo escaneamos sus propios sistemas, cuentas y dispositivos, y solo con su consentimiento por escrito. No pirateamos los sistemas de otras personas, no monitorizamos a terceros y no obtenemos datos de registros no públicos. Procesamos todo de acuerdo con GDPR. No hacemos lo que está fuera de la ley.
Sistema de prueba
Específicamente, pero discretamente.
Un detalle de servicio no debe terminar con una promesa. Muestra un escenario anónimo, una metodología y un resultado que la dirección realmente utilizará.
No se lo mostramos al cliente. Mostramos la decisión.
- 01 Un hallazgo. Lo cual es realmente débil.
- 02 Procedimiento. Quién decide y cuándo.
- 03 Salida. Plan de Resiliencia y Respuesta Digital
Vista previa entregable
Plan de Resiliencia y Respuesta Digital
- Mapa de identidad, dispositivo y huella digital priorizados por riesgo.
- Plan de respuesta a incidentes (IR): contención, protección de pruebas, obligaciones de notificación, comunicación.
- Lista de configuraciones de refuerzo prioritarias: que hacer primero.
Guías y análisis.
Threema para empresas: qué protege a E2EE y dónde tiene límites
Una guía práctica para la elección y la implementación de siete micrones de Threema Work según fuentes actuales NÚKIB y el fabricante.
Espionaje industrial: marco legal y práctica segura
Cómo distinguir entre adquisición de información legal e ilegal, preservar evidencia y gestionar una respuesta a una infracción.
Parte del grupo GBH
GBH Partners
Coordinar los movimientos y el tráfico si la incidencia afecta al suministro.
GBH Capital
División de inversiones del grupo de financiación de infraestructuras de seguridad.
GBH Cyber
La división técnica del grupo: pruebas de penetración, auditorías y desarrollo seguro.
GBH Bunker
Infraestructura de datos protegida en términos de continuidad del negocio.
GBH Academy
Gestión y formación de equipos en manejo seguro de datos e IA.
Servicios relacionados
Todos los servicios
Protección de la información
Protección contra el espionaje industrial y comercial
clasificación de información
rutas de escape cerradas
reglas situacionales OPSEC
Protección contra escuchas ilegales
Protección contra escuchas ilegales (TSCM)
inspección técnica de defensa
informe de búsqueda con grabación de espectro
modo de acción
Preparación para el liderazgo
Preparándose para una crisis
evaluación de preparación
manual de crisis
ejercicio de personal (TTX)
Preguntas para la decisión
¿Hackea sistemas para encontrar puntos débiles?
No. Sólo trabajamos en sus sistemas y sólo con su autorización por escrito. Buscamos puntos débiles de forma defensiva, comprobando configuraciones, permisos y accesos. Atacar sistemas extranjeros es un delito y no lo hacemos.
¿La verificación de antecedentes interrumpirá nuestras operaciones normales?
Haremos la mayor parte del trabajo discretamente junto con su TI. Si algo requiere una intervención en la configuración, lo organizaremos con antelación y lo programaremos de tal manera que haya la menor interrupción del tráfico posible.
¿Está reemplazando a nuestro departamento de TI o a un proveedor?
No, los estamos agregando. Hacemos un plan de revisión y respuesta independiente; Dejamos la operación regular, la gestión de la red y el mantenimiento a su TI o al proveedor con el que trabajamos.
¿Qué sucede si se encuentra algo durante la verificación de antecedentes?
Describiremos los hallazgos de forma comprensible y propondremos una secuencia de pasos. Si sospechamos de un compromiso, primero comprobamos si el atacante ya no está dentro (evaluación del compromiso) y solo entonces nos fortalecemos. En caso de un hallazgo grave, haremos arreglos para el aislamiento inmediato y la obtención de pruebas.
¿Alguien se enterará de que estamos trabajando con usted?
No. Trabajamos en modo de necesidad de saber (la información solo la conocen aquellos que la necesitan absolutamente), almacenamos los resultados de forma segura y no utilizamos su nombre como referencia. Tenemos un acuerdo de confidencialidad.
¿Garantizarás que nadie nos volverá a atacar?
No. Honestamente, nadie promete 100% de seguridad. Sin embargo, podemos reducir significativamente los riesgos más graves, prepararlo para un incidente y decirle aquello con lo que no necesita lidiar. Siempre nombramos el riesgo residual.
Comencemos con una conversación informal.
"Díganos qué lo impulsa a preguntar sobre la resiliencia digital. Primero lo descubriremos y luego propondremos acciones, y solo lo que tenga sentido".
Tomáš Šlesinger · Asesor de seguridad del grupo GBH
Contáctenos
El primer paso no tiene por qué ser grande. Debe ser correcto.
Protocolo de primer contacto
Primero entendemos la situación. Entonces te sugerimos el siguiente paso.
Escribe brevemente a qué te enfrentas. Nos comunicaremos con usted discretamente y concertaremos un formato de llamada segura.
Llama con seguridad