¡La información y la seguridad de tu empresa es preciada! 

La información y la seguridad de tu empresa es preciada

Seguridad de tu empresa

Filtración o exposición de datos

Objetivo

Existen casos de ransomware en los que se filtra la información robada para extorsionar a las víctimas y dañar su reputación. En otras ocasiones se comercializan en foros clandestinos a interesados en aprovechar las credenciales para llevar a cabo ataques.

Descripción del funcionamiento

Es consecuencia de la explotación de vulnerabilidades o de
algunas de las amenazas aquí mencionadas, así como
también de errors humanos como configuraciones indebidas. Las filtraciones de datos pueden incluir diferentes tipos de información tanto de la compañía como de sus empleados, clientes y socios comerciales.

De qué se aprovecha

De un acceso indebido a los sistemas de una organización
de filtraciones pasadas.

Ataques de fuerza bruta

Objetivo

Lograr acceso a la red de la víctima y luego llevar adelante
otra acción maliciosa

Descripción del funcionamiento

Uso de software y hardware que permite, de manera automatizada, probar combinaciones de usuarios y contraseñas válidas utilizando como fuente, credencial filtradas en brechas pasadas, contraseñas comunes o diccionarios.

De qué se aprovecha

De credenciales débiles de servicios expuestos a Internet y de brechas pasadas

Ataques de la cadena de suministro

Objetivo

Comprometer a muchas compañías a partir de una misma campaña.

Descripción del funcionamiento

Ataque a un proveedor o servicio externo cuya gestión de la seguridad está más allá del perímetro de la organización.

De qué se aprovecha

De fallos de seguridad en proveedores de software que
utilizan las compañías u otro tipo de servicios externos que los actores maliciosos explotan para distribuir principalmente malware.

Seguridad de tu empresa

En Kavantic somos especialistas en Ciberseguridad, descubre la tranquilidad de estar protegido.

📩Escríbenos un mensaje directo⠀
📞+57 3002696463
✉️ informacion@kavantic.co

Conoce más acerca de ciberseguridad ingresando aquí