El riesgo nace fuera, no en tu cortafuegos
Las credenciales de tu plantilla aparecen en filtraciones, alguien registra un dominio que se parece al tuyo en una sola letra y en el catálogo de vulnerabilidades explotadas activamente figura un producto que tienes en marcha. Nada de eso ocurre en tu red. Todo eso te afecta.
Reunir señales es la parte fácil. La difícil es decidir cuál de esas señales debería marcar tu lunes por la mañana.
Las fuentes son públicas. Las colecciones de filtraciones de datos, los registros de dominios y el catálogo de vulnerabilidades explotadas activamente de la agencia estadounidense CISA están al alcance de cualquiera, también de la otra parte. La diferencia no está en el acceso, sino en quién los contrasta con regularidad contra su propio parque.
Las herramientas avisan de todo con gusto. De cada parecido de nombre, de cada filtración antigua, de cada vulnerabilidad del catálogo. Quien avisa de todo no dice nada, y a las dos semanas ya nadie lo lee.
La responsabilidad está repartida. Un dominio calcado es a la vez un asunto de marca y un asunto de phishing. Si cada parte está en manos distintas, la coordinación cuesta justo los días que importan.
Sin documentación no queda nada. Cuando una página se desactiva, desaparece también la prueba de que existió. Ante el seguro, en vía judicial y como registro interno, ese es el error más caro.
Lo que se ve desde fuera
- Contraste de tus dominios y buzones con las colecciones conocidas de filtraciones de datos, indicando fuente y fecha
- Seguimiento de nuevos registros de dominio relacionados con tu nombre y sus variantes de escritura
- Monitorización de menciones de marca en la web, en marketplaces y en redes sociales
- Panorama diario del catálogo CISA de vulnerabilidades explotadas activamente, contrastado con tu propio parque
Del hallazgo a la decisión
- Valoración según el riesgo real en lugar de avisar por todo, para que la lista siga siendo lo bastante corta como para leerla
- Aseguramiento de pruebas con sello de tiempo, para que el caso siga siendo demostrable tras la desactivación
- Medidas inmediatas en tu propia red, es decir bloqueo en el filtrado DNS y en el cortafuegos y reglas en los filtros de correo, al margen de lo rápido que reaccione la otra parte
- Asignación clara de quién da el siguiente paso, para que ningún hallazgo se quede entre responsabilidades
Reclamación y evidencia
- Notificaciones formales a plataformas, proveedores de alojamiento y registradores, incluidos los mecanismos de notificación y acción del artículo 16 del Reglamento de Servicios Digitales
- Preparación de las acciones de derecho de marcas y de competencia desleal, junto con tu asesoría jurídica
- Comprobación de las facturas, los documentos y los socios comerciales entrantes cuando un hallazgo desemboca en un intento de fraude
- Expediente de pruebas documentado por caso, utilizable ante el seguro, en vía judicial y como registro interno
Cada bloque se sostiene por sí solo y se puede contratar por separado. Juntos componen el panorama del que trata esta página.
En lugar de cuatro herramientas con cuatro buzones, una lista priorizada que se despacha de arriba abajo
Vigilancia, medida inmediata y reclamación confluyen en un mismo sitio, sin traspasos entre un proveedor de herramienta y un despacho
Un hallazgo es un suceso, un patrón es un proceso. Lo que funciona es la repetición, no la actuación aislada
Protección de riesgos digitales
¿Qué es en realidad la protección de riesgos digitales?
El término resume lo que ocurre sobre ti fuera de tu red y puede perjudicarte. Es decir, credenciales filtradas, dominios y perfiles falsos, el abuso de tu marca, los intentos de fraude contra tu empresa y las vulnerabilidades públicamente conocidas en productos que tienes en marcha. Las herramientas de seguridad clásicas miran hacia dentro. La protección de riesgos digitales te mira desde fuera, igual que hace un atacante.
¿Qué hace CAVRIX aquí en concreto y qué no?
Vigilamos de forma continua las fuentes mencionadas, valoramos los hallazgos, aseguramos pruebas, aplicamos medidas inmediatas en tu red y en los filtros de correo y tramitamos los procedimientos de notificación ante plataformas, proveedores de alojamiento y registradores. Lo que no hacemos: no intervenimos por nuestra cuenta en tus sistemas y no realizamos simulaciones de ataque como pruebas de penetración o red teaming. Te decimos qué hay que hacer y nos encargamos de los pasos acordados.
¿Hace falta que CAVRIX lleve mi TI?
No. La vigilancia funciona con independencia de quién opere tu TI. Las medidas inmediatas, como el bloqueo en el filtrado DNS o las reglas en los filtros de correo, van más rápido si ya nos ocupamos de la TI, pero se pueden trasladar igual de bien a tu proveedor actual.
¿En qué se diferencia de una herramienta que puedo comprar yo mismo?
Una herramienta avisa. No te dice cuál de los sesenta avisos de esta semana cuenta de verdad, no asegura pruebas y no tramita un procedimiento frente a un registrador. Justo en ese hueco aparece el trabajo que casi ninguna empresa mediana asume internamente. Por encima hay plataformas para grandes corporaciones, por debajo simple monitorización. Nosotros ocupamos ese espacio intermedio.
¿Estoy obligado a mantener algo así?
No existe una obligación legal expresa de vigilancia del mercado. Ahora bien, si tu empresa está sujeta a NIS2, la directiva sí exige una gestión de riesgos que incluya las amenazas externas, y la dirección responde de su aplicación. Al margen de eso, el motivo práctico pesa más: de poco sirve un derecho si nadie ha advertido que ha nacido.
¿Cómo empezamos?
Con un inventario. Revisamos cuáles de tus dominios y buzones aparecen ya en filtraciones conocidas, qué dominios calcados existen alrededor de tu nombre y si en el catálogo de vulnerabilidades explotadas activamente figura algo que tienes en marcha. El resultado es una lista corta con un orden, no una presentación.
Lo que hay ahí fuera sobre ti solo se sabe cuando alguien lo mira
Hacemos el inventario y comentamos contigo qué hallazgos suponen un riesgo y cuáles no. Escríbenos a info@cavrix.de.