Hagamos un breve recorrido por cómo los cibercriminales atacan a las compañías de seguros.

Compromiso del correo electrónico empresarial (BEC) en buzones compartidos

BEC y la ingeniería social no requieren entrar a la fuerza en tu sistema. Basta con que un atacante finja de manera convincente ser otra persona de tu personal. La bandeja de entrada compartida, accesible para más de una persona, es el sueño de todo estafador de BEC.

Ataques de credential stuffing

Cuando un sitio web no relacionado sufre una filtración de datos, los atacantes recopilan esos nombres de usuario y contraseñas robados y luego los prueban en otras plataformas. Esta táctica se conoce como credential stuffing. Si usas la misma contraseña tanto para tu correo de trabajo como para un sitio de compras cualquiera, los atacantes pueden infiltrarse en tu red y explotar ese acceso durante semanas antes de que alguien lo note.

Acceso heredado por protocolo de escritorio remoto (RDP)

El único RDP bueno es el que ya no usas, especialmente de forma expuesta al público. El protocolo de escritorio remoto es el equivalente en seguridad a dejar una laptop desbloqueada con un letrero de neón que dice "RESCATE AQUÍ". En la ciberseguridad del sector de seguros, el acceso RDP obsoleto es un punto de entrada común para los atacantes, que les da acceso fácil a datos confidenciales de asegurados y a sistemas críticos.

Portales de terceros

Los TPA, agentes independientes y otros proveedores que necesitan acceso a tus sistemas representan una variante totalmente distinta del mismo problema. Estás invitando a estos terceros a tu entorno, dándoles acceso a tu sistema, y esperando que todos sean expertos en seguridad que mantendrán a salvo sus datos de acceso confidenciales. Según Security Magazine, el 59% de las filtraciones que afectan al sector de seguros se originan en vectores de ataque de terceros.

Tu política de ciberseguridad no tiene que ser un tomo complicado y lleno de términos que todos ignoran en su escritorio. Huntress se especializa en servicios de seguridad administrados para que tu equipo pueda concentrarse en, ya sabes, los seguros.

Managed ITDR: detección y respuesta ante robo de identidad

Managed ITDR detecta actividad sospechosa dirigida a las identidades de los usuarios. Ya sea por inicios de sesión desde geolocalizaciones improbables, abuso de OAuth que permite a los atacantes obtener acceso persistente a través de apps aparentemente legítimas, o manipulación de reglas de bandeja de entrada que reenvía en silencio correos sensibles a direcciones externas, Huntress puede proteger contra las amenazas a la identidad de los usuarios y responder rápidamente a ellas en tiempo real.

Managed EDR: Detección y respuesta para endpoints

Managed EDR actúa como un canario en la mina de carbón. Este servicio de seguridad se encarga de cosas desagradables como el comportamiento de ransomware, los mecanismos de persistencia y los intentos de movimiento lateral. Si los atacantes logran un punto de apoyo persistente en un sistema, es cuestión de tiempo antes de que intenten expandirse por todo tu entorno. Nuestro servicio Managed EDR detectará ese intento y lo remediará antes de que todo tu archivo de reclamos se convierta en una nota de rescate.

Managed SIEM: gestión de información y eventos de seguridad

La gestión del riesgo cibernético en las compañías de seguros requiere visibilidad, y nuestro Managed SIEM la ofrece en todo tu entorno. Cada evento de seguridad y entrada de registro se recopila, correlaciona e investiga en tu red, cloud, endpoints y entorno de correo electrónico. Te damos reportes listos para auditorías, retención de datos que cumple con los requisitos regulatorios o los supera, y documentación adecuada que no será rechazada por un auditor por campos incompletos.

Security Awareness Training

Nuestro security awareness training ayuda al personal a reconocer correos sospechosos y a mejorar sus hábitos de higiene cibernética, para que sea menos probable que sean el eslabón débil de tu armadura.

El centro de operaciones de seguridad (SOC) 24/7

Nuestro SOC 24/7 liderado por humanos ofrece monitoreo y respuesta constantes ante amenazas de ciberseguridad. Nuestros analistas expertos vigilan tu entorno de forma continua, reduciendo el tiempo de permanencia de los atacantes para que podamos contener las brechas más rápido.

Resultados reales con nuestro SOC

• Muchos menos falsos positivos: Nuestro SOC tiene un enfoque liderado por humanos con amenazas validadas de forma inteligente, lo que ayuda a reducir la fatiga por alertas.
• Respuesta más rápida a incidentes: En el remoto caso de que algo se escape y sea real, Huntress ya está en eso. Nuestro SOC está entrenado para responder en minutos, no en horas, y contener las amenazas antes de que se arraiguen por completo y se conviertan en brechas de datos a gran escala.
• Evidencia limpia para auditorías: Nuestro SOC predocumenta cada acción que realiza. Cuando lleguen los auditores, tendrás documentación clara, ordenada y completa para demostrar que, en efecto, cuentas con todos los controles de seguridad que dices tener.

Reserva una demo de la plataforma para ver cómo Huntress puede darle a tu compañía de seguros la cobertura de ciberseguridad que necesita, sin la molestia de herramientas que no están diseñadas para flujos de trabajo de seguros, necesidades de informes o entornos basados en agentes.

Podemos mostrarte cómo reducir la exposición al riesgo de ciberseguridad de tu compañía de seguros con menos falsos positivos, respuesta más rápida a incidentes y security awareness training diseñado para agentes y empleados de seguros.