La búsqueda de la solución DRP, acrónimo de Digital Risk Protection, ha crecido al mismo ritmo que los casos de fuga de datos y el daño a la reputación de las marcas a las que se les ha robado información en acciones delictivas. Y es que DRP vigila las amenazas a los activos digitales en todos los entornos en los que puede producirse la exposición. Así, acelera la amplitud y profundidad de la protección de estos activos en una organización. Y cuando se detecta un evento malicioso, la solución tiene la capacidad de actuar, eliminar el contenido infractor y mitigar el impacto.

Tecnología emergente

Según Gartner, la solución DRP es un conjunto de herramientas y servicios que evolucionaron a partir de la inteligencia sobre amenazas. En origen, mientras que la inteligencia sobre amenazas estaba pensada para apoyar las operaciones de seguridad con análisis basados en humanos, la DRP se centra en aumentar la resiliencia de las empresas protegiendo los activos digitales y la reputación de la marca.

Aunque la demanda de esta tecnología ha crecido, el mercado de la protección contra riesgos digitales es aún incipiente. En la actualidad, hay unos 50 proveedores en todo el mundo, según Gartner.

Cómo protege la solución los activos digitales

DRP se compone de tecnologías que protegen los activos y datos digitales críticos de las amenazas externas. La solución proporciona visibilidad de las fuentes en la web de superficie, y en la web oscura y profunda, con el fin de identificar posibles amenazas a los datos críticos. También proporciona información contextual sobre los actores de las amenazas y las tácticas y procesos utilizados para llevar a cabo actividades maliciosas. Y se proporciona soporte en cuatro áreas:

• Cartografía: identificación y comprensión de los activos digitales expuestos al riesgo;
• Supervisión: recopilación y análisis de datos cartografiados con funciones de priorización de riesgos y alertas, y elaboración de informes que proporcionen información procesable;
• Mitigación: actividades necesarias para mejorar la resistencia de la empresa mediante personas, procesos y tecnología, como la eliminación de una amenaza activa y la corrección de entornos mal configurados;
• Gestión: actividades continuas necesarias para mejorar la postura de seguridad, prevenir futuras amenazas y el impacto operativo empresarial, y aplicar una protección eficaz contra los activos digitales.

Fortalecimiento del mercado nacional de protección frente al riesgo digital

Muchos de los desafíos que enfrentan las organizaciones brasileñas son diferentes de los que enfrentan las marcas en otros países. Por lo tanto, toda solución de seguridad necesita considerar la realidad de las empresas que protegerá. Mantis es una solución que reduce los riesgos digitales y fue desarrollada con ADN puramente nacional, conectada al contexto de las marcas que hacen negocios aquí.

Hay muchos factores diferenciadores. Entre ellos, el Procesamiento del Lenguaje Natural (PLN), que da a Mantis la capacidad de averiguar qué significa una mención o un evento detectado. Ya sea en forma visual o sonora. Al tratar los matices del lenguaje humano o natural, como las faltas de ortografía, la jerga o los términos informales, el PLN permite comprender contextos de ingeniería social, la traducción automática en varios idiomas y también los sentimientos negativos en los mensajes. Esto ayuda a contextualizar la intención maliciosa detrás de la acción de un ciberdelincuente.

Además, Mantis lee imágenes y describe audios. Esto significa que si las conversaciones de ataque detectadas en canales de mensajería privada y foros de la web oscura no se produjeron a través de texto, sino mediante imágenes e intercambios de audio, Mantis escanea y transcribe el contenido. De este modo, profundiza en la vigilancia de los activos de la marca. Esto también se hace en relación con los registros de dominios, redes sociales y cuentas de correo electrónico de nombres/imágenes de empresas y productos, en situaciones de reclamaciones fraudulentas, anuncios y ataques de recolección de credenciales.

Y puesto que las iniciativas digitales que se basan en el uso creciente de dispositivos móviles están aumentando el tamaño de la superficie de ataque explotable, Mantis también realiza análisis automatizados de aplicaciones móviles. Mantis puede identificar puntos débiles expuestos en aplicaciones móviles dentro de Google Play, como claves, URL de API, contraseñas y puntos de información sensible.

Descubra cómo la DRP puede reducir el riesgo y mitigar el impacto empresarial de las acciones delictivas en las capas de Internet que están fuera del alcance del cortafuegos. Descubra ahora esta tecnología emergente.