“El acceso era legítimo. La actividad, no”: cómo detectar el riesgo tras el inicio de sesión
La ciberseguridad no termina cuando un usuario consigue acceder correctamente a un sistema. En muchas ocasiones, el verdadero riesgo comienza precisamente después del inicio de sesión.
El próximo 29 de septiembre, CONSIST participará junto a Syteca en el II Congreso de Ciberseguridad para PYMES, un encuentro orientado a acercar la ciberseguridad a las pequeñas y medianas empresas desde una perspectiva práctica y adaptada a sus necesidades.
El evento tendrá lugar en Digitaliza Madrid, Calle Embajadores 181, y reunirá a diferentes profesionales y empresas del sector para compartir conocimientos, experiencias y soluciones ante los principales retos actuales en materia de ciberseguridad.
Cuando las credenciales son legítimas, pero la actividad no
Uno de los grandes retos a los que se enfrentan actualmente las organizaciones es detectar aquellas situaciones en las que un acceso aparentemente legítimo puede esconder un comportamiento de riesgo.
Un usuario puede disponer de unas credenciales válidas y estar correctamente autenticado, pero eso no significa que toda la actividad que realice posteriormente sea segura.
¿Qué ocurre si una cuenta privilegiada comienza a acceder a recursos que normalmente no utiliza? ¿Cómo detectar que un proveedor externo está realizando acciones fuera de lo habitual? ¿Qué sucede cuando una cuenta legítima es utilizada de forma indebida?
Estas situaciones requieren ir un paso más allá de la simple gestión de identidades y accesos.
Es necesario conocer quién accede, a qué accede, qué acciones realiza y si ese comportamiento encaja con lo esperado.
Una ponencia centrada en la detección del riesgo
Durante el congreso, Fernando Cubo, Key Account Manager de CONSIST, y Francis Rosado, Product Manager de Ciberseguridad de CONSIST, participarán en una ponencia junto a Syteca bajo el título:
“El acceso era legítimo. La actividad, no: cómo detectar el riesgo tras el inicio de sesión”.
La sesión partirá de una realidad cada vez más relevante: muchos incidentes no comienzan con una intrusión visible, sino con el uso indebido de credenciales válidas.
Por ello, la ponencia abordará cómo combinar la gestión de accesos privilegiados con la monitorización de actividad, con el objetivo de disponer de una visión más completa sobre lo que sucede dentro de los sistemas.
El enfoque será eminentemente práctico y divulgativo, adaptado a las necesidades y al nivel técnico de las pymes.
De controlar el acceso a comprender lo que ocurre después
La gestión de accesos es una pieza fundamental dentro de cualquier estrategia de ciberseguridad. Sin embargo, controlar quién puede entrar no siempre es suficiente.
Una estrategia de seguridad necesita también capacidad para identificar comportamientos anómalos una vez que el acceso se ha producido.
La monitorización de actividad permite obtener información sobre las acciones realizadas por los usuarios y detectar situaciones que pueden requerir una investigación o una respuesta.
Este enfoque resulta especialmente relevante cuando hablamos de:
- Usuarios privilegiados, con acceso a información y sistemas críticos.
- Proveedores externos, que necesitan acceder a determinados recursos de la organización.
- Sistemas críticos, donde una actividad inadecuada puede tener consecuencias importantes.
- Cuentas legítimas utilizadas de forma indebida.
- Comportamientos que se alejan de los patrones habituales de actividad.
La combinación de diferentes capas de seguridad permite pasar de una visión centrada únicamente en el acceso a otra basada también en el contexto y la actividad posterior.
Casos de uso y situaciones reales
Uno de los objetivos de la sesión será trasladar estos conceptos a situaciones concretas que puedan resultar familiares para las empresas asistentes.
Porque la ciberseguridad no consiste únicamente en conocer la tecnología disponible, sino en entender qué riesgos existen, cómo identificarlos y qué pasos se pueden dar para reducirlos.
A través de diferentes escenarios y casos de uso, CONSIST y Syteca mostrarán cómo abordar situaciones relacionadas con usuarios privilegiados, accesos de terceros y sistemas críticos.
El objetivo es que las organizaciones puedan comprender mejor qué ocurre después de una autenticación y por qué la visibilidad sobre la actividad de los usuarios es una parte importante de la estrategia de seguridad.
Ciberseguridad también para las pymes
Las pequeñas y medianas empresas se enfrentan a un escenario en el que la digitalización, el acceso remoto, los servicios externos y la interconexión de sistemas forman parte del día a día.
En este contexto, la ciberseguridad debe plantearse desde una perspectiva práctica y alineada con las necesidades reales de cada organización.
El II Congreso de Ciberseguridad para PYMES nace precisamente con este objetivo: facilitar el acceso a conocimientos, herramientas y buenas prácticas que permitan a las empresas comprender mejor los riesgos digitales y avanzar en su protección.
Para CONSIST, participar en este encuentro supone también una oportunidad para compartir experiencia y conocimiento en un ámbito tan relevante como la protección de los sistemas y la información empresarial.
Nos vemos el 29 de septiembre
La cita será el próximo 29 de septiembre en Digitaliza Madrid, Embajadores 181, dentro del programa del II Congreso de Ciberseguridad para PYMES.
Durante la jornada, profesionales y empresas del sector compartirán experiencias, tendencias y recomendaciones para afrontar los desafíos actuales de la ciberseguridad.
Desde CONSIST estaremos allí junto a Syteca para hablar de una cuestión fundamental:
Un acceso legítimo no garantiza que la actividad posterior también lo sea.
¿Quieres conocer cómo detectar comportamientos de riesgo incluso cuando el acceso se ha realizado con credenciales legítimas?
Acompáñanos el próximo 29 de septiembre y descubre, de la mano de CONSIST y Syteca, cómo la gestión de accesos privilegiados y la monitorización de actividad pueden ayudar a mejorar la seguridad de tu organización.
¡Te esperamos!