ne Digital completó el Programa de Certificación en Análisis Forense Digital y Respuesta a Incidentes (DFIR) de techrug y ahora forma parte del panel de proveedores aprobados dentro del modelo de respuesta cibernética del programa Coverholder de techrug / Lloyd's of London, con certificación hasta Severidad 3.
Muy pocos proveedores de servicios gestionados cuentan con esta designación. Y son aún menos los que han alcanzado la Severidad 3. Para las firmas de private equity y empresas de portafolio que atendemos en Norteamérica y Europa, esta certificación resuelve una pregunta que muchas organizaciones se plantean únicamente cuando ya están enfrentando un incidente: cuando ocurre un ataque, ¿el equipo que mejor conoce su entorno está realmente autorizado para actuar?
En resumen:
Cuando ocurre un incidente de ciberseguridad, la primera llamada suele dirigirse al proveedor de TI. Sin embargo, bajo la mayoría de las pólizas de ciberseguro, esa llamada puede generar un problema.
Las aseguradoras requieren que la [respuesta a incidentes] sea realizada por proveedores incluidos en sus paneles aprobados. Cuando un proveedor de servicios gestionados interviene sin esa autorización, pueden producirse tres consecuencias con una frecuencia preocupante: la reclamación puede ser rechazada porque la respuesta no estaba autorizada; la aseguradora puede ejercer acciones de subrogación contra el proveedor; y los costos incurridos antes de presentar formalmente la reclamación pueden quedar completamente fuera de cobertura.
Como resultado, el equipo que mejor conoce el entorno debe detener su intervención. Se incorpora entonces un tercero que no conoce la infraestructura, muchas veces horas o incluso días después. Los sistemas permanecen comprometidos, la evidencia se deteriora y el tiempo de interrupción del negocio continúa aumentando. El incidente podía ser manejable. La estructura de respuesta terminó haciéndolo más costoso.
Esta certificación cierra esa brecha.
techrug es un Coverholder de Lloyd's of London con autoridad delegada para suscribir coberturas de ciberseguro en representación de su sindicato de Lloyd's. Su Programa de Certificación DFIR capacita y evalúa a proveedores tecnológicos en la identificación, clasificación, documentación, escalamiento y coordinación de incidentes de ciberseguridad, así como en el acompañamiento a clientes durante procesos de recuperación alineados con los requisitos de sus seguros. Los proveedores que completan el programa se incorporan al panel como proveedores aprobados.
El modelo se basa en dos pólizas que funcionan de manera coordinada. ne Digital mantiene su propia cobertura de responsabilidad cibernética a través del programa. Cuando un cliente también cuenta con una póliza techrug CyberBreach™, ambas partes están aseguradas dentro del mismo programa Coverholder. Esta alineación elimina el conflicto de intereses inherente al modelo convencional, en el que proveedor y cliente están asegurados por compañías diferentes con distintos incentivos, y permite que ne Digital inicie las actividades de remediación autorizadas sin tener que esperar la aprobación de un tercero.
El programa acredita a los proveedores de acuerdo con la severidad de los incidentes de respuesta, y cada nivel se obtiene de manera independiente.
La mayoría de los proveedores certificados están acreditados para Severidad 4, que comprende incidentes de bajo riesgo como actividades de phishing, inicios de sesión sospechosos, alertas de endpoints o casos aislados de malware, y para Severidad 5, correspondiente a eventos informativos que requieren revisión, monitoreo y documentación.
ne Digital está certificado hasta Severidad 3: incidentes de riesgo medio que pueden involucrar posibles accesos no autorizados, actividad sospechosa en múltiples sistemas, cuentas privilegiadas comprometidas, Business Email Compromise o malware con capacidad de propagación. Estos son precisamente algunos de los incidentes que enfrentan las empresas mid-market. Business Email Compromise y el compromiso de cuentas privilegiadas se encuentran entre los eventos que investigamos con mayor frecuencia y son, precisamente, aquellos en los que horas de retraso pueden traducirse directamente en pérdidas financieras.
Los incidentes de Severidad 1 y 2, considerados críticos y de alto riesgo, continúan siendo canalizados hacia asesores legales y firmas especializadas en análisis forense de acuerdo con las condiciones de la póliza, mientras ne Digital coordina como proveedor del panel que ya conoce el entorno tecnológico.
La designación es poco común porque exige tres capacidades que rara vez coexisten dentro de un mismo proveedor de servicios gestionados.
El proveedor debe mantener su propia cobertura de responsabilidad cibernética y errores y omisiones a través del sindicato. Esto significa que los controles de seguridad, los procesos operativos y el historial de reclamaciones del propio proveedor están sujetos a una revisión de suscripción antes incluso de poder acceder al programa.
La capacitación es dirigida por un instructor y está sujeta a evaluación. Abarca análisis forense informático, análisis forense de redes, inteligencia de amenazas y threat hunting avanzado. Requiere identificar evidencia de compromiso, evaluar amenazas activas y ejecutar operaciones de contención y defensa frente a un actor de amenaza activo. No se trata de un webinar sobre teoría de respuesta a incidentes.
El proveedor debe recopilar y preservar los hechos mediante una cadena de custodia documentada, en un formato que pueda ser utilizado por profesionales de reclamaciones y asesores legales. Muchas respuestas a incidentes no fallan durante la contención, sino en la etapa de preservación de evidencia, cuando el registro está incompleto y la reclamación se estanca.
Alcanzar la Severidad 3 requirió demostrar las tres capacidades por encima de los requisitos básicos del programa.
Cuando ocurre un incidente en el entorno de un cliente, el proceso ahora funciona de la siguiente manera:
El resultado para el cliente se traduce en cuatro beneficios: responsabilidades claras entre todas las partes, un único canal coordinado de contacto, evidencia preservada desde la primera hora y una respuesta estructurada en lugar de improvisada.
Un portafolio no es una sola empresa con un único plan de respuesta a incidentes. Es un conjunto de organizaciones con diferentes niveles de madurez, distintas aseguradoras, diferentes proveedores de TI y, en muchos casos, sin un estándar compartido sobre qué debe ocurrir cuando surge un problema.
Para las empresas de portafolio en Norteamérica y Europa, esta certificación permite que ne Digital proporcione tres elementos de manera simultánea:
Esto permite establecer un único estándar de respuesta a incidentes y un único proveedor autorizado para la mayoría de un portafolio mid-market típico, en lugar de implementar un esquema diferente para cada país.
Definimos deliberadamente el alcance de esta certificación, porque una certificación descrita de manera imprecisa tiene menos valor que una explicada con precisión.
Esta certificación no significa que una empresa no pueda sufrir un ciberataque, una filtración de datos, un incidente de ransomware, tiempo de inactividad, pérdidas financieras o daños reputacionales. Ninguna certificación, póliza de seguro, control de seguridad o programa de respuesta elimina el riesgo cibernético. Tampoco garantiza que una reclamación sea aprobada, sustituye los términos y condiciones de una póliza, autoriza a ne Digital a gestionar de manera independiente todos los posibles incidentes de ciberseguridad ni reemplaza a asesores legales, profesionales de reclamaciones o firmas especializadas en análisis forense. Cada incidente se evalúa de acuerdo con sus circunstancias particulares, los sistemas afectados y la cobertura aplicable.
Lo que sí significa es lo siguiente: cuando ocurre un incidente, las personas que conocen su entorno están autorizadas para actuar, la respuesta se documenta conforme a un estándar reconocido por su aseguradora y el camino hacia la recuperación y la cobertura es más claro de lo que sería de otra manera.
Esta certificación es uno de los componentes de los Servicios Gestionados de Ciberseguridad de ne Digital, que combinan detección y respuesta continua, administración de la plataforma de seguridad de Microsoft y operaciones basadas en gobernanza para portafolios de private equity en Norteamérica, Latinoamérica y Europa.
¡Conozca los Servicios Gestionados de Ciberseguridad de ne Digital!