Football Leaks, problema y solución

EDR, proteger los datos de amenazas internas

Una de las fuentes que pueden parecer obvias son los propios empleados, y es que las empresas en general se defienden sólo de amenazas externas, pero no de las internas. Y aquí entra en juego los sistemas de tipo EDR (Endpoint Detection and Response) que le permite a la empresa tener un control total de lo que se ejecuta en su red.

Por ello, las soluciones EDR son las apropiadas ante este panorama: por un lado, ofrecen una mayor protección y control de todo lo que sucede en nuestra red, permitiéndonos saber lo que está sucediendo en tiempo real y, además, nos da información muy valiosa. Por ejemplo, si tenemos programas vulnerables –desactualizados- que se están ejecutando. Por otro lado nos permite obtener información forense, de tal forma que podemos investigar qué ha sucedido cuando se produce una brecha de seguridad. Es este último punto el que puede aportar un valor inmenso.

EDR para conocer a los responsables de las filtraciones

Volviendo al caso de Football Leaks, donde se han filtrado documentos confidenciales. Estos documentos están en manos de los dos clubs que hacen el contrato, el jugador e intermediarios. Si los clubes dispusieran de una solución de este tipo, sería relativamente sencillo averiguar quién accedió a ese documento, desde dónde, si hizo alguna copia, e incluso qué otros documentos han podido ser comprometidos.

Una solución que sin duda las empresas del sector tendrá que empezar a tener en cuenta, pero que también tendrán que tenerlo en cuenta las empresas que más se preocupan por la seguridad actualmente: bancos, empresas energéticas, etc.