Tradicionalmente, el sector inmobiliario se consideraba en gran medida un ámbito analógico, un ámbito en el que los ciberdelincuentes no tenían ningún interés.
Por desgracia, el sector no pudo mantenerse a salvo para siempre.
Las enormes sumas de dinero que suelen mover las transacciones, unidas a los datos altamente confidenciales (y, por lo tanto, valiosos) que contienen los documentos inmobiliarios, los convierten en un objetivo muy atractivo para los delincuentes:
- En 2024, un análisis internacional[1] realizado en 14 mercados reveló que el 96 % de las empresas del sector de la construcción y el sector inmobiliario encuestadas habían sufrido un ataque.
- Todos los ataques consistieron en un intento de corromper datos, y el 61 % de esos intentos tuvieron éxito.
Sabemos que los ataques tienen como objetivo los datos almacenados en documentos confidenciales y en los procesos financieros. En este caso, la gestión de archivos se convierte en una prioridad para los proveedores de servicios inmobiliarios y de gestión de títulos de propiedad.
La transformación digital ya es una realidad. Hoy en día, casi todos los archivos se crean, almacenan y comparten en línea. Ya no hay margen para el error, y las organizaciones deben adoptar medidas de protección proactivas para proteger los datos de los clientes, mantener la confianza y garantizar la continuidad del negocio.
Una importante empresa del sector inmobiliario, consciente de su delicada situación, se puso en contacto con OPSWAT para mejorar su ciberseguridad.
Cada vez que se sube algo, aumentan las amenazas
Como actor clave en la gestión de transacciones inmobiliarias en toda la región, la organización opera en un entorno de alto riesgo. Necesitaba subsanar unas vulnerabilidades críticas en sus procesos de carga de archivos, que la exponían a graves amenazas cibernéticas de las que no es fácil recuperarse.
- El contenido malicioso oculto en los archivos subidos por los clientes (macros, scripts, amenazas incrustadas) suponía un riesgo real
- La falta de un análisis en profundidad de los archivos sospechosos ralentizó las investigaciones y aumentó la incertidumbre
- Los controles de seguridad no podían alterar los flujos de trabajo existentes de los clientes
- Capacidad limitada para conservar muestras y informes a largo plazo con fines de investigación y auditoría
- La seguridad de los archivos se gestionaba de forma independiente de los flujos de trabajo del correo electrónico, por lo que no se protegían todos los posibles puntos de entrada
Convertir las cargas de archivos en una línea de defensa sin problemas conMetaDefender Core
El cliente integró MetaDefender Core su infraestructura, aprovechando sus avanzadas capacidades de prevención y detección de malware. Ahora utiliza tecnologías líderes en el mercado para analizar y desinfectar todos los archivos subidos a través de sus portales de atención al cliente:
Metascan™:Multiscanning
Metascan Multiscanning más de 30 motores antimalware para el análisis de archivos, combinando firmas, análisis heurístico y aprendizaje automático para alcanzar una tasa de detección superior al 99 %.
Tecnología Deep CDR™
Partiendo de la base de que todos los archivos son potencialmente maliciosos, la tecnología Deep CDR™ descompone los archivos para neutralizar los elementos potencialmente dañinos, como macros o direcciones URL. El proceso conserva la estructura original del archivo antes de regenerarlo y devolver al usuario final únicamente archivos limpios, seguros y utilizables.
Adaptive Sandbox
Adaptive Sandbox archivos sospechosos simulando el comportamiento real de las aplicaciones y supervisando la actividad en tiempo de ejecución. Al observar cómo se ejecutan los archivos, pone de manifiesto técnicas evasivas de malware, como el uso indebido de scripts, la inyección de código y la evasión del entorno de pruebas. El motor extrae indicadores de compromiso (IOC) útiles, lo que permite al equipo de operaciones de seguridad del cliente investigar las amenazas con mayor rapidez y responder con mayor confianza cuando se detectan cargas sospechosas.
Integraciones
Además de la eficacia de las tecnologíasCore MetaDefender Core, al cliente también le atrajo la capacidad de configuración del sistema. Ahora están aprovechando las opciones de seguridad disponibles para:
- Integración con el correo electrónico para analizar los archivos adjuntos y enviarlos al entorno de pruebas para un análisis más detallado de las amenazas cuando sea necesario
- Las integraciones de SIEM y SOAR permitieron la notificación automática de alertas y la respuesta a incidentes utilizando los resultadosCore MetaDefender Core y la información obtenida del entorno de pruebas
Ampliación de la cobertura en portales, correo electrónico y flujos de trabajo de operaciones de seguridad
GraciasCore MetaDefender Core , con sus capacidades de prevención y detección, el cliente confía ahora plenamente en su infraestructura de ciberseguridad.
- Todos los archivos subidos se analizan con más de 30 motores líderes, lo que permite detectar más del 99 % del malware, tanto conocido como desconocido.
- Para reforzar la protección, la tecnología Deep CDR™ elimina el contenido activo, como las macros, sin afectar a la funcionalidad de los archivos.
- Adaptive Sandbox análisis rápidos y exhaustivos de malware, lo que permite al equipo de operaciones de seguridad investigar archivos sospechosos.
- La integración perfecta en los portales web existentes garantiza una protección sólida sin afectar a la experiencia del usuario.
- La retención configurable de muestras e informes facilita las investigaciones a largo plazo y el cumplimiento de los requisitos normativos.
- El conector de correo electrónico permite escanear y aislar los archivos adjuntos solo cuando es necesario, lo que amplía la protección sin generar una carga innecesaria
- La integración de SIEM y SOAR permite la automatización de las alertas y la respuesta, así como una mayor visibilidad operativa
Reconsiderar la ciberseguridad en el sector inmobiliario
Es prácticamente imposible predecir de dónde vendrán las nuevas amenazas. Sin embargo, lo que sí es totalmente factible es identificar los posibles puntos de entrada en tu infraestructura. Tu estrategia de seguridad está 100 % bajo tu control, y puedes tomar medidas proactivas desde hoy mismo para reducir el riesgo antes de que las amenazas lleguen a tus sistemas.
MetaDefender Core ser un aliado muy eficaz en este sentido, ya que le ayuda a proteger las subidas de archivos mediante defensas multicapa, como el análisis múltiple, la tecnología Deep CDR™ y el sandboxing adaptativo basado en IA.
Estas medidas garantizan que todos los archivos subidos se revisen, se neutralicen y se compruebe que son seguros, lo que ayuda a su organización a mantener la confianza y la resiliencia incluso a medida que los atacantes evolucionan.
Si estás listo para dar un paso proactivo hacia la protección de tus sistemas y redes, ¡ponte en contacto con nosotros y descubre cómo nuestra OPSWAT puede proteger tus sistemas!
