Propósito de la cuenta

A cada tomador de la póliza de Stoïk se le asigna una cuenta dedicada de Stoïk Protect: el acceso es incluido sin coste adicional en la póliza de seguro.

Con sus cuatro herramientas (External Scan, simulación de phishing, análisis de Active Directory y Cloud Scan), los riesgos cibernéticos pueden identificarse de un vistazo, al igual que las áreas del sistema informático que deben abordarse con prioridad.

Las recomendaciones propuestas por la plataforma Stoïk Protect están destinadas a mejorar su nivel de seguridad y limitar el riesgo de ciberataques. La implementación de estas recomendaciones no es obligatoria contractualmentes para el correcto funcionamiento del contrato, pero una postura de riesgo excesivamente comprometida podría dar lugar a una reevaluación de su contrato de seguro en la renovación.

Para iniciar sesión en Stoïk Protect: haga clic en el correo electrónico de invitación recibido después de suscribirse, o pida a nuestros equipos de consultoría cibernética que le inviten (contacto: [e-mail]).

La dirección de inicio de sesión es https://app.stoik.io

1. Intrusión: External Scan y simulación de phishing

Es entonces cuando el atacante logra penetrar en el sistema de información. Esta intrusión puede aprovechar:

• Una vulnerabilidad técnica (puerto abierto, servicio expuesto, software obsoleto, etc.).

• Una falla humana, la mayoría de las veces mediante un ataque de ingeniería social como el phishing.

En Stoïk, dos herramientas ayudan a reducir la probabilidad de intrusión:

1. External Scan, que identifica las vulnerabilidades técnicas visibles desde Internet.

2. Las campañas de simulación de phishing, que conciencian a sus equipos y evalúan su nivel de resistencia frente a intentos de ingeniería social por correo electrónico.

2. Movimiento lateral: AD Scan y Cloud Scan

Una vez dentro, el atacante busca ampliar su acceso y llegar a zonas más sensibles elevando sus privilegios. Intenta mapear el sistema y comprometer otros recursos internos.

Stoïk ayuda a reducir la capacidad de un atacante para desplazarse lateralmente dentro del sistema informático con:

1. AD Scan, que identifica configuraciones incorrectas, cuentas con privilegios excesivos y vulnerabilidades de seguridad dentro de Active Directory.

2. Cloud Scan, que analiza servidores y máquinas virtuales alojados en la nube para detectar errores de configuración, accesos no seguros y vulnerabilidades que podrían exponer los datos sensibles.

3. Impacto en el objetivo: CERT Stoïk

El atacante ahora tiene acceso a datos sensibles y puede llevar a cabo su objetivo: exfiltración de datos, cifrado, sabotaje, etc.

En este punto, el ataque es visible y el asegurado debe ponerse en contacto con nuestro equipo de respuesta a incidentes (CERT) lo antes posible. El equipo CERT está disponible 24/7 en [e-mail] o a través del número de emergencia indicado en la póliza de seguro. Este número de emergencia también está disponible en la cuenta de Stoïk Protect: