Kaspersky refuerza su MDR con Digital Footprint Intelligence para neutralizar credenciales robadas
Kaspersky refuerza su MDR con Digital Footprint Intelligence para neutralizar credenciales robadas
Compartir:
Diana Dorado
Redacción
13 de octubre de 2026
Kaspersky actualizó su servicio de detección y respuesta gestionadas (Managed Detection and Response - MDR), integrando datos de Digital Footprint Intelligence (DFI) para combatir la suplantación mediante credenciales legítimas. Según datos de la compañía, el uso de cuentas válidas robadas o filtradas representa el 25 % de todos los vectores iniciales de ataque, permitiendo a los ciberdelincuentes mimetizarse como usuarios autorizados y evitar la detección por herramientas tradicionales.
La nueva versión correlaciona en tiempo real la telemetría corporativa con bases de datos de credenciales expuestas, acelerando la investigación de incidentes y reduciendo el riesgo de accesos no autorizados en etapas tempranas. Asimismo, la actualización amplía la visibilidad operativa y extiende la cobertura a sistemas integrados Linux (Kaspersky Embedded Systems Security for Linux 4.0).
1. Indicadores del vector de ataque por credenciales y mejoras operativas en Kaspersky MDR
|
Dimensión / Variable |
Métrica u Origen (Kaspersky Report 2026) |
Diagnóstico Estratégico y Beneficio Técnico |
|---|---|---|
|
Uso de Cuentas Válidas |
25 % de los vectores de ataque inicial |
Principal táctica para pasar desapercibido sin explotar vulnerabilidades de software. |
|
Correlación DFI en Tiempo Real |
Integración Digital Footprint Intelligence |
Vinculación automática entre credenciales filtradas en fuentes externas y eventos de red. |
|
Alertas de Estado de Activos |
Monitoreo continuo de telemetría |
Notificación inmediata sobre problemas de conectividad o recopilación de datos en hosts. |
|
Soporte de Plataforma Ampliado |
Embedded Systems Security for Linux 4.0 |
Extensión de la cobertura MDR a dispositivos y entornos integrados bajo arquitectura Linux. |
|
Monitoreo Especializado |
Servicio gestionado 24/7 |
Cobertura integral desde la detección hasta la remediación con inteligencia global de amenazas. |
2. Visibilidad proactiva y mitigación de amenazas encubiertas
La evolución del servicio MDR de Kaspersky apunta a cerrar la brecha de detección antes de que el compromiso de una cuenta derive en una brecha de datos o un movimiento lateral masivo:
-
Contextualización Inmediata de Incidentes: Permite a los analistas de ciberseguridad identificar el mal uso de cuentas y priorizar alertas basándose en el nivel de exposición de las credenciales en mercados de la dark web o filtraciones públicas.
-
Control y Gobernanza de Licencias para MSSP: Incorpora límites personalizables de hosts por cliente, facilitando a los proveedores de servicios gestionados de seguridad (MSSP) la distribución y gestión eficiente de la infraestructura protegida.
-
Resiliencia Operativa Continua: Previene puntos ciegos en la supervisión alertando a los administradores de TI cuando un dispositivo pierde conexión o deja de emitir telemetría de seguridad.
“Los atacantes recurren cada vez más a credenciales legítimas porque les permiten moverse dentro de los entornos corporativos con la apariencia de una actividad normal de usuario. Integrar Digital Footprint Intelligence a Kaspersky MDR nos permite aportar más contexto a cada incidente y ayudar a los equipos de seguridad a actuar antes de que un acceso indebido se convierta en una brecha de mayor impacto”, afirmó Joao Brandao, Digital Footprint Analyst en Kaspersky.