Monitorización de la dark web y credenciales filtradas

Con un barrido que cruce tus dominios con las fuentes donde se venden y publican credenciales robadas: mercados y foros de la dark web, canales de cibercrimen, brechas y registros de infostealers. El barrido inicial, primer trabajo del contrato, muestra lo que ya está expuesto. A partir de ahí, la revisión mensual detecta lo nuevo.

Hard2bit, empresa de ciberseguridad con sede en Madrid y certificada en ENS categoría ALTA (ENS_2.026.061) e ISO 27001, ofrece monitorización de la dark web como servicio anual para organizaciones de toda España y de Europa, incluidas filiales de grupos internacionales. Revisa cada mes mercados y foros de la dark web, canales de cibercrimen, brechas y fuentes abiertas, y sus informes sirven como evidencia para NIS2, DORA, el ENS e ISO 27001.

Hard2bit está certificada en ENS categoría ALTA, la más exigente del Esquema Nacional de Seguridad (certificado ENS_2.026.061, emitido por ACCM y vigente hasta 2028). Tratamos los hallazgos de cada cliente dentro de ese sistema certificado, lo que facilita incorporar el servicio a tu propio cumplimiento del ENS.

El artículo 13.1 de DORA obliga a las entidades financieras a recabar información sobre vulnerabilidades y ciberamenazas. La monitorización de la dark web aporta parte de esa información: credenciales de la plantilla y de los proveedores TIC, accesos a la venta y menciones de la entidad, con informe mensual. Hard2bit la presta desde Madrid y la integra con su servicio de cumplimiento de DORA.

Incluyendo a ese proveedor y a tus propios dominios en el alcance: buscamos credenciales, accesos y documentos de tu organización procedentes de la brecha y valoramos si es probable que sigan vigentes. Según el DBIR 2026 de Verizon, las brechas con participación de terceros han crecido un 60 % y ya son el 48 % del total. Lo complementa la gestión del riesgo de terceros.

Los grupos de ransomware publican en sus sitios de filtración los datos de quien no paga, y esos datos acaban también en foros y canales de venta. Vigilamos esas fuentes para saber qué se ha publicado y qué circula, con informe mensual. Si además necesitas contener el incidente, nuestro retainer de respuesta a incidentes se ocupa de esa parte.

Have I Been Pwned y servicios similares muestran si una dirección aparece en filtraciones conocidas y ya publicadas. La monitorización cubre además los mercados y foros de la dark web y los canales de cibercrimen, donde se venden accesos y credenciales recientes. Y se repite cada mes, abarca dominios, marcas, directivos y proveedores, y comprueba cada hallazgo antes de entregarlo.

Entra ID Protection detecta credenciales filtradas de las cuentas de tu tenant cuando Microsoft las encuentra. No cubre accesos a la venta, suplantaciones de marca, documentos expuestos ni las credenciales de tus proveedores o de servicios ajenos a Microsoft. Las dos medidas se complementan, y la parte del tenant la cubre nuestro servicio de seguridad de Microsoft 365.

Comprobamos a quién pertenece, qué sistema abre y si es probable que siga vigente, y lo recogemos en el informe con la medida recomendada: normalmente cambiar la contraseña, revocar las sesiones activas y revisar el acceso. Si Hard2bit opera tu SOC o tu respuesta a incidentes, la rotación y la contención se coordinan desde ahí.

Aporta evidencia de un control. ISO 27001:2022 incluye la inteligencia de amenazas en el control 5.7 del anexo A; la Directiva NIS2 pide en su artículo 21.2 medidas de gestión de incidentes y de seguridad de la cadena de suministro, y DORA obliga en su artículo 13.1 a recabar información sobre vulnerabilidades y ciberamenazas. Si trabajamos contigo en ISO 27001, el ENS, NIS2 o DORA, los informes se incorporan a esa evidencia.

Depende de la valoración que haga el responsable del tratamiento. El artículo 33 del RGPD obliga a notificar a la AEPD una brecha de datos personales en un plazo de 72 horas desde que se tiene constancia, salvo que sea improbable que suponga un riesgo para las personas. La ficha del hallazgo aporta la fecha, el alcance y el tipo de datos para esa valoración, que corresponde al responsable y a su delegado de protección de datos. INCIBE publica una guía para gestionar este tipo de brechas.

Conviene comparar seis cosas: si cubre la dark web y los canales de cibercrimen o solo brechas ya publicadas; si comprueba los hallazgos antes de entregarlos; con qué frecuencia revisa; si el alcance incluye directivos y proveedores; si trata los hallazgos dentro de un sistema certificado, como el ENS o ISO 27001; y si puede actuar sobre ellos a través de un SOC o un servicio de respuesta a incidentes.

La monitorización de la dark web busca credenciales, accesos e información de tu organización que ya se han filtrado o se venden. Threat Intelligence analiza los actores, las campañas y las tendencias que amenazan a tu sector, y es donde encaja la alerta temprana. Digital Risk Protection es el nombre que da el mercado al conjunto de servicios que vigilan la exposición externa de una empresa, incluidas la dark web y la suplantación de marca. Esta monitorización se contrata sola o como parte del programa de Threat Intelligence.

Es un contrato anual con revisión mensual, que puede pasar a una vigilancia más exhaustiva si la necesitas. Se dimensiona según los dominios, marcas, directivos y proveedores incluidos. Tras la reunión de alcance enviamos la propuesta, y el barrido inicial es el primer trabajo del contrato. Los informes se entregan en español o en inglés.