Leet Security avanza en la ampliación de su cartera de servicios con la integración tecnológica de Mr.Looquer Rating. La agencia de calificación, propiedad de Uptime Institute, incorpora así a su ecosistema la herramienta de External Attack Surface Management (EASM) que hasta la fecha comercializaba como complemento. Con esta operación, la compañía unifica su oferta, combinando su metodología de calificación con una plataforma de monitoreo continuo y automatizado para la medición del riesgo digital.
Desde sus inicios, los fundadores de Mr.Looquer Rating han colaborado con organismos como el IPv6 Council y ENISA, participando en estudios orientados a la seguridad en el despliegue de redes IPv6 y dual stack. Esta labor ha incluido investigaciones sobre nuevos vectores de exposición, riesgos asociados a la coexistencia de IPv4 e IPv6, y estrategias de mitigación. Además, en 2019 lanzaron IOCFeed, un feed de ciberseguridad especializado en indicadores de compromiso (IOCs) en entornos IPv6.
¿Qué capacidades ofrece la herramienta EASM a Leet Security?
En este sentido, la función principal de la solución EASM de Mr.Looquer Rating es descubrir y monitorear la superficie de ataque de los activos expuestos a la red para que las organizaciones puedan medir su exposición ante ciberataques.
Entre las capacidades técnicas de EASM, la compañía destaca:
- Descubrimiento y análisis de activos: inventariado automático de activos expuestos a internet (IP y dominios), incluyendo soporte para dual stack (IPv4/IPv6).
- Análisis continuo: ejecución de pruebas de seguridad desatendidas.
- Cobertura del análisis: las pruebas cubren tanto el análisis en capa de red como en capa de aplicación.
- Integración cloud: monitorización de instancias en AWS, Google Cloud Platform y Azure.
- Score de seguridad: calcula un score basado en criterios técnicos para diagnosticar el estado del perímetro.
- Combate el Shadow IT: algoritmos para la detección de sistemas no inventariados o mantenidos por terceros.
- Alertas: sistema de notificaciones configurables para eventos relevantes.
Valor estratégico del EASM y TPRM para Leet Security
Por tanto, la adquisición de la solución especializada en EASM aporta para Leet Security funcionalidades para la gestión del riesgo como:
- Consumo propio: ya que otorga visibilidad centralizada del perímetro digital, incluyendo activos no inventariados. Facilita la identificación de sistemas sensibles y superficies expuestas, así como la detección de vulnerabilidades y configuraciones inseguras, agilizando la mitigación de riesgos.
- Gestión de la cadena de suministro (TPRM Third-Party Risk Management): puesto que facilita a las organizaciones la evaluación continua del riesgo que representan terceros, proveedores y socios tecnológicos mediante la monitorización externa de su superficie de ataque. Asimismo, permite identificar activos expuestos, vulnerabilidades críticas y malas configuraciones en el ecosistema de proveedores, así como detectar cambios en su postura de seguridad. Con ello, las empresas pueden priorizar riesgos basados en evidencia, fortalecer los procesos de onboarding y revisión periódica de terceros, y tomar decisiones informadas para reducir la probabilidad de incidentes derivados de la cadena de suministro.
Incorporación de talento y respaldo de Uptime
La relación entre los fundadores de Mr.Looquer Rating y Leet Security ha derivado en esta adquisición tras años de colaboración. Como parte de la operación, Fran Gómez y Rafael Sánchez (Mr.Looquer Rating) se unen al equipo de Leet Security como responsables de Producto Tecnológico de Threat Assessment para impulsar el desarrollo de la línea de EASM.
Por esa razón, la operación se produce tras la reciente compra de Leet Security por parte de Uptime Institute. El respaldo de la entidad especializada en estándares para data centers refuerza la posición de la compañía española, especialmente en el ámbito OT y centros de datos, donde convergen la disponibilidad física y la ciberseguridad.
Estrategia de crecimiento
«La adquisición de Mr.Looquer Rating es un paso crucial en nuestra estrategia de crecimiento bajo el paraguas de Uptime Institute. Nos permite complementar nuestra calificación de seguridad con una visión de EASM, ofreciendo a las organizaciones una herramienta para entender, medir y gestionar su riesgo de ciberseguridad de forma continua y automática», afirma Antonio Ramos, Executive Manager de Leet Security, al respecto.
Tras la adquisición, Leet Security trabajará en la evolución de Mr.Looquer Rating, con planes que incluyen la incorporación de inteligencia artificial para la detección de anomalías y la ampliación del análisis a tecnologías OT/ICS.
Archivado en:
