www.e3cat.com

Empresa de logística situada en el área de Barcelona con un portal Web dedicado al comercio electrónico que supone el 80% de las ventas totales de la compañía. Se pone en contacto con e3cat porque habían detectado múltiples caídas en el servicio (indisponibilidad) tanto en la web corporativa como en el portal de comercio electrónico

Eso se traducía en pérdidas económicas directas y una pérdida en la imagen de la compañía al no poder sus clientes consultar el estado de sus pedidos ni hacer ningún pedido nuevo.

E3cat propone instalar la herramienta de monitorización PANDORA para controlar que la Web y el portal están disponibles las 24 horas del día y detectar posibles interrupciones y caídas y así recibir una alerta inmediata vía SMS, correo electrónico o mediante llamada cada vez que alguno de los servicios monitorizados no esté disponible.

Periódicamente se detectó que el servicio de venta electrónica no estaba disponible y no permitía el acceso a clientes ni a usuarios para poder realizar alguna compra. Mediante el análisis de los registros generados por Pandora cada vez que había una desconexión se encontró un número muy elevado de conexiones provenientes de una misma dirección IP situada en Nigeria. El portal de comercio electrónico no tenía a Nigeria como cliente potencial y el alto número de conexiones hizo sospechar que se trataba de algún tipo de ataque contra la plataforma ya fuera de Denegación de Servicio (DoS) o algún otro.

Dada la facilidad con que el servicio se veía afectado, e3cat propuso también realizar un anàlisis de seguridad de toda la plataforma para detectar posibles debilidades y encontrar alguna vulnerabilidad que pudiera permitir que alguien, desde Nigeria, se aprovechara del portal de alguna forma aún desconocida.

Además, se instaló la solución KNOWLEDGE TREE para llevar un control de qué usuarios accedían a determinados documentos y para gestionar toda su documentación electrónica según estados, procedimientos, etc. Hasta ese momento, a través del módulo de auditoria de su Windows 2000 Server, era imposible identificar que usuarios accedían, modificaban o incluso borraban documentación.

 A través de este nuevo control y de la revisión de seguridad de la plataforma se llegó a la conclusión que uno de los empleados de la organización (que fue identificado) extraía información sobre disponibilidad de espacios, clientes, demandas, etc. y que a través de un troyano accedía al sistema de pedidos Web activando una denegación de servicio para, posteriormente, mediante una empresa que realizaba los mismos servicios, ponerse en contacto con el cliente y ofrecerle los servicios de la competencia.

Después de realizar la auditoria, extraer pruebas y evidencias de lo sucedido y custodiándolas y tratandolas convenientemente, e3cat se presentó  conjuntamente con el cliente, en el juicio que se realizó para dar soporte y actuar como peritos de las pruebas aportadas.

A partir de entonces, nuestro cliente disfrutó de unos sistemas monitorizados las 24 horas del día, un entorno seguro y sin errores, una plataforma estable, un control de los usuarios que accedían a su documentación más sensible y un incremento de sus ganancias ecónomicas y una percepción más favorable de la imagen que los clientes tenían de la compañía.