Cobertura de amenazas en cifras
Qué monitorizamos para ti
No tienes capacidad para hacer el seguimiento de cada fuente de amenazas por ti mismo. Nosotros lo hacemos y te entregamos solo lo que es relevante para tu entorno y sector.
CVEs y vulnerabilidades
Sabes qué nuevos CVEs se están explotando activamente y si tu software o hardware es vulnerable. No todos los CVEs son críticos; nosotros filtramos por explotabilidad real en el entorno.
Grupos de ransomware
Tienes visibilidad sobre los 30+ grupos de ransomware activos que seguimos: TTPs, perfiles de víctimas, estrategia de rescate e infraestructura. Sabe si tu sector está en el punto de mira.
Actores APT
Conoces los actores patrocinados por estados que operan en los Países Bajos, Bélgica y España. De NOBELIUM a APT28: rastreamos campañas y las vinculamos a técnicas MITRE ATT&CK.
Amenazas OT e ICS
Tu entorno OT no está a ciegas. Monitorizamos amenazas específicas para protocolos industriales y entornos ICS/SCADA, incluido nuevo malware que interrumpe procesos de producción.
Dark web y filtraciones
Sabes cuando el nombre de tu organización, credenciales o datos internos aparecen en foros de la dark web. Monitorizamos activamente brokers de acceso inicial y plataformas de venta de datos.
Inteligencia sectorial
Recibes inteligencia filtrada por tu sector: finanzas, administración pública, sanidad, industria o tecnología. Los feeds genéricos generan ruido; el contexto sectorial genera acción.
Inteligencia reciente
Semana 15, 2026: tres amenazas activas que estamos monitorizando en este momento y para las que hemos publicado reglas de detección e IoCs.
Lamashtu ransomware activo en Espana: Grupo Ronda y FILAIR afectados
El grupo Lamashtu ha confirmado ataques a Grupo Ronda y FILAIR en las ultimas 24 horas, con operaciones activas en Espana y la UE. Los atacantes combinan robo de datos con amenazas de publicacion (doble extorsion). El sector servicios y legal acumula datos altamente sensibles: contratos, informacion de clientes y datos financieros. DEFION monitoriza activamente las actividades de Lamashtu en la region iberica y tiene reglas de deteccion actualizadas para todos los clientes MDR afectados.
coinbasecartel: 15 victimas de ransomware en 24 horas, expansion EU en curso
El grupo coinbasecartel publico 15 nuevas victimas en una sola ventana de 24 horas, un volumen estadisticamente anomalo que indica una campana de explotacion masiva coordinada o un grupo existente con rebranding. Victimas EU confirmadas en Francia y Malta. Sectores afectados: educacion, hosteleria, tecnologia, manufactura y sector publico. DEFION y los CERTs europeos monitorizan activamente la posible expansion hacia ES, NL y BE.
Fortinet FortiSandbox y FortiAnalyzer: parches criticos publicados hoy
NCSC-NL publico el 16 de abril los advisories NCSC-2026-0120 y NCSC-2026-0121 para Fortinet FortiAnalyzer, FortiManager y FortiSandbox (M/H). Las vulnerabilidades en el plano de gestion de Fortinet son un vector de entrada conocido para grupos de ransomware. Organizaciones con implantaciones Fortinet expuestas a internet tienen exposicion critica. DEFION recomienda aplicar los parches de inmediato y revisar las reglas de acceso al panel de administracion.
Investigación e informes
DEFION publica en dos niveles. Profundidad técnica para los equipos de seguridad. Contexto estratégico para la dirección.
Técnico
- ✓ Análisis en profundidad de CVEs y puntuaciones de explotabilidad
- ✓ Reversals de malware y análisis de comportamiento
- ✓ Reglas de detección KQL para Microsoft Sentinel
- ✓ Informes técnicos de Pwn2Own y conferencias
- ✓ Mapeo MITRE ATT&CK por campaña
Estratégico
- ✓ Informes mensuales de amenazas para el CISO
- ✓ Análisis sectoriales por industria y región
- ✓ Mapas de calor MITRE ATT&CK a nivel organizativo
- ✓ Briefings a clientes sobre campañas activas
- ✓ Informe trimestral del panorama de amenazas NL/UE
¿Para quién es relevante?
La Inteligencia de Amenazas no es solo para analistas de SOC. Cada perfil de seguridad se beneficia de la información adecuada en el momento oportuno.
CISO
- ✓ Briefing mensual de amenazas para la dirección
- ✓ Evaluación de riesgos por sector y normativa
- ✓ Base de evidencias para inversiones en seguridad
Analista de SOC
- ✓ Feeds de IoCs listos para usar en tu SIEM
- ✓ Reglas de detección KQL por campaña
- ✓ Profundidad técnica por amenaza y TTP
Director de TI
- ✓ Visibilidad de vulnerabilidades en tu entorno
- ✓ Priorización de parches según explotabilidad
- ✓ Visión general de amenazas activas en tu sector
Incident Responder
- ✓ IoCs y reglas YARA con contexto enriquecido
- ✓ Mapeo de TTPs para atribución y contención
- ✓ Briefings sectoriales rápidos ante campañas activas
Productos de inteligencia
Desde publicaciones de acceso libre hasta análisis de amenazas específicos para el cliente. Elige el nivel que se adapta a tu organización.
Acceso libre
- ✓ Blog: análisis técnicos e informes de amenazas
- ✓ Informe trimestral del panorama de amenazas NL/UE
- ✓ Actualizaciones de CVEs y avisos de parches
- ✓ Publicaciones de Research Labs
Clientes MDR
- ✓ Briefings de amenazas semanales personalizados
- ✓ Feeds de IoCs directamente en tu SIEM o EDR
- ✓ Reglas de detección KQL por campaña
- ✓ Notificación directa ante amenazas críticas
- ✓ Mapa de calor MITRE ATT&CK por trimestre
A medida
- ✓ Análisis de amenazas específico para el cliente
- ✓ Briefing sectorial para tu industria
- ✓ Escaneo de dark web por nombre de organización y credenciales
- ✓ Evaluación de exposición a amenazas inminentes
FAQ Inteligencia de Amenazas
¿Qué es la Inteligencia de Amenazas y por qué la necesito?
¿Cuál es la diferencia entre inteligencia estratégica y operacional?
¿En qué se diferencia DEFION Threat Intelligence de un feed comercial?
¿Con qué rapidez publicas ante una campaña activa o un zero-day?
¿Puedo contratar Threat Intelligence sin MDR?
Solicita un análisis de amenazas
¿Quieres saber qué amenazas están activas en tu sector y si tu entorno es vulnerable? Nuestros analistas elaboran un análisis específico basado en tu perfil.
Sin compromisos. Primer análisis gratuito para organizaciones cualificadas.