En la era digital actual, la ciberdelincuencia va en aumento, y el n煤mero de infracciones que sufren las empresas y los particulares no hace m谩s que crecer. Este a帽o, hemos superado el n煤mero de infracciones observadas en 2020. Aunque no hemos alcanzado los altos n煤meros de violaciones de datos, no tenemos nada que celebrar.
A medida que las empresas y organizaciones dependen m谩s de la tecnolog铆a, se vuelven m谩s vulnerables a los ciberataques. Los piratas inform谩ticos est谩n encontrando formas nuevas e innovadoras de acceder a los datos, y es m谩s importante que nunca que las empresas dispongan de medidas de ciberseguridad s贸lidas.
Factores de Riesgo para la Seguridad en 2021
Los factores de riesgo parecen haber cambiado este a帽o, ya que el ransomware, los fallos de terceros, los ataques de phishing y las brechas de seguridad no detectadas han suplantado al error humano como causa principal de las violaciones de datos; sin embargo, los usuarios finales involuntarios desempe帽an un papel muy importante en este tipo de ataques, incluso si el vector de ataque en s铆 no cae expl铆citamente en un “error humano”.
Ransomware
El ransomware es un software malicioso que bloquea el acceso a los dispositivos o a los datos hasta que se paga una demanda espec铆fica (a menudo un rescate econ贸mico). Este tipo de ataque consiste en que los hackers cifran o bloquean los archivos del sistema de la v铆ctima hasta que consiguen lo que quieren. Este tipo de ataques ha ido en aumento en los 煤ltimos a帽os, y 2021 no fue una excepci贸n. El ransomware fue responsable de .
Vulnerabilidades de Terceros
Los proveedores de terceros suelen ser un eslab贸n d茅bil en las defensas de ciberseguridad de una organizaci贸n. Es posible que no cuenten con las medidas y pr谩cticas de seguridad adecuadas y, como resultado, pueden dejar expuestos los datos cr铆ticos de una organizaci贸n.
Lagunas de Seguridad no Detectadas
Sin las medidas de seguridad adecuadas en los puntos finales 鈥揷omo ordenadores port谩tiles, dispositivos m贸viles, etc.鈥� un ciberataque importante puede ser inevitable. La falta de seguridad en los puntos finales podr铆a dar rienda suelta a los hackers para realizar ataques que incluyan ransomware o el robo de informaci贸n de los clientes.
En este art铆culo, examinaremos las 5 principales violaciones de seguridad de 2021 y detallaremos las principales conclusiones para los profesionales de las tecnolog铆as de la informaci贸n.
1. Marzo – El Software de Microsoft Provoc贸 una Filtraci贸n de Datos
El grupo de hackers chino conocido como Hafnium atac贸 a Microsoft en marzo de 2021. El ataque afect贸 a m谩s de 30.000 organizaciones en todo Estados Unidos, incluyendo gobiernos locales, agencias gubernamentales y empresas.
Aunque el ataque no estaba dirigido espec铆ficamente a Microsoft, el grupo “se dirige principalmente a entidades de Estados Unidos con el fin de exfiltrar informaci贸n de varios sectores industriales”, seg煤n la de Microsoft .
驴Qu茅 Fue lo Que Pas贸?
El ataque comenz贸 cuando los piratas inform谩ticos utilizaron contrase帽as robadas combinadas con vulnerabilidades no detectadas previamente en servidores que ejecutaban el software Microsoft Exchange. La vulnerabilidad permit铆a que cualquier usuario que tuviera acceso f铆sico o virtual en el momento de iniciar la sesi贸n obtuviera derechos administrativos completos. Una vez que esto ocurr铆a, los atacantes se conectaban e instalaban un malware que creaba proxies de comando y control para su uso.
Resolviendo el Problema
Para ayudar a protegerse contra este tipo de ataques, Microsoft explic贸 que sus clientes deber铆an instalar inmediatamente todos los parches de software para sus sistemas. En este caso, las vulnerabilidades se hab铆an descubierto y los parches hab铆an sido publicados por Microsoft en 2020, pero muchos clientes no hab铆an actualizado sus sistemas.
2. Abril – Violaci贸n de Datos de Facebook
Una filtraci贸n de datos de Facebook la informaci贸n personal de personas a los hackers. Esto inclu铆a el nombre del usuario, su fecha de nacimiento, su ciudad actual y las publicaciones realizadas en su muro. La vulnerabilidad fue descubierta en 2021 por un grupo de seguridad de sombrero blanco y exist铆a desde 2019.
驴Qu茅 Fue lo Que Pas贸?
La filtraci贸n de datos de Facebook de 2021 a煤n est谩 fresca en la memoria de muchos. Fue sacada a la luz por la empresa de ciberseguridad Symantec. La base de datos expuesta conten铆a la informaci贸n personal de millones de personas, incluyendo n煤meros de tel茅fono, identificaciones de Facebook, nombres, cumplea帽os e incluso algunas direcciones de correo electr贸nico.
Esta brecha en particular se produjo cuando los ciberdelincuentes extrajeron datos de los servidores de Facebook utilizando una configuraci贸n err贸nea en su importador de contactos. Como resultado, pudieron acceder a la informaci贸n personal de millones de personas.
Aunque no est谩 claro qu茅 planean hacer los delincuentes con toda esta informaci贸n, podr铆a utilizarse para realizar ataques de ingenier铆a social a gran escala en el futuro.
Resolviendo el Problema
Facebook identific贸 esto como un ataque externo, pero la causa de esta brecha u otras similares provienen de un escenario com煤n: errores de configuraci贸n. Lo peligroso de estas brechas es lo r谩pido que pueden escalar.
Facebook no es el 煤nico con problemas de seguridad causados por una mala configuraci贸n. Muchas empresas de seguridad se帽alan un de este tipo de vulnerabilidades, sobre todo con el dominio de la computaci贸n en la cloud.
3. Mayo – Colonial Pipeline
En mayo, la empresa estadounidense Colonial Pipeline fue v铆ctima de un ataque de ransomware. La empresa opera un gran oleoducto que transporta gasolina y otros productos petrol铆feros desde Texas hasta Nueva Jersey y por todo el Medio Oeste.
驴Qu茅 Fue lo Que Pas贸?
Los atacantes penetraron en la empresa a trav茅s de una cuenta VPN con una y obtuvieron acceso a su red el 29 de abril. Aunque los sistemas tecnol贸gicos operativos no se vieron afectados, este incidente hizo que la empresa detuviera el flujo de combustible en su l铆nea principal como medida de precauci贸n (y para cerrar las fugas).
Esto provoc贸 una escasez de combustible en las regiones del sureste, el medio oeste y el noreste del pa铆s y un aumento de los precios del combustible, lo que gener贸 que los conductores compraran en los surtidores por el miedo a la suba de precios.
Los atacantes tambi茅n amenazaron con realizar m谩s ciberataques a menos que Colonial , una cantidad que en ese momento equival铆a a m谩s de 3 veces sus ganancias anuales.
Lo que hace que este ataque sea tan preocupante es la facilidad con la que los piratas inform谩ticos pudieron acceder al sistema 鈥揹esde que ocurri贸 eso, se ha revelado que la empresa no utiliz贸 la autenticaci贸n multi-factor.
Resolviendo el Problema
Seg煤n la empresa, tras una parada de seis d铆as, el reinicio de las operaciones del oleoducto se reanud贸 el 12 de mayo, y todos los sistemas y procesos volvieron a la normalidad el 15 de mayo.
El FBI comenz贸 su investigaci贸n tres d铆as despu茅s de que surgieran los primeros informes en las redes sociales. Es posible que una persona con informaci贸n privilegiada fuera la responsable de rebajar los controles de seguridad compartiendo las credenciales del VPN; sin embargo, a煤n no est谩 claro c贸mo accedieron los atacantes a esas credenciales.
Este ataque es un ejemplo perfecto de por qu茅 es tan crucial para las empresas 鈥揺specialmente las que manejan datos sensibles como los oleoductos鈥� contar con medidas de ciberseguridad s贸lidas. La autenticaci贸n multifactor (MFA) es una de esas medidas, y es algo que cada vez m谩s empresas est谩n empezando a adoptar.Aunque Colonial Pipeline d贸lares, en junio hab铆an recuperado cerca del 50% de los fondos.
4. Mayo – Ataque de Ransomware de JBS
En mayo, JBS, el tercer procesador de carne del mundo, . Uno de los principales efectos del ataque fue el tiempo de inactividad de cientos de plantas de procesamiento de carne y aves de corral en cuatro continentes. Tras darse cuenta de que perder铆an toda su base de datos si no pagaban el rescate de 11 millones de d贸lares, JBS realiz贸 un pago en bitcoin a los ciberdelincuentes.
JBS descubri贸 la incursi贸n cuando el equipo inform谩tico detect贸 irregularidades en algunos de sus servidores internos. Tras ponerse en contacto con el FBI y con expertos en seguridad, comenzaron a apagar los sistemas para frenar el impacto del ataque. Esta t谩ctica result贸 infructuosa, ya que tardaron dos semanas en recuperar el control total de sus sistemas mediante copias de seguridad.
驴Qu茅 Fue lo Que Pas贸?
驴C贸mo accedieron los atacantes a los servidores de JBS? Seg煤n una investigaci贸n interna, el malware se inyect贸 en uno de los servidores de JBS a trav茅s de correos electr贸nicos de phishing (impersonadores). Los mensajes conten铆an virus troyanos que pod铆an aprovechar los puntos d茅biles de su sistema inform谩tico y obtener acceso completo tras enga帽ar a los empleados de la empresa para que los abrieran.
Una vez que los atacantes ten铆an un punto de apoyo, pod铆an moverse lateralmente y apoderarse de otros sistemas, incluidos los servidores de respaldo. Esto dificult贸 que JBS recuperara el control de sus redes, ya que los atacantes ten铆an pleno acceso a todos los datos y sistemas.
Resolviendo el Problema
A diferencia de Colonial Pipeline, JBS fue sincera sobre el ataque. Se emitieron comunicados de prensa con regularidad para mantener a los consumidores y al p煤blico informados de la evoluci贸n del incidente. El impacto general fue limitado debido a los r谩pidos tiempos de respuesta y a la falta de p谩nico generalizado.
La petici贸n del USDA a otros productores de carne para que ayudaran a garantizar un suministro adecuado demostr贸 su buen criterio. A medida que m谩s empresas estadounidenses se vean afectadas por ataques ciber terroristas, aumentar谩 sin duda la necesidad de asistencia a la red industrial.
Entrada Extra – Actividad de Explotaci贸n de Log4Shell en Todo el Mundo
A finales de noviembre se revel贸 una vulnerabilidad cr铆tica que afectaba a la popular biblioteca de registro de Java, Log4j. Esta vulnerabilidad, , es una vulnerabilidad de ejecuci贸n remota de c贸digo que puede dar a un atacante el control total de un sistema. Poco despu茅s de que se revelara la vulnerabilidad, se produjo una avalancha masiva de escaneos e intentos de explotaci贸n en Internet por parte de actores maliciosos de todo el mundo.
驴Qu茅 Fue lo Que Pas贸?
A menudo, cuando los hackers de sombrero blanco descubren vulnerabilidades en la naturaleza, trabajan con el fabricante de la aplicaci贸n o servicio en cuesti贸n para desarrollar un parche para el problema antes de que se divulgue p煤blicamente. En este caso, Log4j es un proyecto de c贸digo abierto, por lo que el proceso de identificaci贸n del CVE hasta el desarrollo de la correcci贸n fue m谩s p煤blico de lo habitual. Aunque se han registrado intentos de explotaci贸n desde , la actividad se intensific贸 cuando se public贸 un an谩lisis m谩s amplio del problema.
En resumen, la vulnerabilidad de Log4Shell afecta a la funcionalidad que analiza y registra los datos controlados por el usuario. Los atacantes pueden enviar una cadena con un formato especial que, cuando es consumida por una instancia vulnerable de Log4j, la obliga a conectarse a un servidor LDAP malicioso que luego emitir谩 una carga maliciosa al servidor v铆ctima.
A diferencia de muchas de las principales infracciones mencionadas anteriormente, que ten铆an como objetivo una sola entidad, esta vulnerabilidad forma parte de una biblioteca extremadamente popular y ampliamente utilizada, lo que hace que su presencia (y su potencial para causar da帽os) sea omnipresente. Por un lado, esto significa que todas las organizaciones que la utilizan para supervisar su infraestructura de forma remota est谩n en riesgo, lo que hace que las p茅rdidas de esta explotaci贸n sean incalculables.
Por otro lado, la gran visibilidad de esta explotaci贸n, y el potencial de da帽o que tiene, ha impulsado a organizaciones de todo el mundo a actuar r谩pidamente para resolver la vulnerabilidad. Dado que se trata de una historia a煤n en curso, el verdadero impacto no se conocer谩 durante alg煤n tiempo.
Resolviendo el problema
ha publicado un recurso muy 煤til para entender sus opciones de soluci贸n, que identifica varios caminos para ayudar a resolver este problema. La medida m谩s simple y efectiva es actualizar su Log4j a la versi贸n 2.16+. Sin embargo, esto no siempre es una opci贸n para las organizaciones (ya sea para actualizar r谩pidamente o en absoluto), por lo que se pueden tomar otras medidas para mitigar el potencial de violaci贸n.
Mejores Pr谩cticas para Hacer Frente a las Brechas de Seguridad
Lamentablemente, no existe un enfoque 煤nico para detener las brechas de seguridad o incluso para manejarlas cuando ocurren. Sin embargo, hay algunas pr谩cticas recomendadas que deben tenerse en cuenta para minimizar la exposici贸n a los hackers.
Cifrar y Hacer Copias de Seguridad Peri贸dicas de los Datos
La primera l铆nea de defensa es el cifrado, que codifica la informaci贸n sensible y la hace inutilizable en caso de robo. Evite enviar contrase帽as por correo electr贸nico o mensaje de texto. Si el pirata inform谩tico no puede descifrar los datos, ser谩n in煤tiles. De este modo, se evita el acceso no autorizado.
La siguiente l铆nea de defensa es tener buenas copias de seguridad. Lo ideal ser铆a tener copias de seguridad regulares almacenadas fuera de l铆nea para protegerlas a煤n m谩s de los hackers. Ten tambi茅n m谩s de una copia de seguridad. Si le ocurre algo al archivo original en su ordenador o servidor, tendr谩 otra copia que podr谩 restaurar r谩pidamente.
Imponer la Autenticaci贸n Multi-factor
La autenticaci贸n multi-factor o multifactorial (MFA) debe exigirse siempre que sea posible. La MFA funciona exigiendo al usuario que proporcione al menos dos m茅todos de identificaci贸n, como algo que sabe (normalmente una contrase帽a o un PIN) y algo que tiene (otro factor de verificaci贸n), lo que proporciona una seguridad significativamente mayor que las contrase帽as por s铆 solas.
Mantener el Software y los Sistemas Actualizados
Mantener el software parcheado y actualizado cerrar谩 las puertas traseras de los hackers a su sistema y reducir谩 las posibilidades de un ataque de d铆a a cero. De paso, automatice y programe la aplicaci贸n de parches y las actualizaciones para que los hackers no tengan la oportunidad de explotar su sistema cuando se identifiquen las vulnerabilidades.
Fomentar la Conciencia del Usuario Final
Su equipo debe ser consciente de los riesgos y de la importancia de la ciberseguridad para mantener su empresa a salvo. Tambi茅n deben ser conscientes de las distintas formas en que los hackers pueden intentar acceder a sus sistemas, de modo que puedan estar atentos a cualquier actividad sospechosa, especialmente al phishing. Puede organizar sesiones de formaci贸n o enviar peri贸dicamente correos electr贸nicos con actualizaciones sobre las 煤ltimas amenazas.
Implementar una Arquitectura de Confianza Cero
En el futuro hacia el que nos dirigimos r谩pidamente, el concepto de “no confiar en nada, verificar todo” ser谩 vital para evitar que los ciberataques se propaguen r谩pidamente por una organizaci贸n. Una estrategia de seguridad de “confianza cero” parte del supuesto de que todo es una amenaza potencial y, por lo tanto, todo debe ser verificado exhaustivamente. Las redes de TI descentralizadas de hoy en d铆a, el trabajo remoto generalizado y la adopci贸n de la pol铆tica de “traiga su propio dispositivo” (BYOD por sus siglas en ingl茅s) apuntan a la arquitectura de confianza cero como el camino a seguir para asegurar los recursos de la empresa de forma eficaz.
C贸mo la Plataforma de Directorio 黑料海角91入口 Ayuda a Proteger Contra las Infracciones
Las empresas de todos los tama帽os deben estar atentas para protegerse de las violaciones de datos. La aplicaci贸n de las medidas de seguridad adecuadas, como la formaci贸n de los empleados, las configuraciones y pol铆ticas de seguridad actualizadas y las soluciones tecnol贸gicas efectivas, pueden ayudar a reducir el riesgo de verse comprometidas.
La Plataforma de Directorio 黑料海角91入口 es una de esas soluciones que permite a los administradores TI reforzar su postura de seguridad de forma sencilla y eficaz. Con nuestra plataforma de directorio en la cloud, los administradores de TI pueden:
- Utilizar MFA por capas en todas partes, incluyendo aplicaciones, redes, dispositivos y m谩s
- Supervisar, desplegar y automatizar los parches en entornos de m煤ltiples sistemas operativos
- Aplicar pol铆ticas de seguridad, como el cifrado de discos, en dispositivos Windows, Mac y Linux
- Implementar un modelo de seguridad de confianza cero para asegurar el acceso de los usuarios a pr谩cticamente todos los recursos inform谩ticos
Asegurar los recursos de la empresa no tiene por qu茅 ser complicado. Reg铆strese hoy mismo en para ver c贸mo puede reforzar su ciberseguridad para 2022 y reducir el riesgo de una filtraci贸n de datos.
