La pandemia de COVID-19 no ha supuesto más que una oportunidad para los piratas informáticos que buscan aprovechar las vulnerabilidades de las redes corporativas.
El cierre de las oficinas ha obligado a millones de trabajadores a trabajar a distancia, donde muchos dependen de redes Wi-Fi no seguras y de una combinación de dispositivos laborales y personales que no están protegidos por los cortafuegos habituales. ¿El resultado? Un aumento sin precedentes en el número de ataques de phishing ,, ransomware y otras amenazas cibernéticas.
Según una encuesta de Tanium, durante los dos primeros meses de la pandemia, el 90 % de las empresas de Estados Unidos, el Reino Unido, Francia y Alemania registraron un aumento en la frecuencia de los ciberataques.
No es difícil encontrar ejemplos. Unas campañas maliciosas de phishing de tipo « » han tenido como objetivo a los usuarios de Microsoft Teams, una plataforma de colaboración cuya popularidad ha aumentado con el auge del teletrabajo. Los ciberdelincuentes también han lanzado ataques contra empresas farmacéuticas con el objetivo de sustraer información confidencial sobre la investigación de vacunas.
Nada de esto debería ser una sorpresa. Incluso antes de la pandemia, la capacidad de las organizaciones para defenderse de los ciberataques ya se veía mermada, ya que las importantes inversiones en transformación digital habían incorporado a sus redes un sinfín de nuevos dispositivos finales, lo que generaba nuevas vulnerabilidades.
«. Es necesario contar con un sistema de detección y gestión de activos para saber qué dispositivos existen y a qué pueden acceder, con el fin de aplicarles políticas de seguridad.»Dan Dahlberg, director de investigación en seguridad de BitSight Technologies
«Dado que los empleados se encuentran fuera de la oficina, no pueden contar con las protecciones tradicionales, como los cortafuegos corporativos, que, en otras circunstancias, bloquearían el tráfico malicioso procedente de sitios web desconocidos o no clasificados», afirma Andrew Jaquith , de , director de seguridad de la información (CISO) de QOMPLX, una empresa de software de análisis y seguros. «En cambio, los CISO deben confiar aún más en sus controles de terminales para mantener la visibilidad y garantizar la protección en la web».
A medida que las empresas invierten más en iniciativas de tecnología digital, necesitan gestionar y proteger los dispositivos finales de forma más eficaz y a gran escala. A continuación se presentan cinco estrategias que las empresas deberían tener en cuenta para garantizar la seguridad de sus redes.
Descubra las soluciones de EM
Los dispositivos finales de las empresas se han convertido en un eslabón débil de la ciberseguridad. Aproximadamente una cuarta parte (28 %) de los encuestados en la encuesta de SANS del año pasado sobre los riesgos y la protección de los terminales de próxima generación, titulada « » ( ), indicaron que los atacantes obtuvieron acceso a sus redes a través de terminales como ordenadores personales, teléfonos inteligentes, tabletas, impresoras y el número cada vez mayor de dispositivos conectados a Internet.
«Contar con una solución de seguridad para dispositivos finales es, con diferencia, la medida más importante que una organización puede adoptar hoy en día para evitar que sus sistemas se vean comprometidos», afirma Dan Dahlberg, director de investigación en seguridad de BitSight Technologies, una empresa dedicada a la evaluación de la ciberseguridad. «Es necesario contar con un sistema de detección y gestión de activos para saber qué dispositivos existen y a qué pueden acceder, con el fin de aplicarles políticas de seguridad».
[Lea también: Cómo gestionar los activos de hardware y software de su organización]
La encuesta de SANS también reveló que, si bien los dispositivos propiedad de la empresa, como los ordenadores de sobremesa y los portátiles, se gestionan de forma centralizada el 73 % del tiempo, los dispositivos móviles propiedad de la empresa, como los teléfonos inteligentes, solo se supervisan el 53 % del tiempo.
Esa es una de las razones por las que los profesionales de la seguridad informática están implantando cada vez más soluciones de gestión de terminales (EM). Estas herramientas pueden ayudar a las organizaciones a proteger y reforzarlos dispositivos vulnerables, lo que facilita al departamento de TI identificar, proteger, detectar y responder ante las amenazas.
Los dispositivos finales, afirma Dahlberg, «aparecen y desaparecen constantemente, lo que conlleva importantes implicaciones en materia de seguridad». Dado que hay millones de empleados en todo el mundo que trabajan a distancia, un enfoque más unificado de la gestión de terminales es la única solución viable, añade.
Realice un mapa de todo el entorno informático
Dado el creciente tamaño y la complejidad de las redes corporativas, los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) necesitan visibilidad en tiempo real de los terminales: una visión completa de cuántos dispositivos hay conectados a la red en un momento dado, dónde se encuentran, quiénes son sus propietarios y quiénes los utilizan y, quizás lo más importante, si están debidamente actualizados y cuentan con los parches necesarios.
«Las empresas con los mejores enfoques de seguridad suelen tener un buen conocimiento de cómo son los patrones de acceso normales y son capaces de detectar comportamientos que se salen de la norma »,afirma Erin Edkins Ludert, científica de datos de la empresa de seguridad del correo electrónico Abnormal Security.
La mayoría de las organizaciones aún no han llegado a ese punto. No es que estén pasando por alto la necesidad de soluciones que permitan una mayor visibilidad de los terminales. Casi la mitad (47 %) de los ejecutivos que participaron en la encuesta de Tanium tiene previsto invertir en este tipo de tecnología a medida que los empleados empiecen a volver a la oficina en los próximos meses.
Uno de los problemas es que más de 9 de cada 10 directores de sistemas de información (CIO) y directores de seguridad de la información (CISO) se ven obligados a realizar concesiones incómodas entre las medidas de seguridad y las prioridades operativas, según un estudio de Tanium sobre las deficiencias en la resiliencia de las TI 2020 . A menudo, uno u otro aspecto se ve descuidado, ya que los profesionales de TI, sobrecargados de trabajo y encargados de dar soporte a plantillas distribuidas, carecen de recursos suficientes.
De hecho, la encuesta sobre la pandemia realizada por Tanium reveló que el 93 % de los responsables de TI han retrasado o cancelado iniciativas de ciberseguridad para adaptarse a las políticas de teletrabajo desde cualquier lugar. A medida que un mayor número de trabajadores accedía a las redes desde una variedad más amplia de dispositivos (incluidos los personales), la falta de visibilidad sobre dichos dispositivos se convirtió en una de las principales preocupaciones, ya que casi la mitad de los encuestados afirmó tener dificultades para aplicar los parches de seguridad.
«La necesidad de mantener en funcionamiento las operaciones de teletrabajo parece haber desviado los recursos de TI del cumplimiento de los acuerdos de nivel de servicio (SLA) relativos a la aplicación de parches que estaban vigentes antes de la pandemia», afirma John Pescatore, director de Tendencias Emergentes en Seguridad del SANS. «El FBI y el DHS llevan advirtiendo de que hay atacantes que se aprovechan de servidores de Microsoft Exchange sin parches y de varios servidores VPN muy utilizados, a pesar de que los parches llevan disponibles desde febrero o incluso antes».
Simplificar la infraestructura informática
Para reforzar la seguridad en tiempos de incertidumbre, las organizaciones resilientes deben retirar las herramientas y tecnologías obsoletas.
Las tecnologías obsoletas constituyen una vía habitual que utilizan los piratas informáticos para penetrar en una red, en parte porque es posible que ya no se ofrezca soporte técnico para ellas, y los piratas informáticos se aprovechan de esas vulnerabilidades. Dahlberg señala que, aunque las antiguas familias de malware, como (Conficker), o (BlueKeep), , puedan haber sido neutralizadas hace mucho tiempo, siguen acechando en los sistemas más antiguos.
Además, debido a una gestión deficiente de la red, es posible que los profesionales de TI ni siquiera sepan que dichos sistemas siguen en funcionamiento. «Por desgracia, ocurre con más frecuencia de lo que se podría pensar», afirma Dahlberg.
Impulsar la colaboración entre los equipos de seguridad y de TI
Muchas empresas se enfrentan a dificultades con los activos de TI, que se encuentran dispersos en distintos silos digitales, cada uno con sus propios administradores o responsables. Cuanto más crecen las empresas, más cierto resulta esto.
Esta situación conlleva riesgos, según el estudio «IT Resilience Gaps» de Tanium. La fragmentación dificulta que los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) sepan si los parches de seguridad críticos se implementan de forma eficaz, lo que deja a sus empresas en una situación de vulnerabilidad. Al mismo tiempo, a los encuestados les gustaría que los equipos de operaciones de TI y de seguridad colaboraran con mayor frecuencia en torno a datos útiles para lograr una mayor visibilidad y un mejor control.
«En algunas organizaciones, los departamentos de seguridad y de operaciones de TI no colaboran adecuadamente, y las líneas de negocio (LOB) funcionan de forma independiente», afirma Jon Oltsik, analista principal sénior de Enterprise Strategy Group. «Esto no es escalable y plantea problemas reales».
Oltsik recomienda a los directores de sistemas de información (CIO) y a los directores de seguridad de la información (CISO) que hablen con su personal para «detectar fricciones y cuellos de botella» que puedan dar lugar a problemas de seguridad en los terminales, y que les animen a «colaborar para eliminar las barreras».
Invierta más en la formación de los empleados
Según las estimaciones, hasta el 83 % de los ataques de ransomware se producen cuando un empleado hace clic en un enlace malicioso. Por eso, muchas organizaciones consideran que los empleados que actúan sin darse cuenta de ello constituyen su mayor punto débil.
Esto pone de manifiesto la necesidad de que las empresas inviertan más en la sensibilización en materia de seguridad, mediante iniciativas bien planificadas y sostenidas. Es evidente que los enfoques actuales son insuficientes: alrededor del 95 % de los adultos en activo que participaron en un estudio de Proofpoint ( 2020 ) afirmaron haber completado una formación sobre concienciación frente al phishing en el trabajo; sin embargo, el phishing sigue siendo una de las principales causas de las violaciones de seguridad en las empresas.
Los expertos afirman que las organizaciones deben proporcionar continuamente información a sus empleados —que puede presentarse en forma de juegos entretenidos, vídeos o cuestionarios sorpresa— sobre los aspectos a los que deben prestar atención y cómo mantenerse alerta.
La mayoría de los responsables de TI se han adaptado extraordinariamente bien a los retos que ha planteado la pandemia. Han mantenido la actividad y han seguido siendo productivos. Sin embargo, centrarse en los aspectos operativos no es suficiente. Dado que cada vez son más los dispositivos que acceden a las redes corporativas, se necesita con urgencia una solución de gestión unificada que permita realizar un seguimiento, controlar y proteger los terminales, junto con prácticas de seguridad organizativas y operativas inteligentes, para mantener a raya a los atacantes.
