Los directores generales de todo el mundo se encuentran de repente en el punto de mira debido a la creciente inestabilidad de las infraestructuras críticas del país, desde los ciberataques a hospitales y plantas de procesamiento cárnico hasta los sistemas de abastecimiento de agua y los gasoductos. Los ataques de ransomware, que actualmente se producen cada ocho minutos en Estados Unidos, están paralizando a los cuerpos de policía, la liga de baloncesto de la NBA y los transbordadores con destino a Martha’s Vineyard.
Teniendo en cuenta la crisis cibernética, la Comisión del Senado de Seguridad Nacional y Asuntos Gubernamentales convocó recientemente al director ejecutivo de Colonial Pipeline, Joseph Blount, para que diera explicaciones sobre la grave brecha de seguridad que provocó el cierre del mayor oleoducto del país. Colonial ha admitido que la filtración se debió a que se utilizó una única contraseña comprometida en una red privada virtual (VPN) que carecía de autenticación multifactorial.
«Mientras llevamos a cabo nuestra labor de investigación sobre lo ocurrido en Colonial Pipeline, no debemos cometer el error de adoptar un enfoque aislado a la hora de abordar las vulnerabilidades en materia de ciberseguridad de las infraestructuras críticas», afirmó el diputado Bennie G. Thompson (demócrata por Misisipi), que preside la Comisión de Seguridad Nacional de la Cámara de Representantes, la cual inició su propia investigación en junio.
Con el fin de ayudar a los directivos a afrontar estos tiempos difíciles, la redacción de Endpoint se ha tomado un respiro y ha recopilado los mejores consejos de nuestros expertos a lo largo del último año, durante el cual hemos analizado el panorama de la seguridad. En este artículo resumimos los consejos más útiles para la situación actual.
Tómese muy en serio las contraseñas y la autenticación multifactorial
Es importante crear una contraseña segura utilizando una frase única y fácil de recordar de entre ocho y 12 caracteres, y mantenerla tal cual, en lugar de obligar a los empleados a realizar pequeños cambios en una contraseña menos segura.
A continuación, la mejor estrategia consiste en utilizar la autenticación multifactorial (MFA) mediante un smartphone o una aplicación de autenticación. La autenticación multifactorial (MFA), un elemento fundamental de una ciberhigiene eficaz, exige que el usuario verifique su identidad mediante más de un método; por ejemplo, una contraseña y el reconocimiento de voz, o una contraseña y un dispositivo, como un teléfono, que pueda recibir una notificación de una aplicación cuando el usuario intente iniciar sesión en una red informática.
«La realidad es que las contraseñas siguen estando ahí», afirma Kelvin Coleman, director ejecutivo de la Alianza Nacional de Ciberseguridad (NCSA). «Lo que les digo a los consumidores y a las empresas es que deben crear contraseñas seguras, activar la autenticación multifactorial (MFA) e instalar las actualizaciones y los parches de seguridad». «No hace falta ser un genio de la tecnología para hacer esto».
[Lea: Por qué seguimos necesitando el Día Mundial de la Contraseña]
Deje de utilizar la VPN
Las redes privadas virtuales generan más complejidad en lugar de reducirla. Los empleados se quejan de que dedican demasiado tiempo a iniciar sesión en la red de la empresa y de que, una vez conectados, tienen que soportar una velocidad de Internet más lenta. Los empleados del servicio de asistencia técnica deben atender las llamadas de estos empleados frustrados mientras se encargan de mantener y configurar correctamente las VPN. Y cuando las empresas multiplicaron por diez la capacidad de sus redes VPN durante la pandemia, la avalancha de usuarios simultáneos deterioró aún más el rendimiento. A esto hay que añadir que las VPN pueden ser tremendamente inseguras: una vez que los ciberdelincuentes consiguen acceso directo a la red de una empresa, pueden acceder a todo lo que hay en dicha red, incluida la información confidencial de la empresa.
A Anton Chuvakin, responsable de estrategia de soluciones de seguridad en Google Cloud, no le gustan las VPN. «Se rompen», afirma. «Se estropean con mucha frecuencia. «Y en los momentos más difíciles». En cambio, Chuvakin recomienda sistemas basados en la nube de «confianza cero» que tratan a cada dispositivo que intenta iniciar sesión como una amenaza potencial. Los usuarios deben acreditar su identidad de diversas formas cada vez que inician sesión en cualquiera de los sistemas, aplicaciones y sitios web de una empresa.
[Lea también: Es hora de dejar de lado la VPN y adoptar el modelo «zero trust»]
Bloquear el movimiento lateral
En el caso del ataque a la cadena de suministro de SolarWinds, los ciberdelincuentes utilizaron malware para robar y falsificar credenciales digitales que les permitieron desplazarse de un terminal a otro, al tiempo que conseguían acceso a unas 18,000 entidades que habían descargado el software de seguridad infectado. El coste de subsanar esta grave brecha de seguridad se estimó en
100 000 millones de dólares.
La clave para detener este tipo de ataques consiste en dificultar al máximo el denominado «movimiento lateral» para el atacante. Esto implica aplicar buenas prácticas de seguridad en los dispositivos finales. Las prácticas eficaces comienzan con una gestión sólida de los activos, las configuraciones y las actualizaciones. Las empresas también deben gestionar cuidadosamente las identidades, sabiendo en todo momento quién dispone de las credenciales necesarias para acceder a las aplicaciones y sistemas de su red, y otorgando a los usuarios el nivel mínimo de acceso a los recursos que sea absolutamente necesario para el desempeño de sus funciones.
[Lea: Cómo bloquear el movimiento lateral en los ciberataques]
Combata la proliferación de herramientas
El «descontrol en el uso de herramientas» consiste en la proliferación sin control de aplicaciones, tanto autorizadas como no autorizadas, en toda la empresa. El uso de una herramienta tras otra puede abrir una puerta trasera potencialmente devastadora para los piratas informáticos. Muchas herramientas no autorizadas se instalan de forma aleatoria sin que el departamento de TI se dé cuenta. Permanecen olvidadas, sin parches y vulnerables, hasta que un pirata informático las descubre y las utiliza para infiltrarse en la red de una empresa.
Bradley Schaufenbuel, director de seguridad de la información de Paychex, un proveedor de servicios de gestión de nóminas para pequeñas empresas, afirma que la proliferación de herramientas se ha convertido en una de las principales preocupaciones de los equipos de seguridad. Su equipo descubre cada día nuevas vulnerabilidades en programas maliciosos. «A menos que las herramientas estén autorizadas e inventariadas, los equipos de seguridad suelen desconocer su existencia», afirma Schaufenbuel. «Y un equipo de seguridad no puede proteger lo que desconoce que existe». Recomienda conceder a los usuarios un periodo de gracia para que registren sus herramientas, de modo que estas puedan reforzarse y actualizarse de forma continua; y, si ello no surte efecto, bloquear o eliminar de forma contundente las herramientas no autorizadas de los sistemas de la empresa.
[Lea también: La proliferación de herramientas pone en peligro la seguridad tras la pandemia]
Simulación de respuesta ante incidentes
Las empresas deben pasar de una actitud defensiva a una ofensiva para prepararse activamente ante un posible ataque y limitar los daños. Los equipos de seguridad deben saber exactamente qué medidas tomarán cuando se produzca una brecha de seguridad y practicar periódicamente su respuesta. Deben estar siempre atentos a cualquier indicio de que unos piratas informáticos o un software malicioso hayan comprometido sus sistemas. Para ello se requieren sistemas de detección de intrusiones y anomalías que identifiquen rápidamente cualquier actividad inusual, así como la automatización de los indicadores de compromiso (IoC) para reducir la posibilidad de que se produzcan errores humanos. Una plataforma de detección y respuesta en puntos finales puede recopilar rápidamente toda la información que necesitan los equipos de seguridad.
[Lea: Cómo actuar ante una violación de la seguridad informática]
A partir de ahí, los directivos deben establecer las prioridades de la respuesta. Los más avispados ya habrán identificado sus procesos empresariales críticos para la misión y la tecnología que garantiza su funcionamiento. Esto ayuda a los equipos a decidir qué incidentes merecen una respuesta de alto nivel.
Lamentablemente, hoy en día, los incidentes suelen ocurrir.
