En primer lugar, la buena noticia: ya hemos dejado atrás el 2021 . Pasará a la historia como uno de los peores, con importantes ataques informáticos de carácter delictivo contra gasoductos, empresas de procesamiento cárnico, empresas de servicios públicos, organismos gubernamentales, centros sanitarios y otras infraestructuras críticas.
La mala noticia: la 2022 podría ser una auténtica pesadilla. Al igual que el ataque a SolarWinds se intensificó a principios de 2021, el inicio de 2022 da la bienvenida al nuevo año con una de las vulnerabilidades de software más peligrosas de la historia: la vulnerabilidad « » Log4j .
La Comisión Federal de Comercio ha intensificado la presión, y ha advertido esta semana de que tomará medidas contra las empresas que no corrijan la vulnerabilidad. Citó su propio acuerdo de 700 millones de dólares con Equifax en 2019 , por no haber corregido una vulnerabilidad que dejó al descubierto la información personal de 147 millones de consumidores, como ejemplo de lo que podría ocurrirles a otras empresas.
Nadie que ocupe un puesto de liderazgo se siente seguro. Según una reciente encuesta de Tanium, realizada por , en la que participaron 345 profesionales de la ciberseguridad, la mayoría (64 %) considera que es entre moderadamente y extremadamente probable que sean víctimas de un ciberataque que tenga éxito en los próximos 12 meses. El malware representa la mayor amenaza para la seguridad de las organizaciones (35 %), seguido del error humano (24 %), las amenazas internas (20 %) y los exploits de día cero (11 %).
Con el fin de anticiparse a sus preocupaciones específicas, Endpoint ha entrevistado a decenas de expertos en seguridad para conocer cuáles son sus prioridades en materia de seguridad para el próximo año.
Preparándose para una avalancha de ransomware
Dado que los ataques del ransomware « » ( ) son tan rentables y entrañan un riesgo tan bajo para sus autores, seguirán produciéndose y los atacantes continuarán innovando.
El año pasado (también conocido como 2021) se registró un aumento significativo de los denominados ataques de «ransomware como servicio» (RaaS) y de doble extorsión. Mediante el «ransomware como servicio», los ciberdelincuentes ofrecen malware a terceros mediante un modelo de pago por uso.
Los expertos afirman que, en 2022, las empresas y otras organizaciones experimentarán un aumento de las ciberamenazas basadas en un modelo de afiliación, ya que los ciberdelincuentes contratarán a más personas, subcontratarán trabajos o alquilarán herramientas a sus afiliados.
En el caso del ransomware de doble extorsión, los atacantes roban primero los datos de la víctima antes de cifrarlos para exigir un rescate. A continuación, si la víctima se niega a pagar para recuperar el acceso a sus datos, los atacantes podrían ofrecerlos al mejor postor o publicarlos en Internet.
Las primeras medidas que se adopten tras un ataque de este tipo permiten a los CISO y a los equipos de respuesta ante incidentes actuar con rapidez, centrándose especialmente en las copias de seguridad y la resiliencia. Los responsables de seguridad están apostando con fuerza por la segmentación de la red (en componentes físicos o lógicos más pequeños), soluciones de gestión de activos, herramientas de gestión de vulnerabilidades, planes de continuidad del negocio y ejercicios trimestrales de respuesta ante incidentes.
Muchos responsables deberán llevar a cabo simulacros para mitigar los ataques de ransomware de forma rápida y eficaz.
Llevar el modelo «zero trust» de la pizarra a la puesta en práctica
Si el año 2021 fue aquel en el que el sector de la seguridad habló de «zero trust», el año 2022 será aquel en el que los equipos de seguridad lo pongan en práctica.
«Si aún no lo ha hecho, 2022 es el momento de apostar por el modelo “zero trust”», afirma Amanda Fennell, directora de seguridad (CSO) y directora de sistemas de información (CIO) de Relativity, un proveedor de software integral para el ámbito jurídico y el cumplimiento normativo.
Según ella, en el modelo de trabajo híbrido actual, las organizaciones deben proporcionar a los usuarios el acceso mínimo imprescindible que necesitan para cumplir su misión. El control del acceso permite aislar fácilmente un dispositivo comprometido, sobre todo ahora que el teletrabajo añade más terminales fuera del perímetro tradicional.
“If you haven’t already, 2022 is the time to go all-in on zero trust.”Amanda Fennell, directora de seguridad de la información (CSO) y directora de sistemas de información (CIO) de Relativity
Según los expertos en seguridad, para seguir siendo competitivas, las organizaciones exigen recursos informáticos de primera categoría y en constante evolución. El personal de seguridad, al igual que todos los trabajadores actuales de distintos departamentos, espera poder trabajar desde cualquier lugar.
Esta expectativa permite a los responsables de seguridad abandonar los modelos tradicionales centrados en la red y crear controles de acceso granulares centrados en la identidad del usuario y la fiabilidad de los terminales.
Se prevé que el gasto en «zero trust» alcance unos 39 000 millones de dólares en 2024, frente a los 16 000 millones de dólares de 2019, según la empresa de investigación MarketsandMarkets de B2B .
Integración de la ciberseguridad con los objetivos empresariales
Durante años, los responsables de seguridad han trabajado para ajustar mejor su inversión en seguridad al valor empresarial de los dispositivos y los datos que protegen. Sin embargo, la avalancha actual de ataques costosos y el ritmo cada vez más acelerado de la transformación digital de las empresas hacen que esto vaya a ser más crucial que nunca en 2022.
«Todos estamos expuestos a actores a nivel estatal, y esto significa que se acabó la época de los aficionados.»David Elfering, director sénior de seguridad de la información de ReSource Pro
«Siempre ha sido fundamental, pero ahora todos estamos expuestos a actores a nivel estatal, y esto significa que se acabó la época de los aficionados», afirma David Elfering, director sénior de seguridad de la información en ReSource Pro, empresa que ofrece una plataforma de productividad para operaciones de seguros.
Aunque los responsables de seguridad puedan sentirse superados por las capacidades de los hackers más sofisticados, nunca es demasiado tarde para mejorar la preparación de la organización. «Aún podemos subir el listón», afirma Elfering. «El equipo de seguridad debe comprender el negocio para poder protegerlo y gestionar el riesgo de forma eficaz».
Garantizar la seguridad de la cadena de suministro
Ha pasado poco más de un año desde el ataque a SolarWinds, y los responsables de seguridad de la información (CISO) siguen teniendo poca visibilidad sobre los riesgos que entraña su propio software de terceros. Sin embargo, los riesgos cibernéticos para el software de la cadena de suministro salieron a la luz en 2021, y más recientemente con la vulnerabilidad Log4j .
Se están llevando a cabo varias iniciativas para ayudar a poner al día los sistemas, entre ellas la reciente orden ejecutiva de la Casa Blanca « » ( ), cuyo objetivo es reforzar las normas de seguridad del software, exigir y agilizar determinadas notificaciones de violaciones de seguridad, y aumentar el intercambio de información sobre ciberseguridad entre las organizaciones.
La iniciativa de crear una «lista de componentes de software» (SBOM) tiene por objeto reducir los riesgos de la cadena de suministro de software de terceros mediante la descripción detallada de todos los componentes de una aplicación de software.
[Lea también: Cómo gestionar los riesgos de la cadena de suministro tras la vulnerabilidad Log4j ]
Los CISO deben tomarse esto en serio. Deben revisar los acuerdos de nivel de servicio (SLA) para exigir responsabilidades a los terceros.
Automatizar lo que se pueda automatizar
Cuando la mayoría de los profesionales de la seguridad piensan en la automatización, piensan en las capacidades relacionadas con la «orquestación, automatización y respuesta en materia de seguridad» (SOAR). Y esto constituye, sin lugar a dudas, la mayor parte de la inversión en automatización de la seguridad y en . No obstante, también resulta esencial automatizar los flujos de trabajo cotidianos, entre los que se incluyen la gestión de activos, la gestión de identidades, la gestión de vulnerabilidades y, por supuesto, la gestión de parches.
«Los CISO deben centrarse al máximo en mejorar su eficiencia y eficacia.»Scott Crawford, director de investigación en seguridad de la información de 451 Research
La automatización debe centrarse en las personas. Cada CISO dispone de docenas de sistemas y herramientas que resultan fundamentales para la empresa, pero nunca cuenta con el personal suficiente para comprender adecuadamente las amenazas, los riesgos, el rendimiento y la coherencia.
Las empresas pueden contar con los procesos y los paneles de control más impresionantes, pero si estos no logran que los flujos de trabajo sean eficaces ni ahorran tiempo a los analistas, no son más que otra pantalla. Se debe dar prioridad a la automatización en aquellos ámbitos que reduzcan la fatiga por alertas y los errores humanos, y que aceleren el tiempo de recuperación.
Centrarse en lo esencial
Los profesionales de la seguridad aún tienen mucho trabajo por delante para proteger los sistemas de sus empresas. Asimismo, deben establecer protocolos básicos, como unas buenas prácticas de ciberseguridad.
«Se prestará especial atención a muchos de los aspectos fundamentales que las organizaciones necesitan para protegerse del ransomware y mitigar el riesgo asociado a terceros», afirma Scott Crawford, director de investigación en seguridad de la información de 451 Research. «Estas son las medidas básicas que los equipos de seguridad han tenido que llevar a cabo y en las que han estado trabajando, en cierta medida. «Pero nada de eso significa que estas tareas sean fáciles».
[Lea también: Higiene cibernética: la gestión proactiva de riesgos comienza aquí]
De hecho, muchos CISO se darán cuenta en 2022 de que deben volver a los fundamentos de la ciberseguridad, entre los que se incluyen la detección y la respuesta ante incidentes, afirma Martin Fisher, director de seguridad de la información y CISO del Northside Hospital de Atlanta.
«El ritmo al que surgen las amenazas de día cero, unido a la rapidez con la que la empresa incorpora nuevas tecnologías a la red, hace que sea fundamental poder detectar las amenazas y responder a ellas de forma rápida y eficaz», afirma Fisher.
Todos los problemas mencionados anteriormente son retos difíciles que se repiten año tras año. «No es por falta de atención ni de voluntad para resolver estos retos», afirma Crawford. «Es solo que se trata de problemas muy difíciles. «Los CISO deben centrarse, en la medida de lo posible, en mejorar su eficiencia y eficacia».
