WannaCry, Log4j, Follina, Spring4Shell : estos incidentes provocan escalofríos a cualquiera que trabaje en el ámbito de las tecnologías de la información o la seguridad.
Las vulnerabilidades de «día cero» son fallos de seguridad en el software o el hardware que pueden ser objeto de explotación, desconocidos o sin resolver, de los que normalmente el fabricante no tiene constancia y para los que aún no existe ningún parche ni otra solución. Tienen el potencial de desestabilizar a toda una organización o incluso a sectores enteros, ya que los piratas informáticos son capaces de descubrir estas vulnerabilidades antes de que se solucionen o se apliquen parches, lo que les permite atacar un sistema y sustraer datos cruciales de la organización.
Para cuando la organización descubre la vulnerabilidad, ya es demasiado tarde, y los equipos disponen entonces de «cero días» para solucionarla antes de que se produzca el ataque.
Las organizaciones gestionan más dispositivos finales que nunca; según , el número de vulnerabilidades de «día cero» aumentó un 50 % entre 2022 y 2023. Según Tanium, el 94 % de las organizaciones carece de visibilidad sobre el 20 % o más de sus terminales. Un mayor número de dispositivos supone una mayor superficie de ataque, ya que cada dispositivo representa un posible punto de entrada para los atacantes. Es más, dado que los dispositivos funcionan en entornos muy diversos (como puestos de trabajo remotos o en el marco de políticas de «traiga su propio dispositivo» [BYOD]), resulta más difícil mantener los controles de seguridad de forma coherente.
La situación actual no es suficiente para gestionar los ataques de día cero
Un entorno informático heredado típico no está debidamente preparado para hacer frente a una vulnerabilidad de día cero:
- Falta de conocimiento: Muchos equipos de TI ni siquiera disponen de un acceso preciso y en tiempo real al número de terminales de su entorno, y mucho menos de una visión general de las vulnerabilidades que existen en toda la infraestructura. Dado que las vulnerabilidades de día cero son desconocidas para la organización, detectarlas y mitigarlas de forma proactiva resulta aún más difícil, ya que no se dispone de datos automatizados y en tiempo real sobre los terminales.
- Respuesta tardía: Una vez que se descubre una vulnerabilidad de «día cero», el desarrollo y la implementación de parches en todos los terminales es un proceso que requiere mucho tiempo y que deja a los sistemas aún más expuestos durante períodos de tiempo más prolongados.
Es hora de volver antes a su trabajo habitual. En lugar de tardar semanas o incluso meses en identificar, contener y subsanar los riesgos de «día cero», los equipos de TI y de seguridad pueden realizar esta tarea en tan solo 30 minutos y volver a sus tareas habituales o a disfrutar del fin de semana.
Con Tanium, dispondrá de la visibilidad, los datos y el control necesarios para gestionar rápidamente los riesgos de «día cero».
- Comprender la exposición: El 80 % de las vulnerabilidades explotables se dan a conocer antes de que se publique un CVE. En este sentido, los actores malintencionados cuentan con una ventaja inicial mientras las organizaciones esperan a realizar sus análisis. Gracias a la visibilidad en tiempo real que ofrece Tanium, no es necesario esperar. Tanium ofrece visibilidad en tiempo real de todos los terminales de una organización, lo que permite identificar rápidamente los activos afectados. La recopilación de datos en tiempo real desde los dispositivos finales permite garantizar que el equipo de seguridad disponga de la información más actualizada para tomar decisiones fundamentadas. Cuando se trata de comprender con gran rapidez el nivel y la naturaleza de la vulnerabilidad una vez que se descubre una vulnerabilidad de día cero, la rapidez y la precisión son los dos factores más importantes. Dada la capacidad de realizar consultas instantáneas en toda la red, es fundamental disponer de un inventario actualizado para identificar los sistemas afectados por una vulnerabilidad de día cero.
- Informes rápidos: Tanium puede generar informes automatizados para los equipos de TI y de seguridad basándose en criterios predefinidos y personalizables, lo que garantiza que las partes interesadas reciban actualizaciones puntuales sobre el estado de la vulnerabilidad de día cero y las medidas que se están tomando para resolverla. La integración con fuentes de información sobre amenazas contribuye aún más a la rápida identificación y notificación de incidentes, y disponer de un control centralizado sobre todo el entorno de terminales facilita considerablemente la coordinación de las medidas de respuesta y la posterior elaboración de informes.
- Medidas de mitigación antes de que se cree el parche: Para minimizar el impacto, las organizaciones deben comenzar a aplicar los parches correspondientes a las vulnerabilidades tan pronto como les sea posible. Deberían empezar por los componentes de su infraestructura informática orientados al exterior, como su página web, antes de centrar su atención en los sistemas internos. Los avisos sobre vulnerabilidades de día cero suelen incluir medidas de mitigación que, si se aplican, evitarán que se aproveche la amenaza. Esos pasos suelen incorporarse a un parche por parte del proveedor correspondiente varias semanas más tarde; sin embargo, mientras tanto, las organizaciones solo pueden esperar que ningún atacante se atreva a llamar a su puerta. Tanium es capaz de aplicar las medidas de mitigación provisionales en todo el entorno en cuestión de minutos, lo que ofrece la seguridad de que la amenaza ha quedado contenida hasta que se publique un parche más oficial a su debido tiempo.
- Reduzca el MTTR (tiempo medio de resolución): Gracias a Tanium, los CISO han reducido su tiempo medio de investigación (MTTI) de las amenazas en un 90 %, han reducido su tiempo medio de resolución (MTTR) de las amenazas en un 90 % y han alcanzado una cobertura de herramientas de seguridad del 99 % en todos sus entornos modernos de terminales. En situaciones de vulnerabilidades de día cero, en las que el tiempo es absolutamente fundamental y la mayoría de las organizaciones se apresuran a recuperar la información y a evaluar los niveles de exposición muchas horas, días o semanas después del ataque propiamente dicho, esta mejora en el MTTR resulta crucial para garantizar que pueda retomar su trabajo diario con rapidez, confianza y precisión.
Duerma mejor por las noches y disfrute del fin de semana con la tranquilidad de saber que Tanium le proporciona visibilidad, datos y control a la hora de gestionar un ataque de día cero.
Sea el primero en conocer las vulnerabilidades de día cero con Tanium Guardian
«Con Tanium Guardian, cada vez que surge una vulnerabilidad de día cero, le enviamos una notificación para informarle de que existe una amenaza activa y de cuál es su nivel de exposición a la misma», afirmó Harman Kaur, vicepresidente de IA de Tanium, durante una entrevista reciente con Six Five On The Road. «Disponemos de esos datos en tiempo real que nos permiten realizar consultas proactivas en sus terminales, lo que le permitirá conocer su nivel de exposición». A continuación, le ofrecemos una estrategia de corrección, totalmente automatizada en una «Simple Smart Action», que podrá implementar rápidamente siguiendo un enfoque responsable y basado en anillos. A continuación, lo comprueba y lo difunde por todo el entorno, y todo ello se gestiona en un único lugar: desde la notificación hasta la acción».
Ejemplo real: Regis Aged Care, un cliente australiano de Tanium, resuelve un posible ataque de «día cero» en cuestión de minutos
Mazino Onibere, responsable de ciberseguridad, riesgos y cumplimiento normativo de Regis Aged Care, un proveedor australiano de servicios de atención a personas mayores, utiliza Tanium para obtener visibilidad en tiempo real de sus terminales y del cumplimiento de las actualizaciones de seguridad en las estaciones de trabajo.
Mazino recuerda una ocasión en la que asistía a una conferencia y recibió un mensaje sobre una vulnerabilidad de día cero que podía suponer una amenaza para Regis Aged Care.
«Me alejé del evento, busqué un lugar tranquilo y llamé a mi equipo. «A continuación, iniciamos sesión en Tanium para realizar una consulta sobre todos los dispositivos finales y determinar nuestro nivel de exposición», afirma Mazino. «En cuestión de minutos, disponíamos de una visión precisa y en tiempo real de nuestra exposición en todos los dispositivos». No solo disponíamos de visibilidad, sino que también pudimos preparar el paquete de medidas de mitigación recomendadas para su implementación en todos los terminales vulnerables. Tras el proceso de modificación de emergencia, implementamos la corrección a gran escala. «En tan solo 30 minutos, pude reunirme de nuevo con mis compañeros en el evento y disfrutar del resto del día con total tranquilidad».
Obtenga más información sobre la gama de productos de Tanium, diseñados para ayudarle a gestionar rápidamente las vulnerabilidades de día cero y permitirle retomar su trabajo habitual en un abrir y cerrar de ojos:
- Obtenga visibilidad, control y capacidad de corrección para todos los terminales con la plataforma Tanium de
- Identifique en cuestión de minutos los riesgos de vulnerabilidad y de cumplimiento normativo en infraestructuras muy dispersas con Tanium Comply
- Adopte un enfoque proactivo en materia de seguridad y protección con Tanium Guardian
Para obtener más información sobre cómo los directores de sistemas de información (CIO) australianos pueden llevar a cabo una transición eficaz desde los sistemas de gestión de vulnerabilidades obsoletos, descargue el nuevo informe técnico de Tanium: « : Redefiniendo la gestión de vulnerabilidades: Transformando los enfoques obsoletos para lograr una ciberresiliencia moderna».
