Los trabajadores remotos federales confían en infraestructuras de escritorio virtual como el protocolo de escritorio remoto (Remote Desktop Protocol, RDP) para obtener acceso y visibilidad del servidor de red de la agencia. Proteger esos puntos finales del creciente número de posibles amenazas cibernéticas es una prioridad para los equipos de TI, y es particularmente importante a la luz de una alerta reciente de la Agencia de Seguridad Cibernética e Infraestructura (Cybersecurity and Infrastructure Security Agency, CISA), la Oficina Federal de Investigación (Federal Bureau of Investigation, FBI) y la Fuerza Nacional de Misión Cibernética (Cyber National Mission Force, CNMF) del Comando Cibernético de los EE. UU. La alerta describió cómo el grupo de amenazas persistentes avanzadas de Corea del Norte , Kimsuky , ha estado exfiltrando información contra objetivos mundiales para obtener inteligencia sobre varios temas de interés para el gobierno de Corea del Norte.
En un artículo reciente de Homeland Security Today , analizo esta alerta y cómo el grupo de Amenazas avanzadas persistentes (APT) ha podido obtener inteligencia de objetivos mundiales durante varios años, y dar consejos sobre cómo las agencias federales pueden proteger sus datos y sistemas de Kimsuky y otras APT.
Conclusiones clave
Kimsuky ha estado implementando muchas tácticas diferentes para exfiltrar información confidencial, una de las cuales es usar credenciales de alojamiento web, robadas de personas fuera de sus víctimas objetivo, para alojar sus scripts y herramientas maliciosos.
A medida que los equipos federales de TI buscan soluciones de seguridad más avanzadas para protegerlos de amenazas avanzadas, deben considerar:
- Educar a los usuarios sobre la navegación segura, el phishing y el phishing selectivo
- Monitorear alertas relacionadas con este actor para detectar actividad sospechosa
- Uso de una función de cuarentena para revocar inmediatamente el acceso a la red para cualquier host afectado
Al enfocarse en factores como estos, los equipos de TI pueden obtener una visión más integral del panorama de seguridad para ayudarlos a tomar mejores decisiones.
Los equipos de TI deben considerar aprovechar la plataforma de gestión y seguridad de endpoint de Tanium que proporciona visibilidad integral y en tiempo real entre los usuarios finales, los servidores y los puntos finales en la nube. El enfoque de plataforma también tiene la capacidad de trabajar en la red más grande y compleja para identificar activos, proteger el sistema, detectar amenazas, responder a ataques y ayudar a las organizaciones a recuperarse.
Tanium tiene la capacidad de minimizar el impacto de las amenazas con caza automatizada, detección temprana e investigación y corrección rápidas. Con productos como Tanium Threat Response y Tanium protect, los equipos de TI pueden catalogar herramientas de software remotas autorizadas y bloquear cualquier software o punto final no autorizado.
Las agencias deben estar preparadas para aumentar las amenazas cibernéticas mediante la implementación de procesos y enfoques de seguridad que garanticen la protección de la red y los puntos finales. Para leer el artículo completo, visite: Homeland Security Today.
Para obtener más información sobre cómo Tanium ayuda a proteger las redes de agencias de las amenazas, lea nuestra descripción general de Protect y las mejores prácticas para Tanium Threat Response.
