Los trabajadores a distancia de la Administración Federal utilizan infraestructuras de escritorio virtual, como el Protocolo de Escritorio Remoto (RDP), para acceder al servidor de la red de la agencia y disponer de visibilidad sobre el mismo. Proteger esos dispositivos finales frente al creciente número de posibles amenazas cibernéticas es una prioridad para los equipos de TI, y reviste especial importancia a la luz de una alerta reciente emitida por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), la Oficina Federal de Investigación (FBI) y la Fuerza de Misión Nacional Cibernética (CNMF) del Mando Cibernético de EE. UU. En la alerta se describía cómo el grupo norcoreano de amenazas persistentes avanzadas « » (Kimsuky) ha estado sustrayendo información de objetivos de todo el mundo con el fin de recabar datos sobre diversos temas de interés para el Gobierno de Corea del Norte.
En un artículo reciente publicado en , , Homeland Security Today,y , analizo esta alerta y cómo el grupo de amenazas persistentes avanzadas (APT) ha logrado recabar información de objetivos de todo el mundo durante varios años, y ofrezco consejos sobre cómo las agencias federales pueden proteger sus datos y sistemas frente a Kimsuky y otras APT.
Conclusiones clave
Kimsuky ha venido aplicando diversas tácticas para sustraer información confidencial; una de ellas consiste en utilizar credenciales de alojamiento web —sustraídas a personas ajenas a sus víctimas objetivo— para alojar sus scripts y herramientas maliciosas.
A medida que los equipos de TI federales buscan soluciones de seguridad más avanzadas para protegerse de las amenazas sofisticadas, deberían tener en cuenta lo siguiente:
- Formar a los usuarios sobre la navegación segura, el « », el «phishing» y el «spear phishing»
- Supervisar las alertas relacionadas con este actor para detectar actividades sospechosas
- Utilizar una función de cuarentena para revocar de inmediato el acceso a la red a cualquier host afectado
Al centrarse en factores como estos, los equipos de TI pueden obtener una visión más completa del panorama de la seguridad, lo que les ayudará a tomar mejores decisiones.
Los equipos de TI deberían plantearse aprovechar la plataforma de gestión y seguridad de terminales de Tanium, que ofrece una visibilidad completa y en tiempo real de los usuarios finales, los servidores y los terminales en la nube. El enfoque basado en plataformas también permite operar en las redes más grandes y complejas para identificar activos, proteger sistemas, detectar amenazas, responder a ataques y ayudar a las organizaciones a recuperarse.
Tanium es capaz de minimizar el impacto de las amenazas mediante la búsqueda automatizada, la detección temprana y la investigación y corrección rápidas. Gracias a productos como (Tanium Threat Response), y (Tanium Protect),, los equipos de TI pueden catalogar las herramientas de software remotas autorizadas y bloquear cualquier software o terminal no autorizado.
Las agencias deben estar preparadas para hacer frente al aumento de las amenazas cibernéticas mediante la implantación de procesos y estrategias de seguridad que garanticen la protección de la red y de los dispositivos finales. Para leer el artículo completo, visite: Homeland Security Today.
Para obtener más información sobre cómo Tanium ayuda a proteger las redes de las agencias frente a las amenazas, le invitamos a consultar nuestra descripción general en , la sección «Protección» en y las prácticas recomendadas en , así como la sección «Respuesta ante amenazas de Tanium» en.
