La vulnerabilidad «Zerologon», que motivó una inusual orden de emergencia « » (se abre en una nueva pestaña) por parte de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA), sigue representando una amenaza, concretamente para el poder ejecutivo civil federal.
La CISA exige a todos los organismos federales que apliquen de inmediato la actualización de seguridad de Windows Server « August 2020 » o que se desconecten de las redes federales. La actualización de software «Netlogon EoP» —también conocida como «Zerologon»— corrige una vulnerabilidad crítica en la interfaz del servidor del Protocolo remoto Netlogon de Windows (se abre en una nueva pestaña). Netlogon permite a los dispositivos autenticarse en el controlador de dominio (DC) y actualizar su contraseña en Active Directory (AD). Netlogon está diseñado para gestionar las relaciones entre los miembros de los dominios y el servidor de dominio (DC), o entre varias ubicaciones de servidores de dominio. Esta es la primera de las dos actualizaciones que Microsoft tiene previstas en (se abre en una nueva pestaña) para solucionar la vulnerabilidad.
Repercusiones de Zerologon en los sistemas federales
Zerologon es, quizás, una de las vulnerabilidades más importantes que han surgido en mucho tiempo. En artículos recientes publicados en , Cyber Defense Magazine (se abre en una nueva pestaña) y , Defense Systems (se abre en una nueva pestaña), analizo los obstáculos que impiden subsanar la vulnerabilidad «Zerologon» y describo las medidas que pueden adoptar los equipos de TI federales para determinar el nivel de riesgo actual.
Es habitual que los sistemas federales se sometan a parches y actualizaciones de software para subsanar las vulnerabilidades de seguridad que los ciberdelincuentes podrían aprovechar. Aunque los proveedores de software publican parches críticos con la intención de proteger a las organizaciones, en ocasiones el parche provoca, sin quererlo, otros problemas de red.
En el caso de Zerologon, Microsoft sabía (se abre en una nueva pestaña) que habría problemas de compatibilidad antes del lanzamiento, lo que explica la complejidad de la respuesta y las directrices. Dado que el Active Directory de una agencia rara vez, por no decir nunca, se reconstruye o se sustituye, un ciberdelincuente experto podría conseguir una persistencia administrativa total y a largo plazo dentro de la red, sin que nadie se diera cuenta.
Un plan a largo plazo para la ciberdefensa
Zerologon no es un problema que se pueda solucionar simplemente con un parche. La corrección requiere varios pasos y una validación repetida. Mientras tanto, las tácticas de los ciberdelincuentes evolucionan día a día, por lo que resulta fundamental actualizar los sistemas de forma periódica para evitar filtraciones.
Para corregir las vulnerabilidades relacionadas con Zerologon, las entidades que dispongan del parche deben consultar , las directrices de Microsoft (se abre en una nueva pestaña),y , y actualizar su infraestructura.
Las entidades que utilizan Microsoft Windows obtienen mejores resultados si adoptan un enfoque integral de gestión de riesgos, utilizando datos exhaustivos, precisos y en tiempo real procedentes de una única fuente para reducir el riesgo y mejorar la seguridad. Al coordinar a los equipos de seguridad y de operaciones en la plataforma unificada de gestión y seguridad de terminales de Tanium, las agencias pueden eliminar los silos de datos y subsanar las deficiencias en materia de visibilidad y resiliencia entre los equipos. Ha llegado el momento de exigir que las soluciones se esfuercen más por realizar evaluaciones continuas y en tiempo real.
Una plataforma unificada de gestión de terminales ofrece a las agencias una visibilidad integral de los centros de datos, los usuarios finales, los servidores y los terminales en la nube. De este modo, podrá identificar activos, proteger sistemas, detectar amenazas, responder a los ataques y llevar a cabo la recuperación a gran escala.
Para leer los artículos completos, visite ; Cyber Defense Magazine (se abre en una nueva pestaña),, y ; Defense Systems (se abre en una nueva pestaña),y .
