Menu revista Cerrar Menu revista

Ciberseguridad

Ultimas historias

¿Cómo está cambiando el papel y el mundo de los CISO?

  • Minutos de lectura
    • A medida que las empresas se vuelven cada vez más digitales y nuestro mundo está más interconectado, los riesgos para la ciberseguridad de su empresa aumentan. Ahora más que nunca es importante contar con una ciberestrategia, algo que los jefes de seguridad de la información (CISO) ya saben. Pero en vez de hablar de por qué es importante contratar a los especialistas en seguridad adecuados para cuidar los datos de su empresa, en una nueva encuesta se hicieron preguntas al respecto a 305 expertos en seguridad de todo el mundo. Presentamos Opiniones de los CISO sobre ciberseguridad: Perspectivas en un informe de roles. La ciberseguridad evoluciona hacia una administración estratégica de los riesgos Esta encuesta, realizada por 451 Research y solicitada por Kaspersky, incluye ideas que podrían ayudarle a proteger a su empresa. E incluye muchas. Al igual que la naturaleza cambiante en las funciones de los CISO, el 70 por ciento afirma que actualmente la administración de los riesgos es una parte esencial de su función, lo cual enfatiza la importancia de planificar contra los ataques. Pero hay más evidencia: Existen indicadores sobre el rumbo que lleva el sector y las preocupaciones de los especialistas en seguridad. El 70 por ciento de los encuestados dijo que era más difícil contratar personal capacitado en informática, lo cual concuerda con la tendencia en aumento de por qué es importante promover el talento desde el interior de la empresa. Pero esa no es su única preocupación. Una de cada dos personas encuestadas dijo que el aumento y la gravedad de los ataques son los que más presión ejercen sobre ellos. Las principales amenazas identificadas van desde la rápida evolución de las tecnologías nativas de la nube hasta el aumento exponencial de dispositivos "inteligentes" habilitados por el Internet de las cosas (IoT). Estos son algunos de los aspectos más importantes del informe: https://www.youtube.com/watch?v=93imHZbqIwI&feature=emb_title Necesitamos más mujeres que trabajen en las funciones de alto nivel de infosec Aunque la encuesta muestre un gran optimismo en cuanto al desarrollo de la industria, y de hecho también en cuanto al creciente número de especialistas en seguridad que protegen nuestras empresas, aún hay una clara falta de representación femenina. Y la industria lo sabe: casi la mitad (45 por ciento) de todos los encuestados dijo que las mujeres están sub-representadas en su empresa, sin embargo, solo el 37 por ciento de estas empresas presentan iniciativas para hacer frente a este problema. Entonces, ¿cómo lo resolvemos? Si no hay suficientes talentos femeninos en sus proyectos, es necesario aumentar los esfuerzos para alentarlos. Para motivar a las mujeres a introducirse en el área de la ciberseguridad y a enfrentar los prejuicios de género, Kaspersky se ha asociado con Girls in Tech con el fin de apoyar a AMPLIFY. Ellas realizan regularmente eventos de CyberStart en Estados Unidos y Europa. El informe impulsó a Andrey Evdokimov, CISO de Kaspersky, a opinar sobre lo que se necesita para ser un CISO exitoso: https://www.youtube.com/watch?v=jalFI5hOvU0&feature=emb_title Desde el papel cambiante de un CISO, hasta los mayores desafíos de ciberseguridad empresarial, este informe incluye los conocimientos necesarios para mantenerse al día en una industria en constante cambio.

Disfrute la libertad de la movilidad en la fuerza laboral, sin comprometer la seguridad de la información

  • Minutos de lectura
    • Imagínese eliminar dos horas de viaje de su rutina diaria y trabajar en un entorno en el que se sienta más cómodo, utilizando el dispositivo que elija en el momento que usted prefiera. Tanto si eso implique algo tan extravagante como sacar su laptop mientras disfruta el sol en la playa, o en algún sitio más práctico como ir al espacio de cowork más cercano, la movilidad de la fuerza laboral es mucho más que una moda. Este es el futuro del trabajo en un mundo donde las oficinas con cubículos sin alma y los espacios de oficinas abiertos y ruidosos de antaño están desapareciendo rápidamente. Impulsados por la tecnología moderna, los trabajadores móviles representan actualmente casi el 40 por ciento de la fuerza laboral a nivel mundial, y esto no hace más que aumentar. De hecho, muchas empresas se están volviendo completamente remotas, aprovechando el talento de todo el mundo para impulsar el crecimiento y reducir los costos operativos al eliminar para siempre los espacios físicos de oficina. Es algo con lo que todos ganan: los empleados tienen más posibilidades de encontrar el equilibrio óptimo entre la vida laboral y personal, a la vez que sus empleadores se benefician al obtener mayor productividad, compromiso y lealtad. Vivimos en un mundo donde podemos trabajar en cualquier lugar y donde todos están conectados: ese es el futuro del "trabajo de oficina". Pero esto trae desafíos Permitir el trabajo remoto implica mucho más que simplemente dar a todos sus empleados un smartphone o introducir una política para que traigan su propio dispositivo (BYOD). Requiere un cambio cultural fundamental, en el que los ejecutivos de negocios guíen con el ejemplo al adoptar la movilidad de la fuerza laboral para sí mismos, mientras que los administradores encuentran formas de mantener el control de sus activos digitales. El temor de los líderes empresariales a perder el control es quizás el mayor inhibidor para implementar la movilidad de la fuerza laboral. Después de todo, el uso de dispositivos móviles en el entorno laboral amplía sustancialmente los flancos de ataque, brindando a los cibercriminales muchas oportunidades nuevas para explotar lo que a menudo es su activo más valioso: los datos. Agregar el trabajo remoto a la mezcla presenta otro problema más: las personas que se conectan a los recursos de la empresa mediante redes domésticas y públicas no seguras. Ah, ¿y sus costosos dispositivos móviles? Tienen la mala costumbre de perderse o ser robados. Guiando el camino con soluciones de ciberseguridad escalables La movilidad de la fuerza laboral se está convirtiendo rápidamente en un imperativo comercial. Y aunque indudablemente quedan algunos desafíos serios por solucionar, las ventajas superan con creces las desventajas. Dado que el número promedio de dispositivos conectados actualmente es de 3,5 por cada habitante de la Tierra (un número que aumenta exponencialmente), la seguridad de la información, al igual que cualquier otro proceso o sistema esencial, debe ser escalable, multicapa y administrarse centralmente. Los empleados en la primera línea de la seguridad de la información  Seamos realistas: muchos de nosotros somos culpables de desarrollar algunos hábitos de seguridad móvil bastante desastrosos. Más de una cuarta parte de nosotros ni siquiera bloqueamos las pantallas de nuestros smartphones, a pesar de que utilizamos los dispositivos móviles para todo, desde revisar nuestro correo electrónico hasta utilizar la banca personal. Si tomamos en cuenta la frecuencia con la que estos dispositivos se reportan como perdidos o robados, es fácil ver por qué representa un gran problema. La pérdida del valor del dispositivo no es nada en comparación con los hackers u otros terceros no autorizados que tendrán acceso a todas las cuentas y archivos conectados que estén almacenados en el dispositivo. Cuando parte de su personal trabaja de forma remota y accede rutinariamente a los sistemas de su empresa, es imprescindible establecer reglas básicas. Por eso, implementar una política robusta para los casos donde se implemente el BYOD es un punto de partida esencial. Esta política debe indicar claramente cuáles dispositivos y aplicaciones están permitidos, qué medidas de seguridad deben implementarse y cómo pueden compartirse los datos de la empresa. Por ejemplo, probablemente no desee que los empleados que trabajan a distancia accedan a sus datos desde un iPhone liberado (jailbroken) o desde una computadora portátil antigua que tenga instalado un sistema operativo obsoleto. Cómo recuperar el control de la seguridad en la administración de dispositivos móviles Es esencial contar con una política que todos sus empleados conozcan bien, pero todos cometemos errores. Al igual que los líderes empresariales, sus trabajadores remotos no quieren vivir con el temor constante de que un solo error pueda dejar a toda la empresa abierta a una vulneración de datos. Actualmente, los administradores de TI deben mantener la visibilidad de sus activos digitales ante una gran variedad en constante expansión de diferentes dispositivos y sistemas operativos. La administración de dispositivos móviles (MDM) es el complemento tecnológico de su política BYOD, ya que ayuda a hacer cumplir las reglas y permite que los administradores hagan un seguimiento de sus aplicaciones y datos. La MDM permite que los administradores monitoreen, administren y protejan los dispositivos que se utilizan para el trabajo, y concedan o revoquen derechos de acceso según sea necesario. Si, por ejemplo, un dispositivo se reporta como perdido o robado, se pueden borrar de forma remota todos los datos que contenga y revocar los derechos de acceso a cualquier cuenta en línea que haya en ese dispositivo. Impedir las fugas mediante la prevención de pérdida de datos Si bien el estereotipo trillado del hacker encapuchado que está al acecho en un sótano mirando las líneas de código que pasan por un monitor sigue reinando, la mayoría de los ciberdelincuentes en realidad no saben mucho sobre piratería informática. De hecho, el 90 por ciento de los ataques incluyen un elemento de ingeniería social. En vez de tratar de explotar las debilidades tecnológicas, están explotando la ignorancia humana con la esperanza de atraer a sus víctimas a tomar el curso de acción que desean. A menudo, lo más fácil del mundo para un estafador es engañar a sus víctimas para que proporcionen su información confidencial a través de canales no seguros, especialmente si se hacen pasar por un colega o un representante de una empresa que conocen. Por ejemplo, si un empleado recibe un correo electrónico de alguien que se hace pasar por un agente de soporte técnico de un proveedor de servicios conocido que solicita acceso remoto, existe una buena posibilidad de que le haga caso. Si eso sucede, el atacante podría obtener acceso a toda la red comercial mediante una laptop comprometida perteneciente al empleado. La prevención de la pérdida de datos (DLP) ofrece un enfoque basado en reglas que detecta y evita automáticamente que ciertos tipos de información, como la información de las tarjeta o las contraseñas de inicio de sesión, se envíen a través de canales no autorizados. Si la DLP se implementa a nivel de cuenta, también protege a los usuarios móviles cuando accedan a las cuentas de correo electrónico de la empresa y a cuentas de la empresa en redes sociales. También puede proteger a los usuarios de redes de colaboración en línea, herramientas de mensajería instantánea y de cualquier otra plataforma alojada en la nube. La seguridad administrada en la nube como motor de innovación Es hora de que los líderes empresariales dejen de ver la seguridad de la información como un mal necesario y comiencen a verla como un motor de ventaja competitiva, un habilitador de la innovación. La movilidad de la fuerza laboral es una parte esencial de esa capacidad de innovar. Al alojar las aplicaciones comerciales y los datos en la nube, los administradores de TI pueden disfrutar de una administración centralizada y obtener una visibilidad completa de sus activos digitales. La protección instantánea permite una menor dependencia en la seguridad de los endpoints, ya que todos los datos confidenciales se guardan en un centro de datos seguro en vez de almacenarse en dispositivos locales. ¿Una enorme ventaja de la nube? El software basado en Internet siempre está actualizado y, dado que los principales centros de datos del mundo tienen un suministro aparentemente ilimitado de recursos informáticos, también es sumamente escalable. Los líderes empresariales ya no tienen que depender únicamente de sus políticas BYOD ni de la seguridad de endpoints a nivel de dispositivo (aunque estas siguen siendo capas de protección esenciales). En vez de ello, pueden crear un ambiente informático definido por software y administrado de forma centralizada, en el que agregar nuevos usuarios es tan fácil como crear una cuenta y después permitir que los empleados que trabajan a distancia accedan a todo lo que necesitan a través de la web. Este enfoque no solo es mucho mejor para la seguridad de la información, sino que también reduce o elimina por completo la necesidad de que los trabajadores remotos intercambien archivos manualmente por correo electrónico o mediante servicios de intercambio de archivos no seguros. Un futuro agnóstico de su ubicación, sin riesgos La movilidad laboral no debería ser una fuente de temores. No se trata de perder el control. Por el contrario, se trata de descentralizar su fuerza laboral y brindarle a su equipo la flexibilidad para trabajar de la manera que mejor se adapte a sus necesidades y, al mismo tiempo, aportar un enorme valor a toda la empresa. Al mismo tiempo, las soluciones modernas de seguridad de MDM y endpoints le permiten mantener un control total sobre la seguridad y el cumplimiento normativo de sus activos digitales. No importa dónde se encuentren sus trabajadores, siempre habrá una manera de mantener seguros sus datos empresariales.

¿Puede el monitoreo de la dark web mantenerle un paso adelante de los cibercriminales?

  • Minutos de lectura
    • Imagine si no requiriera de un promedio de 190 días identificar una vulneración de datos, y luego otros 57 días para contenerla. Imagine que, en cambio, pudiera reducir esos tiempos a tan solo unos días, o incluso a unas pocas horas, mitigando así los efectos de una filtración de datos y minimizando el daño a largo plazo para su empresa. Todo comienza por entender cómo trabajan los cibercriminales y por conocer lo que hacen con los datos robados. La dark web juega un papel importante, ya que es allí donde la mayoría de los hackers y estafadores intercambian el fruto de sus delitos. Esta misteriosa contraparte de Internet público es el hogar de la información robada y la criminalidad rampante. Pero, ¿qué significa eso en relación a la protección de su empresa? ¿Realmente tiene algún valor utilizar servicios de monitoreo de la dark web? ¿Qué es exactamente la dark web? https://www.youtube.com/watch?v=H7-pJiC-N-g En este momento, la mayoría de nosotros hemos oído hablar de la versión oculta del Internet público conocida como la dark web, pero muy pocas personas, además de los ciberdelincuentes y los organismos de seguridad encargados de rastrearlos, realmente saben mucho al respecto. En primer lugar, es importante explicar qué no es la web oscura. Para empezar, existe de forma separada del Internet público, y tampoco es lo mismo que la deep web. La deep web es la parte de la web en la que pasamos mucho tiempo, ya que incluye todo lo que está oculto detrás de una página de inicio de sesión, como nuestro correo electrónico, intranet y nuestras cuentas bancarias. Es todo lo que está en línea y que no es indexado por los rastreadores de los motores de búsqueda, y permanece inaccesible para quienes no tienen las contraseñas correctas de cada cuenta. Aunque usualmente ambas son confundidas, la dark web es una criatura completamente diferente. Aunque utiliza la misma infraestructura que la Internet pública, la dark web es una red superpuesta que requiere un software especializado para acceder a ella, como el popular navegador Tor. Los servidores conectados a la dark web se esconden detrás de varias capas de seguridad y anonimato. Esto hace que sea notoriamente difícil para organismos de seguridad rastrear su ubicación y a las personas que mantienen dichos servidores. Además, los delincuentes utilizan invariablemente criptomonedas, como las Bitcoins, para ocultar sus transacciones, así que los pagos de ransomware nunca se envían en dólares estadounidenses u otras monedas convencionales. Otro concepto erróneo común sobre la dark web es su legalidad. Aunque una gran cantidad del contenido que hay en la dark web es ilegal, la red en sí no lo es. De hecho, tiene usos legítimos, al menos en teoría. Por ejemplo, los periodistas pueden utilizarla para permitir que sus fuentes permanezcan anónimas, y los ciudadanos de regímenes opresivos pueden recurrir a ella como una plataforma que les proporciona libertad de expresión. Sin embargo, en lo que concierne a las empresas, es principalmente un foco de criminalidad. ¿Por qué la dark web es tan peligrosa? Naturalmente, el hecho de que las personas piensen que podrían salirse con la suya con casi cualquier cosa en la dark web, ya sea contratar a un asesino o vender ransomware como servicio, la ha convertido en el medio de elección para todo tipo de delincuentes. Quizás el ejemplo más representativo de todos fue el mercado de la Ruta de la Seda (Silk Road), un mercado que surgió en las redes oscuras y que vendía principalmente drogas. A pesar de ser el primer y más grande mercado ilegal en las redes oscuras, le tomó tres años al FBI en los Estados Unidos localizar a su fundador, Ross Ulbricht, quien ahora se enfrenta a cadena perpetua sin posibilidad de libertad condicional. El sitio, junto con sus sucesores, ahora se encuentra cerrado. Si bien podría pensarse que el desmantelamiento de la Ruta de la Seda serviría de disuasivo, no ha tenido un gran impacto en la criminalidad de la red oscura. A pesar de que en los últimos años ha habido un aumento significativo en la aplicación de la ley en la web oscura gracias a la Operación Onymous de Europol y la Operación Bayoneta multinacional, muchos mercados ilegales sobreviven bien, y están en rápido crecimiento. La mayoría de las transacciones ahora tienen lugar en foros de la red oscura y en mercados más pequeños, ya que muchos de los grandes nombres como AlphaBay, Wall Street y Dream Market han sido eliminados. Pero eso no ha vuelto a la dark web una amenaza menor para las empresas. Los cibercriminales a menudo llevan a cabo sus ataques para obtener ganancias financieras. Eso significa que necesitan un lugar para vender las ganancias que obtuvieron ilegalmente, y la dark web es el mercado perfecto. En otros casos, las víctimas enfrentar pedidos de rescate, en los que los atacantes aseguran que si no reciben un pago divulgarán públicamente los datos robados, los cuales pueden incluir desde fotos explícitas hasta información de sus cuentas bancarias. Sin embargo, muchos datos robados terminan en la dark web. Por ejemplo, "fullz" es una jerga de la dark web para referirse a paquetes completos de información confidencial, la cual se vende a ladrones de identidad con el fin de que puedan utilizarla para hacer fraudes con tarjetas de crédito. Si estos registros son robados durante una filtración de datos de su empresa, entonces es probable que terminen en la dark web. Ayuda o exageración: ¿vale la pena contratar los servicios de monitoreo de la dark web? Los servicios de monitoreo de la dark web han recibido mucha publicidad durante los últimos dos años, después de la catastrófica vulneración de datos ocurrida en la agencia de informes de crédito al consumidor Equifax, que expuso información privada de 147 millones de personas. La agencia rival Experian vio esto como una oportunidad para su mercado, así que lanzó rápidamente su servicio de monitoreo de la dark web en los Estados Unidos. Es promocionado como un producto para proteger contra el robo de identidad, aunque también permite al usuario congelar sus activos para evitar que personas no autorizadas abran nuevas líneas de crédito en su nombre. Ahora muchas empresas ofrecen servicios de monitoreo de la dark web, pero todavía hay un malentendido generalizado sobre cómo funcionan, o incluso si funcionan. Para empezar, no escanean completamente la dark web, ya que hacerlo sería prácticamente imposible. Y tampoco pueden iniciar procedimientos de eliminación contra propiedad intelectual o registros robados. La realidad es que, una vez que algo termina en un mercado subterráneo, a menudo no hay nada que pueda hacerse para evitar que se venda o se use indebidamente. Los servicios de monitoreo de la dark web solo pueden detectar información que esté disponible públicamente. Al igual que los rastreadores de los motores de búsqueda no pueden ver nada que esté oculto detrás de un inicio de sesión o de una barrera de pago, los escáneres de la dark web no pueden acceder a nada que esté protegido contra software de web scraping. En cambio, buscan el volcado de grandes cantidades de datos que contienen información personal filtrada, como contraseñas e información de tarjetas de pago. Si su empresa sufre una vulneración de datos y los registros robados terminan en la dark web, entonces un servicio de monitoreo de la dark web le informará, pero eso ocurrirá siempre y cuando puedan acceder a esa información primero. Afortunadamente, hay muchas formas más efectivas de proteger a su empresa de los peligros de la dark web, por ejemplo, mantenerse alejado de ella, asegurarse de que todos los datos estén encriptados y educar a sus empleados sobre los peligros de la misma. Pero si ha sufrido una vulneración, es hora de enfrentarse a los hechos: sus datos ya fueron robados. Si un volcado masivo de datos con información confidencial relacionada con su empresa, empleados o clientes termina en la dark web, entonces tener los medios para monitorearlo le permitirá identificar la filtración, actuar más rápidamente para alertar a cualquier persona cuya información haya sido robada y bloquear cualquier cuenta comprometida. Pero esta no es una solución infalible, y tampoco lo protegerá contra los peores efectos del robo de identidad. Sin embargo, además de ayudarle a reaccionar más rápidamente, el monitoreo de la dark web ofrece cierto valor proactivo al mantener informados a quienes toman decisiones empresariales sobre las tendencias y desarrollos de estas comunidades subterráneas que pueden comprometer su seguridad. Por ejemplo, si se habla sobre atacar a una empresa en particular en los foros de la dark web, un servicio de monitoreo podría revelarlo y le daría la oportunidad de prepararse para un ataque. ¿De qué otra manera puede averiguar si ha sido hackeado? Dado que el monitoreo de la dark web no es una opción infalible, muchos líderes empresariales están buscando otras formas más confiables de saber si han sido hackeados. Algunos métodos ni siquiera requieren la inversión de una tarifa mensual. Por ejemplo, las personas y las empresas pueden averiguar rápidamente si sus direcciones de correo electrónico, o cualquier cuenta asociada a ellas, se han visto comprometidas en Have I Been Pwned. Al final, la única forma verdaderamente confiable de averiguar si ha sido hackeado es mantener registros completos de auditoría de toda la actividad en su red y de cada dispositivo conectado a ella. Las soluciones de seguridad actuales van mucho más allá de las capacidades limitadas del software antivirus y firewalls convencionales, y busca actividades sospechosas en vez de solamente detectar las amenazas conocidas. Esto puede incluir actividades informáticas inusuales, conexiones de red extrañas o instalaciones de software no deseadas. Recuerde que ninguna infraestructura de seguridad de la información es cien por ciento efectiva. Pero si su empresa es víctima de una vulneración de datos, entre más pronto se entere, más tiempo tendrá para evitar pérdidas inaceptables. Por eso, un enfoque de ciberseguridad que sea proactivo y con varias capas, que brinda una completa visibilidad en tiempo real de todos sus activos digitales, es la única solución comprobada para mantener seguros a su empresa y sus clientes.

Consejos de los especialistas: cómo lidiar con la filtración de datos

  • Minutos de lectura
    • Debo confesar algo: odio escribir sobre filtraciones de datos. Son tan frecuentes en estos días que estoy seguro de que todos hemos sido perjudicados por varias vulneraciones, ya sea que seamos conscientes de ello o no. Tengo la sensación de que por cada filtración de datos que es informada en los medios, hay cientos de los cuales las personas nunca oyen hablar o las empresas ni siquiera se dan cuenta. El fenómeno de la filtración de datos se intensificará con el tiempo. Por lo tanto, entre más especialistas de infosec puedan instruir a las empresas para las que trabajan e implementar las prácticas recomendadas, mejor podremos protegerlas de los peores efectos de una vulneración. En la serie Security Bytes, comparto los consejos más inteligentes de los especialistas en seguridad de alto nivel. Esta vez hablé con especialistas en ciberseguridad que fueron lo suficientemente valientes como para compartir conmigo sus historias sobre filtración de datos. Cada especialista tuvo que lidiar de primera mano con un incidente de filtración de datos. He mantenido algunos detalles de forma anónima, debido a que el tema es delicado. Pero el conocimiento que aquí se proporciona puede ayudarle a responder a las filtraciones de datos de manera más efectiva. La pregunta: ¿Qué hizo cuando se enfrentó a una filtración de datos críticos? Daniel Ruf, Desarrollador y Consultor de Seguridad Las respuestas iniciales son esenciales para contener una filtración de datos. Daniel Ruf fue contratado para trabajar para un propietario anónimo de un proyecto. Ruf describió lo primero que sucedió que condujo al descubrimiento de una filtración de datos. Sus acciones rápidas y cuidadosas son un gran ejemplo de cómo manejar una  vulnerabilidad. "Una noche, mediante una alerta de monitoreo del sistema, me di cuenta de que el CPU estaba siendo utilizado al 99 por ciento en nuestro servidor raíz, lo cual causó un impacto en la disponibilidad de otros sitios web que utilizan el mismo servidor. Informé al propietario del proyecto del sitio web pirateado y después comencé mi primer análisis. Posteriormente, incluí en la lista negra la dirección IP del atacante, bloqueé su acceso al sistema y después eliminé los procesos sospechosos. Archivé tantos archivos como pude del servidor web del propietario del proyecto para analizarlos posteriormente y llevé a cabo una verificación de integridad del sistema, luego informé al propietario del proyecto. "¿El culpable? Una instancia de CMS pirateada. No me informaron sobre la creación de esta instancia que después utilizó diferentes webshells para iniciar los ataques, incluida la minería maliciosa de criptomonedas (criptominería ilegal), la cual agotó todos nuestros recursos informáticos disponibles". Los principales factores que condujeron a la vulneración fueron el uso de contraseñas débiles y reutilizadas, y la falta general de medidas de seguridad sólidas. ¡No dejen que esto les pase a ustedes! Teagan M, profesional de seguridad, fundador de Green Duck Consulting, LLC Teagan describió la filtración de datos que debió enfrentar. Esta es una forma común en que las personas pueden comprometer sus datos en el trabajo. Las empresas más pequeñas y las nuevas empresas deben tener cuidado de ser más exhaustivas sobre su seguridad y darse cuenta de que no se trata solo de un problema que se puede resolver simplemente con ayuda de la tecnología. "Una fuente autorizada tuvo acceso a un entorno de correo electrónico no autorizado y esto ocurrió, la primera vez, durante cuatro semanas. Esta empresa era muy desorganizada y trataba la seguridad como un problema de cumplimiento normativo en vez de como una función empresarial necesaria. "Las credenciales de la cuenta de usuario probablemente fueron capturadas por un ataque de phishing, y los atacantes establecieron una regla de reenvío de correo electrónico para enviar todos los correos electrónicos a una cuenta Gmail controlada por el atacante. La segunda vez que sucedió fue igual, pero los atrapé mucho antes. Fue después del segundo incidente cuando la empresa finalmente siguió mi recomendación de implementar 2FA (autenticación de dos factores). Esto evento ocasionó una exposición que hizo necesario que la empresa tuviera que notificar acerca del incidente, de acuerdo con las leyes estatales de privacidad de datos. "Esta era una pequeña empresa que estaba creciendo rápidamente. Carecían de liderazgo donde lo necesitaban y tampoco querían invertir en los especialistas en seguridad que necesitaban. Contrataron y despidieron a una sucesión de analistas de seguridad debido a un nivel gerencial débil e inexperto en el área de seguridad, y a un deseo de solo cumplir con los requisitos de las auditorías, en vez de garantizar la protección de la empresa. "Consideraron que la seguridad era un problema tecnológico y siguieron comprando servicios y equipos sin tener un plan claro sobre cómo integrarlos o administrarlos. Tomaron su estrategia de los representantes de ventas en vez de planificar adecuadamente su propio camino. "Trabajé estrechamente con el nivel gerencial para tratar de mejorar su programa y todo el tiempo me enfrentaba a resistencias. Aseguraban priorizar la seguridad, pero no permitían las acciones ni brindaban el empoderamiento necesario. Las cosas comenzaron a cambiar un poco hacia el final de mi estancia allí, pero para ese momento me sentía agotado y necesitaba irme para preservar mi propio estado mental". Esta ingenuidad a la que Teagan se enfrentó es una de las razones por las que las vulneraciones de los datos son tan alarmantemente frecuentes. "BM", ex analista de Infosec Es importante recordar que las grandes empresas también necesitan mejorar la seguridad de sus datos. BM comparte con nosotros una lección útil para ayudar a cualquier persona a proteger sus datos en cualquier área. "BM" trabajó anteriormente como analista, ingeniero de seguridad y más tarde como consultor, para varias empresas. Ha efectuado análisis forenses de datos post vulneración, respuesta a incidentes y clasificación de incidentes. "BM" describió una vulnerabilidad con la que debió lidiar. "Cuando era asesor, me enviaron a una compañía del listado Fortune 500 para un evento de respuesta a incidente. Su sistema estaba totalmente comprometido y el atacante amenazaba al CEO de la empresa con exponer la vulneración. Tomamos un vuelo de inmediato. "Durante toda una semana, mi gerente y yo revisamos los registros de seguridad y desarrollamos un plan de corrección para la empresa. Aunque la empresa era muy valiosa, contaba con un personal de TI relativamente pequeño. Gran parte de nuestro trabajo consistió en informar al equipo sobre lo que sucedió exactamente, revisar sus registros y trabajar junto con ellos para actualizar su infraestructura. Por ejemplo, usaban versiones obsoletas de Windows en toda su red. "Afortunadamente, se determinó que fue un incidente menor. Se trataba más bien de un hacker novato que utilizaba software descargado de Internet para explotar versiones desactualizadas de Windows. Esto se convirtió en una semana completa de más de veinte horas de trabajo y numerosas conversaciones para determinar qué podría haberse hecho mejor". ¿Más de veinte horas de trabajo al día? ¡Eso es ridículo! Es importante formar a todos los empleados en conocimientos sobre seguridad. Y también debe hacerse un uso más efectivo del personal de seguridad, no permita que este tipo de situaciones se conviertan en crisis, a tal grado que asesores externos deban resolverlo. Sameep Agarwal, Asesor de Seguridad de la Información y Evaluador de Penetración Ya he hablado antes con Sameep sobre sus experiencias en cuanto a la filtración de datos, y me informa que ha tenido varias a lo largo de su carrera. En esta historia se muestra cómo los conflictos personales pueden interferir con la respuesta a los incidentes y por qué deben superarse. "El proveedor proporcionó un servidor para alojar una aplicación web específica en una zona de prueba. Un día, el equipo de seguridad lanzó una alerta sobre una aplicación que no se había probado ni verificado. Se decidió que, dado que había prisa en configurar el hosting, la actividad de fortalecimiento del servidor, que requiere por lo menos menos cinco días hábiles, no podría completarse. Por lo tanto, nunca se permitió el acceso a Internet al servidor de la zona de prueba durante la inicialización. "Dado que el representante del proveedor no estaba presente en el sitio del cliente, se solicitó acceso al servidor para la administración remota. Esto también se planteó como un riesgo de seguridad, pero fue ignorado por la agencia federal. "Las operaciones comenzaron en el servidor de destino. Después de tres días, se instalaron algunas actualizaciones de Microsoft sin verificar el paquete de actualizaciones. El servidor virtual estaba alojado en hardware obsoleto que había sido extraído de un proyecto gubernamental anterior que tenía muchos defectos críticos. Dado que el servidor físico estaba fuera de servicio, no fue registrado en el inventario de la agencia federal. Esto significaba que la prevención de intrusiones y los clientes antimalware no estaban instalados, pero el mismo estaba accesible desde su infraestructura de red. "El atacante instaló la aplicación de escritorio de Telegram y se unió al grupo de hackers iraníes en Telegram. Comenzaron a descargar aplicaciones para permanecer anónimos, tales como herramientas proxy, VPN y bots. Posteriormente, el atacante agregó muchos diccionarios y listas combinadas que contienen contraseñas comunes de aplicaciones para hackear cuentas de redes sociales como Instagram y cuentas de juegos como Fortnite. "El tráfico del servidor afectado no fue interceptado por el firewall debido a las excepciones configuradas por la agencia federal. Y debido a esta excepción, no se pudo detectar fácilmente la filtración de datos. "La investigación de la agencia de inteligencia concluyó que el equipo azul (los especialistas en seguridad defensiva) creó muchas excepciones basadas en relaciones personales para complacer al jefe de la agencia federal. Los hallazgos clave en seguridad por parte del equipo rojo (los especialistas en pruebas de seguridad) fueron ignorados una y otra vez. El investigador sugirió hacer una investigación a fondo sobre las intenciones del personal involucrado y la mentalidad que permitió que ocurrieran los ataques, incluso después de que la inteligencia de seguridad previa estuviera disponible un mes antes". A menudo las personas son el eslabón más débil en el área de seguridad. Es importante contar con personal de TI que tenga integridad y el nivel correcto de formación en seguridad. Cómo proteger su empresa de las filtraciones de datos Las filtraciones de datos no son de naturaleza meramente tecnológica, también son problemas causados por personas. El riesgo que representan ciberatacantes es significativo, desde hackers novatos hasta amenazas avanzadas persistentes (APT). Nada de esto me sorprende. Lo que me sorprendió fue cómo las empresas con las que trabajaban los entrevistados empeoraron los problemas de filtración de datos por falta de integridad personal, o, a veces, simplemente por descuido. Las empresas deben comenzar a tomar la seguridad más en serio e invertir dinero, tiempo y esfuerzo para proteger mejor sus datos y, por ende, los de sus clientes. Tengo la esperanza de que al compartir estas historias con ustedes, los especialistas en ciberseguridad estén mejor preparados para lo (no tan) bueno, lo malo y lo feo de la respuesta a incidentes de filtración de datos.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países