Amenazas de ransomware persisten: Empresas de seguridad urgen a proteger superficies de ataque expandidas

La seguridad nunca parece volverse más fácil, ¿verdad? El ransomware, dicen los expertos, no muestra señales de disminuir como amenaza para consumidores y empresas. Así que si no pueden neutralizar la amenaza, ¿cómo pueden empresas y consumidores reducir su vulnerabilidad? Especialistas en seguridad aconsejan a Jeremy Cowan sobre los siguientes pasos.

Luke Somerville, jefe de Investigaciones Especiales en Forcepoint, dice: «La estrategia más efectiva para detener ataques de ransomware se basa en impedir que el actor malicioso gane acceso a tus dispositivos. Mientras el número de aplicaciones y servicios que las personas usan para trabajo y vida personal sigue aumentando, también lo hace el número de ciberamenazas, haciendo la red más vulnerable.

«A medida que los actores de amenaza se vuelven más hábiles, es crucial que las organizaciones adopten un enfoque centrado en amenazas y operativo para la seguridad. Esto conduce a la reducción de complejidad y fragmentación, mientras proporciona visibilidad superior, control continuo y protección avanzada contra amenazas a lo largo de todo el continuum de ataque. En resumen, las organizaciones necesitan empezar a pensar holísticamente sobre su plataforma de seguridad», dice Somerville.

«Ya no es opción para las organizaciones enterrar la cabeza en la arena».

Él cree que el puro volumen de dispositivos conectados a la web hace fácil para atacantes identificar y explotar puntos de entrada mal defendidos a redes privadas. Por tanto, ya no es opción para las organizaciones enterrar la cabeza en la arena: necesitan proteger sus dispositivos, proteger sus datos personales y, fundamentalmente, poner medidas para proteger su privacidad antes de que sea demasiado tarde.

(Ver también: Preguntas Frecuentes ransomware NotPetya)

Superficie de ataque aumentada

Según James Romer, arquitecto jefe de seguridad EMEA en SecureAuth Corporation: «Cambios sostenidos en las formas en que los empleados trabajan con el auge del trabajo remoto y bring your own devices (BYOD) ha significado que la superficie de ataque que las organizaciones tienen que proteger y defender ha aumentado significativamente».

Esto, combinado con políticas laxas, cree, conduce a una proliferación de identidad de accesos y datos sensibles, lo que plantea un riesgo significativo para las empresas mientras los atacantes buscan explotar vulnerabilidades para ganar pie en la red.

Romer añade: «Las organizaciones necesitan asegurar que solo la gente correcta entre mientras mantienen una experiencia de usuario sin fricción. Al impedir que credenciales robadas o comprometidas ganen acceso, las aplicaciones y dispositivos usados se vuelven repentinamente irrelevantes. Enfoques modernos de gestión de identidad y acceso, como autenticación adaptativa, es un componente clave. Usa técnicas de control de acceso adaptativo y detección basada en identidad que funcionan invisible al usuario, pero protegen contra, detectan y remmedian ataques volviendo credenciales robadas inútiles».

David Kennerley, director de Investigación de Amenazas en Webroot también se enfoca en la superficie de ataque. «IoT (Internet de las Cosas) ha permitido a muchas industrias transformar cómo operan, comunican y colaboran», dice, «y la adopción ha sido habilitada en gran parte por conectividad de red mejorada. Sin embargo, la gama de dispositivos conectados representa una gran superficie potencial de ataque de red, que si se compromete podría conceder a un atacante acceso a datos sensibles y altamente valiosos».

Dispositivos no diseñados de forma segura

«Mientras ahora entendemos el concepto de construir seguridad en la etapa de diseño —como se muestra al producir PCs, portátiles y la seguridad cada vez mayor integrada en smartphones— muchos dispositivos IoT no están diseñados con seguridad en mente».

Empresas y consumidores a menudo no son conscientes de que sus dispositivos son susceptibles a vulnerabilidades ya explotadas en la naturaleza, y incluso cuando lo son, muchos dispositivos IoT son difíciles de actualizar y configurar en seguridad. Kennerley señala que comprometer estos dispositivos puede llevar a más ataques de red, robo de datos y comunicación, así como ser reclutados como arma en enormes botnets, esperando el siguiente comando.

«Las empresas necesitan entender los riesgos de añadir más y más dispositivos IoT a la red y las posibles consecuencias de ser comprometidos. Entender cómo y qué un dispositivo recopila, almacena y comunica es crucial para asegurar datos sensibles. Revisar rutinariamente las últimas actualizaciones para sus dispositivos es importante y reiniciar firmware periódicamente no es mala idea. En última instancia, asegurar que dispositivos IoT estén configurados para ser lo más seguros posible es esencial —es adiós a la mentalidad «configurar y olvidar». Estos dispositivos y la red en su conjunto necesitan ser monitorizados continuamente, utilizando las últimas soluciones de inteligencia de amenazas», insiste Kennerley. «Empleando un enfoque informado y táctico, rendirá dividendos para mantener seguro todo el entorno de la organización».

Entender dónde están tus datos

Somerville añade: «Las organizaciones pueden gastar sumas sustanciales en la última tecnología de ciberseguridad diseñada para identificar y mitigar amenazas cuando emergen, pero siempre estarán en riesgo significativo si no encuentran formas de entender dónde están sus datos, quién los accede, y pueden identificar cambios de comportamiento para mitigar el riesgo en consecuencia».

Al entender el punto humano, cree, las personas pueden adaptar sus posturas de seguridad para luchar contra amenazas emergentes y crear un entorno con seguridad en su núcleo, asegurando que la confianza en dispositivos IoT sea built-in.

«Con un entendimiento del valor de los datos que fluyen a través de la red, las organizaciones pueden proteger sus sistemas fragmentados y asegurar que pueden identificar y mitigar riesgo independientemente de dónde se siente en la red. Volteando el proceso y enfocándose en patrones de comportamiento asociados con ataques, en lugar de especificidades de ataques individuales, podemos adaptarnos al entorno de amenazas cambiante y prepararnos para el próximo ataque en lugar del último», concluye Somerville.

El autor es Jeremy Cowan, director editorial y editor de IoT Now, IoT Global Network y VanillaPlus.