Fortalecer el Borde de la Red: Agencias Five Eyes Aconsejan a Empresas sobre Proteger Dispositivos Críticos

Con el aumento de ataques a dispositivos de borde que permiten incursiones adicionales de atacantes en redes empresariales, es hora de que todos intensifiquen su juego de seguridad, dicen agencias de la alianza Five Eyes

Los servicios nacionales de inteligencia de cinco países han ofrecido a empresas consejos sobre cómo vencer a espías en su propio juego en una serie de documentos destinados a ayudarles a proteger dispositivos y appliances de borde de red como firewalls, routers, gateways VPN (redes privadas virtuales), dispositivos de internet de las cosas (IoT), servidores frente a internet, y sistemas OT (tecnología operacional) frente a internet contra ciberataques.

La alianza Five Eyes reúne a las agencias de inteligencia de Australia, Canadá, Nueva Zelanda, el Reino Unido y EE. UU. Las diversas agencias han abordado cada una el desafío de asegurar el borde de la red desde un ángulo diferente, publicando sus informes el martes.

"Adversarios extranjeros explotan rutinariamente vulnerabilidades de software en dispositivos de borde de red para infiltrar redes y sistemas de infraestructura crítica. El daño puede ser costoso, consumir mucho tiempo y ser catastrófico para la reputación de organizaciones del sector público y privado", dijo la Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) en su introducción a la guía. "Estos documentos de guía detallan diversas consideraciones y estrategias para una red más segura y resiliente tanto antes como después de un compromiso."

Los nuevos documentos se suman a las directrices de EE. UU. que ayudan a fabricantes a construir dispositivos que sean seguros por diseño. El Centro Canadiense de Ciberseguridad (CCCS) lideró Consideraciones de Seguridad para Dispositivos de Borde, que no solo proporciona una lista detallada de tareas para TI corporativo, sino que enlaza a guía específica sobre seguridad para trabajadores remotos y organizaciones con modelos trae tu propio dispositivo (BYOD), así como guía para fabricantes de dispositivos de borde.

Un problema resuelto

En una pulla no tan sutil a fabricantes de productos con interfaces de gestión de red (NMI) mal aseguradas, también señaló: "Es posible para proveedores endurecer sus productos para que permanezcan seguros con NMIs expuestas a internet. Este es un problema resuelto, y los clientes deberían exigir a proveedores que endurezcan sus dispositivos para asegurar NMIs."

Especificaciones de Monitorización Forense Digital para Productos de Dispositivos y Aplicaciones de Red, liderado por el Centro Nacional de Ciberseguridad del Reino Unido (NCSC-UK), se centra en requisitos mínimos para visibilidad forense. Detalla qué debe registrarse, cómo deben almacenarse y asegurarse los logs, y los requisitos para adquisición de datos forenses en caso de incidente.

"Siguiendo los niveles mínimos de observabilidad y líneas base de forense digital descritas en esta guía, fabricantes de dispositivos y sus clientes estarán mejor equipados para detectar e identificar actividad maliciosa contra sus soluciones", dijo. "Los fabricantes de dispositivos también deberían usarlo para establecer una línea base de características estándar a incluir en la arquitectura de dispositivos y appliances de red, para facilitar análisis forense para defensores de red."

Australia lideró dos documentos: Estrategias de Mitigación para Dispositivos de Borde: Guía Ejecutiva y Estrategias de Mitigación para Dispositivos de Borde: Guía para Practicantes. Estas guías, lideradas por el Centro Australiano de Ciberseguridad de la Dirección de Señales Australiana (ASD's ACSC), proporcionan un resumen de estrategias de mitigación y mejores prácticas para asegurar, endurecer y gestionar dispositivos de borde efectivamente, y detalles técnicos sobre siete estrategias de mitigación para personal operativo, de adquisiciones y de ciberseguridad para implementar y reducir riesgo a dispositivos de borde.

"La Dirección de Señales Australiana (ASD)'s Centro Australiano de Ciberseguridad (ACSC) ha notado un aumento preocupante en el número de incidentes involucrando compromisos de dispositivos de borde", dijo la guía para practicantes. "Los dispositivos de borde están expuestos a internet, son típicamente difíciles de monitorizar y pueden acceder a otros activos en la red, proporcionando un punto de entrada y objetivo atractivo para actores maliciosos."

El documento final, liderado por CISA, es una actualización de una guía de 2023 sobre principios Seguro-por-Diseño para fabricantes con enlaces a recursos sobre implementación.

"Productos diseñados con principios Seguro-por-Diseño priorizan la seguridad de clientes como requisito central de negocio, en lugar de meramente tratarla como una característica técnica", dijo la página web introductoria. "Durante la fase de diseño del ciclo de vida de desarrollo de un producto, las empresas deberían implementar principios Seguro-por-Diseño para disminuir significativamente el número de fallos explotables antes de introducirlos al mercado para uso o consumo generalizado. Listos para usar, los productos deberían ser seguros con características de seguridad adicionales como autenticación multifactor (MFA), registro e inicio de sesión único (SSO) disponibles sin coste extra."

Un gran asunto… si los fabricantes de dispositivos cumplen

La guía para fabricantes emociona particularmente a Frank Dickson, vicepresidente de grupo para seguridad y confianza de IDC. "Esto es un súper gran asunto", dijo. "Es legítimamente enorme, especialmente si los fabricantes de dispositivos capitulan y cumplen con estos requisitos."

"Estos dispositivos son críticos para la misión", añadió. "y algunos de estos dispositivos tienen una cantidad ridícula de vulnerabilidad en términos de cantidad de datos [fluyendo a través de ellos]." A pesar de eso, señaló, muchos no ofrecen visibilidad sobre qué ocurre dentro, así que los clientes no pueden evaluar si el fabricante está haciendo un buen trabajo actualizando firmware y siendo proactivo.

Katell Thielemann, analista distinguida VP en Gartner, también está complacida con la guía, pero señaló que es meramente un comienzo.

"Los avisos son positivos en que muestran que la comunidad Five Eyes está colaborando para traer mejores prácticas", dijo. Y continúan "recordando a la comunidad que cualquier cosa conectada a internet es por defecto expuesta y un objetivo potencial."

OT no es TI

Sin embargo, no siente que agrupar firewalls conectados a internet, routers, dispositivos IoT y sistemas OT en un aviso sea útil para la comunidad, y "tampoco es llamarlos 'dispositivos de borde', porque asume que TI empresarial es el centro del universo y el 'borde' está allá afuera."

"Eso puede ser cierto para firewalls, routers y gateways VPN, pero no para sistemas OT", continuó. "Estos sistemas OT son Sistemas Ciber-Físicos (CPS) que soportan producción de valor y entornos críticos para la misión. No son el borde; son el núcleo de las operaciones."

Muchos están conectados a internet para soportar operaciones y mantenimiento remoto, señaló, así que "el objetivo allí debería ser dar consejo sobre cómo acceder remotamente a esos sistemas de forma segura, y el tono de los avisos debería dirigirse a las realidades de producción donde herramientas y procesos de seguridad de TI no siempre son una buena idea."

Dickson también piensa que la guía es un buen primer paso, pero añadió: "si permitimos el registro y visibilidad para forense digital, también sería bueno, si hay un problema, que pudiéramos realmente hacer remediación en ese dispositivo, algún tipo de interdicción."

"Ha sido un problema masivo por algún tiempo", dijo. "El hecho de que haya una acción grande, coordinada, a través de múltiples países Five Eyes es extremadamente significativo. Es fuerte, es ruidoso, es apropiado, son todas cosas buenas. Francamente, estaba tan impresionado de que lo hubieran anunciado, que solo pensé 'Gracias a Dios, finalmente estamos abordando este tema.'"

"Todo lo que necesitamos es que un par de organizaciones realmente grandes implementen [la guía] como requisito para comprar algunos de estos dispositivos de borde en el futuro y [el problema] se resolverá."

SUSCRÍBETE A NUESTRO BOLETÍN

De nuestros editores directo a tu bandeja de entrada

Comienza ingresando tu dirección de correo electrónico a continuación.