Cómo el COVID-19 sigue alimentando el cibercrimen: Trabajo remoto, cadenas de suministro de vacunas y espionaje

El COVID-19 es el regalo que no deja de dar —a los cibercriminales.

Nuevos vectores de ataque

Primero, el cambio al trabajo remoto abrió millones de nuevos puntos de entrada a los sistemas de la empresa, a través de redes domésticas no seguras y dispositivos personales. Ahora, a medida que la distribución de vacunas se acelera en EE. UU., los cibercriminales están disruptando la cadena de suministro de vacunas.

Algunos ataques pueden ser formas de espionaje patrocinado por estados para robar datos sensibles de instituciones de investigación y empresas farmacéuticas. Pero la mayoría de estos ciberataques son por la misma razón de siempre: lucro.

En semanas recientes hemos visto un aumento significativo en ataques de ransomware en los sectores de transporte y almacenamiento en frío. Los hackers van tras empresas involucradas en el proceso de la cadena de suministro, como productores de hielo seco.

Es crítico que todos los componentes de la cadena de suministro de vacunas, desde farmacéuticas hasta logística, se protejan contra el cibercrimen. Las organizaciones necesitan invertir en las medidas de seguridad adecuadas ahora, o arriesgar la entrega segura de la vacuna, el costo del ransomware y sus reputaciones de marca.

Amenazas a la cadena de frío de la vacuna COVID-19

Con las cadenas de suministro bajo intensa presión para entregar dosis de vacuna, los cibercriminales tienen la oportunidad de obtener grandes pagos. Y estos hacks son parte de una tendencia mayor: Los ciberataques a la cadena de suministro aumentaron un 430% en el último año.

La principal amenaza de seguridad de 2020 fueron los ataques de phishing. El phishing ha aumentado más del 600% desde que comenzó el COVID-19, en gran parte porque es una forma barata, fácil y efectiva para que los hackers accedan a los datos de una organización.

El phishing ha sido la mayor amenaza para la cadena de frío de la vacuna también. IBM descubrió recientemente una serie de ataques de phishing dirigidos a los involucrados en el almacenamiento y transporte de vacunas. Los cibercriminales que atacan la cadena de suministro saben que las víctimas son más propensas a pagar el rescate si necesitan llevar un producto sensible al mercado a tiempo y en buenas condiciones.

Hasta febrero de 2021, EE. UU. había administrado 63,1 millones de dosis de la vacuna, según el rastreador de Bloomberg. Esa es una pequeña fracción del volumen que podemos esperar ver en los próximos meses. EE. UU. ha gastado miles de millones para asegurar cientos de millones de dosis de Moderna y Pfizer, que se espera lleguen hasta junio y julio.

Con la cadena de suministro ya tensionada para entregar el volumen actual de dosis de vacuna, las organizaciones necesitan invertir en esfuerzos de seguridad adecuados para minimizar más disrupciones y escalar efectivamente.

Tres formas de fortalecer la seguridad

Las organizaciones en la cadena de suministro de vacunas deberían implementar las siguientes medidas para protegerse contra ataques de phishing y ransomware:

Soluciones automatizadas de defensa contra phishing por email

Estas usan aprendizaje automático para prevenir que correos maliciosos lleguen a las bandejas de entrada en toda una red. También pueden alertar a los destinatarios sobre mensajes que parecen sospechosos o poner en cuarentena correos para que los equipos de TI los investiguen.

Estas tecnologías pueden proteger contra tanto phishing como spear phishing, que es una forma dirigida de phishing que incluye frases más personalizadas y llamadas a la acción. En un ejemplo que IBM descubrió en su investigación, los hackers enviaron correos haciéndose pasar por ejecutivos de Haier Biomedical (un participante legítimo en la cadena de distribución de vacunas). Los correos contenían solicitudes para hacer un pedido con la empresa del destinatario, e incluían un adjunto con malware.

Aunque las soluciones automatizadas de defensa contra phishing son críticas, son más impactantes cuando se combinan con entrenamiento regular y efectivo de ciberseguridad. Cada empleado involucrado en cualquier nivel de la cadena de suministro debería ser capaz de detectar las señales de un email de phishing y entender qué procedimientos seguir para alertar a su equipo de TI.

Gestión fuerte de identidad y acceso (IAM)

Estas soluciones mejoran la seguridad del inicio de sesión. Permiten a las empresas controlar el acceso de usuarios a información sensible, disminuyendo el riesgo de que credenciales robadas resulten en acceso para hackers.

IAM también incluye sistemas como inicio de sesión único (SSO) y autenticación multifactor (MFA), proporcionando la capacidad de almacenar de forma segura datos de identidad y perfil. SSO permite a los usuarios iniciar sesión una vez para acceder a todas sus aplicaciones web de trabajo, y a menudo se integra con MFA para verificar la identidad más allá de un nombre de usuario y contraseña. Estas herramientas pueden aplicarse a aplicaciones en la nube, inicios de sesión de escritorio, VPNs y más.

Tanto IBM como la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) descubrieron ataques destinados a robar las credenciales de inicio de sesión de red de ejecutivos corporativos en empresas involucradas en la cadena de suministro de COVID-19. IAM hace más difícil para los cibercriminales usar una contraseña phisheada o participar en credential stuffing, y puede alertar a TI de actividad de inicio de sesión sospechosa.

Dado que el 29% de las violaciones de seguridad involucran credenciales robadas, IAM es un componente crítico de cualquier marco de seguridad. Además, necesitará educar a los empleados sobre higiene de contraseñas para prevenir el uso de contraseñas duplicadas o simples.

Software de respaldo y recuperación de datos probado frecuentemente

Una estrategia de respaldo de datos en capas es una medida de seguridad importante en caso de un ciberataque exitoso. Soluciones de respaldo robustas protegen datos y pueden restaurarlos rápidamente, reduciendo posible tiempo de inactividad. Una estrategia de respaldo de datos automatizada es el enfoque más seguro y fácil, mitigando el riesgo de error humano. Respalde sus datos cada 24 horas para protección óptima, o una vez a la semana como mínimo.

Los ataques de ransomware pueden infectar respaldos también, por lo que se recomienda seguir la regla 3-2-1: tres copias de sus datos, en dos tipos diferentes de medios, y una versión almacenada fuera del sitio. Esto puede sonar obvio, pero es vital probar sus respaldos de datos. Con demasiada frecuencia, las organizaciones solo se dan cuenta de que su solución de respaldo no funciona después de que necesitan recuperar sus archivos.

Un sistema de respaldo inteligente que emplea analíticas predictivas y tecnología de aprendizaje automático también puede detectar la presencia de anomalías y condiciones típicas de ataques de ransomware. El sistema puede entonces alertar a los administradores de fluctuaciones anormales para que su organización pueda responder rápidamente y restaurar al respaldo seguro más reciente.

Conclusión: Seguridad integral para la recuperación nacional

La seguridad es integral para la recuperación de nuestra nación. La salud de nuestra gente y economía depende de la distribución segura y eficiente de las vacunas COVID-19. Las organizaciones involucradas en la cadena de suministro de vacunas necesitan adoptar enfoques de ciberseguridad fuertes que incluyan protección en capas contra amenazas como phishing y ransomware. Adoptar estas medidas de seguridad ofrece protección contra amenazas inmediatas que atacan la cadena de suministro de vacunas, y configura su organización para un futuro más seguro.

Nadir Merchant es gerente general de IT Glue, una empresa de Kaseya.