Empresas de la región en la mira de las ciberamenazas

Crecen los ataques y se diversifican

Los expertos coinciden en que la gama de ciberataques es cada vez mayor, desde ataques básicos y genéricos, hasta sofisticados y dirigidos; desde los perpetrados por atacantes solitarios que buscan aprender, hasta aquellos ejecutados por grupos organizados y especializados. Aunado a lo anterior, la exposición de los activos y la información es cada vez mayor, en un ambiente cada vez más hostil.

Miguel Ángel Mendoza, ESET.

“Observamos ataques cada vez más dirigidos por parte de actores maliciosos para atacar a las organizaciones de toda índole. Lamentablemente, ningún sector queda exento de las ciberamenazas. Principalmente, porque resultan ataques más redituables donde incluso identificamos casos mediáticos hacia empresas en Latinoamérica. Por lo tanto, el reto consiste en poder operar bajo estas condiciones adversas, pues aunque parezca desalentador, también se tienen elementos esperanzadores, como: tecnologías de protección cada vez más sofisticadas; legislaciones en materia ciberseguridad y protección de datos; iniciativas internacionales para la cooperación; intercambio de información, educación y concientización, por lo que se requieren esfuerzos compartidos para lograr hacer del espacio digital, un ambiente cada vez más seguro”, destaca Miguel Ángel Mendoza, especialista en Seguridad Informática de ESET Latinoamérica.

Los ataques a la cadena de suministro son otra amenaza digna de mencionar. “Hay varios frentes en este desafío. Un nuevo concepto considerado una 'lista de materiales de software' o SBOM es una de las principales áreas de enfoque que puede ayudar significativamente a muchas verticales de la industria. El simple hecho de saber cuál es la procedencia de su software puede ser de gran ayuda. Log4j es un gran ejemplo en el que se conoció una vulnerabilidad importante junto con un código de explotación, y muchas organizaciones no tenían idea de si eran vulnerables”, dice Vázquez.

El ejecutivo de Attivo explica que un SBOM de su software permitiría a una empresa saber rápidamente si es vulnerable. “La otra pieza es construir una asociación con sus proveedores. No compre software, asóciese con organizaciones con las que pueda generar un nivel de confianza con el tiempo. Ese nivel de comprensión puede ayudar enormemente a entender la actividad sospechosa en su entorno y brindarle una cobertura ampliada a través de sus asociaciones para arrojar luz sobre los problemas y una mitigación rápida”, enfatiza.

Otras ventanas de preocupación son los dispositivos móviles y el trabajo a distancia.

Alejandro Botter, Check Point Software.

Alejandro Botter, gerente de Ingeniería para el Sur de Latinoamérica de Check Point Software, indica que en la edición 2022 de su Reporte de Ciberseguridad, se identifica tres ataques que son tendencia:

• La cadena de suministro (como lo ocurrido a SolarWinds) donde se infecta un software conocido para ingresar a las víctimas;
• La estructura en nube, como la explotación de vulnerabilidades y errores de configuración; y
• Los dispositivos móviles, donde hoy se comparte igual o mayor información que en una laptop y no suele haber el mismo nivel de protección.

El trabajo remoto e híbrido representa también un reto importante. “El concepto denominado ‘gamification’ es un medio útil para que las organizaciones sean más conscientes de los desafíos de seguridad y se involucren para identificar ataques y compartirlos internamente. Una zanahoria, en este caso, ha demostrado tener mucho más éxito que el palo. Los empleados que realmente se esfuerzan por reconocer los ataques de phishing deben ser recompensados de una manera pequeña, pero bien anunciada, que otros puedan observar y trabajar para lograr el bienestar común. Puede convertir a casi todos en un sensor de seguridad pequeño, pero importante en la empresa”, sostiene Vázquez, de Attivo Networks.

Consejos de protección y prevención

Para defenderse de las ciberamenazas, los expertos señalan que ha cobrado relevancia la implementación de nuevos enfoques de seguridad, adaptativos y predictivos, que buscan anticiparse a las amenazas. Incluso nuevos paradigmas, como el denominado zero trust (confianza cero), donde se desconfía de cualquier elemento –tanto interno como externo– para tener una completa visibilidad, aplicar políticas y automatizar tareas que contribuyan a enfrentar las amenazas de la actualidad.

“Algunas actividades concretas, desde el punto de vista operativo, son la creación de equipos de respuesta a incidentes para colaborar, coordinar e intercambiar información, así como contar con planes de contingencia y manejo de situaciones críticas. Contar con modelos y arquitecturas de seguridad dinámicas y adaptativas que permitan predecir, prevenir, detectar y dar respuesta a incidentes”, explica Mendoza de ESET Latinoamérica.

Profundizando en la confianza cero, Vázquez, de Attivo Networks, detalla que es “una arquitectura dinámica que es realmente un viaje, no una implementación estática específica. Esto significa que esta podría ser la década de zero trust y no solo el año. Es un enfoque coherente e importante en el que se elimina la confianza en la mayor parte de la empresa y, en su lugar, valida los requisitos de autenticación y acceso. Si existe un enfoque alternativo que proporcione el mismo valor, aún no lo hemos visto”.

Agrega que los defensores deben observar los resultados de organizaciones como MITRE Engenuity para entender la efectividad, cobertura y visibilidad de tecnologías de punto final que aborden la explotación de la identidad. “En 2005, hablábamos de la fusión de tecnologías de antivirus y antispyware como la consolidación de componentes. Esto no ha cambiado y hoy en día la protección del punto final aunado a la defensa activa es fundamental para las organizaciones”, complementa.

Otras acciones que ayudan a la prevención de ciberamenazas se basan en la revisión continua de la infraestructura tecnológica como una medida proactiva, por ejemplo, mediante evaluaciones de vulnerabilidades y pruebas de penetración a profundidad, así como la creación de inteligencia para la detección temprana de amenazas y reconocimiento de patrones.

Por otra parte, en cuanto a los recursos humanos, la concientización es una actividad fundamental para minimizar riesgos, ya que el personal informado, capacitado y concientizado representa una línea de defensa. “En ocasiones, los incidentes también pueden presentarse de forma interna, no solo desde el exterior, por lo que los controles internos son otra iniciativa que apoya a las actividades e iniciativas de seguridad”, resalta Mendoza de ESET Latinoamérica.

Finalmente, Botter, de Check Point Software, hace hincapié en un enfoque en tecnologías basadas en prevención, en lugar de solo quedarse en la detección, que cubran amenazas conocidas y desconocidas. También destaca la inteligencia compartida para adoptar soluciones que tengan capacidad de compartir información, logrando prevenir nuevos ataques en cada punto.