Los métodos más utilizados por cibercriminales para lograr acceso a redes corporativas
Connect with us

Tecnología

Los métodos más utilizados por cibercriminales para lograr acceso a redes corporativas

Publicado

on

cibercriminales redes corporativas
Compartir

Agencias de ciberseguridad de Estados Unidos, Canadá, Nueva Zelanda, Países Bajos y Reino Unido elaboraron de manera conjunta un reporte con las debilidades que más comúnmente son explotadas por atacantes en su intento de acceder de los sistemas de una organización.

ESET, compañía líder en detección proactiva de amenazas, analiza los 10 vectores de acceso inicial más utilizados por actores maliciosos y acerca recomendaciones para minimizar los riesgos.

cibercriminales redes corporativas

Cyber Security Protection Firewall Interface Concept

Con respecto a las fallas de seguridad en los controles de seguridad, configuraciones débiles o inseguras y malas prácticas que explotan los cibercriminales, las 10 más comunes son:

1. No habilitar la autenticación multifactor: La autenticación multifactor es clave para prevenir el secuestro de cuentas. De hecho, varios estudios han demostrado cuán efectiva es esta capa de seguridad adicional a la hora de evitar que atacantes logren exitosamente el acceso a través de credenciales robadas.

2. Asignar accesos y permisos de forma incorrecta: La incorrecta gestión de accesos y permisos puede permitir que alguien interno lleve adelante acciones que suponen algún riesgo para la organización por tener accesos y permisos innecesarios a información sensible.

3. Uso de software desactualizado: En muchos casos los atacantes rápidamente tienen acceso a exploits a pocos días de que se dé a conocer la existencia de una vulnerabilidad, pero también ocurre que muchas organizaciones utilizan software desactualizado expuesto a vulnerabilidades de larga data.

4. Uso de las credenciales de acceso que vienen por defecto: Mantener el mismo nombre de usuario y contraseña que vienen por defecto en software y hardware que compramos es un riesgo muy elevado, ya que ofrece a los atacantes una forma fácil de acceder remotamente a los sistemas a través de estas soluciones.

5. Falta de controles en servicios de acceso remoto: Los atacantes, como grupos de ransomware, suelen aprovechar configuraciones inseguras o vulnerabilidades sin parchear en soluciones para el acceso remoto a las redes de una organización, como las soluciones VPN.

6. Uso de contraseñas débiles: Los actores de amenazas utilizan distintos métodos para obtener credenciales de acceso válidas y aprovecharlas para obtener acceso inicial a los sistemas de una organización. Desde ataques de fuerza bruta, a la compra de credenciales robadas en foros clandestinos, entre otras.

7. Servicios en la nube sin protección: El crecimiento de la demanda y adopción de servicios en la nube, sobre todo con el trabajo remoto e híbrido, también atrajo el interés de los actores de amenazas que buscan la forma de aprovechar errores de configuración y vulnerabilidades en esta superficie de ataque para el robo de información.

8. Servicios expuestos a internet mal configurados o puertos abiertos: Se utilizan herramientas para descubrir puertos abiertos de servicios expuestos a Internet que pueden permitir acceder a la red de una organización, como pueden ser servicios RDP o el protocolo Server Message Block (SMB).

9. Error al detectar un correo de phishing: La falta de capacitación puede elevar el riesgo de que los empleados puedan no ser capaces de detectar un correo de phishing malicioso y esto deriva en mayores probabilidades de que la organización se convierta en víctima. Los atacantes suelen recurrir a esta técnica de larga data que sigue siendo efectiva por la falta de concientización y educación en temas de seguridad.

10. Respuesta pobre de productos de seguridad instalados: Muchas veces los actores de amenazas logran evadir los controles de seguridad que establecen los productos de seguridad instalados en el equipo comprometido y de esta manera logran llevar adelante sus ataques de manera efectiva sin ser detectados. Existen distintas alternativas que utilizan los cibercriminales para lograr esto, como el uso de droppers o de fileless malware.

“Además de repasar las debilidades y/o fallas de seguridad más comunes, es importante mencionar cuáles son las técnicas más utilizadas por los cibercriminales para aprovechar esas debilidades y obtener acceso a los sistemas de una organización. Dentro de estas se encuentran: la explotación de aplicaciones públicas en Internet, los servicios de acceso remoto expuestos a Internet, el phishing, la explotación de relaciones de confianza, y las cuentas válidas. Conocer los riesgos nos permite estar mejor preparados para así evitar ser víctimas de ataques”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En cuanto a las recomendaciones para que las organizaciones puedan minimizar las posibilidades de que actores maliciosos logren acceso a sus sistemas, algunas de las prácticas sugeridas son:

· Adoptar el modelo de seguridad zero trust

· Limitar la posibilidad de que se pueda acceder de forma remota a una cuenta de administrador

· Controlar los permisos y accesos asignados a los diferentes datos y servicios, lo que incluye aplicar el principio de menor privilegio para que cada empleado tenga acceso a la información que necesita para realizar su tarea y nada más

· Establecer cambios de contraseña

· Gestionar procesos de entrada y salida de empleados y cambios de posición internos

· Verificar que ningún equipo tiene el puerto RDP abierto

· Implementar la autenticación multifactor

· Modificar o inhabilitar nombres de usuario y contraseñas que vienen por defecto

· Monitorear el uso de credenciales comprometidas en los sistemas internos

· Gestión centralizada de logs

· Uso de soluciones antimalware

Nota de prensa

No dejes de leer

Conoce cuándo será el concierto de Juanes en Caracas

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN    

Tecnología

Cohete de Misión Crew-5 despega de Cabo Cañaveral (+ vídeo)

Publicado

on

Misión Crew-5 despega de Cabo Cañaveral - noticiacn
Anna Kikina; Josh Cassada, Nicole Mann y Koichi Wakata. (Foto: EFE).
Compartir

Misión Crew-5 despega de Cabo Cañaveral. El cohete Falcon 9, la quinta tripulada que la NASA envía a la Estación Espacial Internacional (EEI) en naves de SpaceX, despegó este miércoles 5 de octubre de la plataforma 39A del Centro Espacial Kennedy, en Cabo Cañaveral (Florida); a las 12.00 hora local (16.00 GMT).

A bordo de la nave Endurance acoplada al cohete viajan dos astronautas de la agencia espacial estadounidense, la comandante Nicole Aunapu Mann, la primera mujer nativa estadounidense en ir al espacio; el piloto Josh Cassasa, además de Anna Kikina, de la agencia espacial rusa, y Koichi Wakata, de la de Japón.

Los cuatro integrantes de la expedición pasarán los próximos meses en la EEI, en donde tomarán el relevo de los de la misión Crew-4, que, si todo sale como está previsto, regresarán a la Tierra a final de octubre.

Misión Crew-5 despega de Cabo Cañaveral

La Crew-5 llevará a dos astronautas de la NASA, la comandante de la misión Nicole Aunapu Mann y el piloto Josh Cassada; junto con el astronauta Koichi Wakata, de la Agencia de Exploración Aeroespacial de Japón (JAXA) y la cosmonauta rusa Anna Kikina, de Roscosmos, quienes servirán como especialistas de la misión.

La comandante Mann es la primera mujer nativa americana en viajar al espacio y pertenece a la tribu Wailacki-Round Valley Indian; del norte de California.

La Crew-5 es la octava misión tripulada que efectúe SpaceX desde el inicio de sus operaciones; además la primera que va a ser comandada por una mujer, Mann, quien a su vez realizará su primer viaje espacial.

Igualmente, en el interior de la cápsula Dragon Endurance que usará la misión, nave que ya fuera usada antes en la misión Crew-3; viajará Kikina, quien se convierte en la primera cosmonauta de la agencia espacial rusa Roscosmos que aborda una nave de SpaceX.

Kikina dio a conocer recientemente en una teleconferencia que en la actualidad es la única mujer entre los cosmonautas rusos; gracias a esta misión se convertirá en la quinta cosmonauta que haya volado en el espacio.

Más de 200 experimentos y pruebas tecnológicas

Durante su tiempo en el laboratorio orbital, la tripulación de la Crew-5 llevará a cabo más de 200 experimentos científicos y pruebas tecnológicas en áreas como la salud; incluida una investigación sobre enfermedades cardíacas, y sistemas de combustible lunar, señaló SpaceX.

Inicialmente, la Crew-5 tenía planeado despegar desde Cabo Cañaveral el pasado 29 de septiembre; pero la NASA aplazó esa fecha debido al tráfico previsto en la EEI para fines de septiembre.

https://twitter.com/CABLENOTICIAS/status/1577693424563650560

ACN/MAS/Agencias

No deje de leer: Fin de la polémica, Elon Musk será el dueño de Twitter

Infórmate al instante únete a nuestro canal de Telegram NoticiasACN

Seguir Leyendo

Suscríbete a nuestro boletín

Facebook

Carabobo

Sucesos

Lo más leído

Copyright © 2017 Agencia Carabobeña de Noticias c.a.