11 formas de prevenir los ataques a la cadena de suministro en 2023 (altamente efectivos)
Los ciberdelincuentes son sorprendentemente perezosos. Los piratas informáticos cultivan continuamente sus métodos para lograr el máximo impacto con el mínimo esfuerzo. La adopción de un modelo de ransomware como servicio es un ejemplo de este logro.
Pero tal vez el punto apical de la eficiencia de los ciberataques se logró con la invención del ataque a la cadena de suministro.
Los ataques a la cadena de suministro han ido creciendo en prevalencia, hasta el punto de paralizar infraestructuras críticas de Estados Unidos. Para amortiguar significativamente esta tendencia, el presidente Joe Biden ha firmado una ambiciosa Orden Ejecutiva que pide una reforma completa de los estándares de ciberseguridad de la cadena de suministro en todas las entidades gubernamentales y el sector privado.
Para saber cómo proteger su cadena de suministro de estos ataques y mejorar el cumplimiento de esta nueva Orden Ejecutiva de Ciberseguridad, siga leyendo.
¿Qué es un ataque a la cadena de suministro?
Un ataque a la cadena de suministro es un tipo de ciberataque en el que una organización es vulnerada a través de vulnerabilidades en su cadena de suministro. Estas vulnerabilidades suelen estar vinculadas a proveedores con posturas de seguridad deficientes.
Los proveedores requieren acceso a datos privados para integrarse con sus usuarios, por lo que si un proveedor es violado, sus usuarios también podrían verse comprometidos por este grupo compartido de datos.
Debido a que los proveedores tienen una vasta red de usuarios, un solo proveedor compuesto a menudo resulta en que varias empresas sufran una violación de datos.
Esto es lo que hace que los ataques a la cadena de suministro sean tan eficientes: en lugar de romper laboriosamente cada objetivo individualmente, se pueden incluir varios objetivos de un solo proveedor.
Cómo prevenir los ataques a la cadena de suministro
La violación de datos de SolarWinds Orion no solo demostró el potencial devastador de los ataques a la cadena de suministro, sino que también expuso vulnerabilidades preocupantes en los métodos de defensa convencionales que hacen posibles dichos ataques.
A pesar de que la violación de SolarWinds fue el ciberataque más sofisticado de la historia, todavía hay tácticas de defensa que las organizaciones pueden implementar para fortalecer significativamente su cadena de suministro digital.
Siga estas 11 estrategias para tener las mayores posibilidades de prevenir ataques a la cadena de suministro.
1. Implementar Honeytokens
Los honeytokens actúan como cables trampa que alertan a las organizaciones de actividades sospechosas en su red.
Son recursos falsos que se hacen pasar por datos confidenciales. Los atacantes piensan que estos recursos señuelo son activos valiosos y, cuando interactúan con ellos, se activa una señal que alerta a la organización objetivo de un intento de ataque.
Esto proporciona a las organizaciones advertencias anticipadas de los intentos de violación de datos y, al mismo tiempo, revela los detalles de cada método de violación.
Armadas con esta inteligencia, las organizaciones pueden aislar los recursos específicos a los que se dirigen y desplegar los esfuerzos de respuesta a incidentes más eficaces para cada método de ciberataque.
Si un atacante cibernético no está operando detrás de un firewall, honeytokens podría incluso revelar la ubicación y la identidad del atacante.
Para ser más eficaz en la prevención de ataques a la cadena de suministro, los proveedores deben implementar honeytoken.
Obtenga más información sobre cómo prevenir ataques a la cadena de suministro con honeytokens.
2. Gestión segura de accesos privilegiados
Lo primero que hacen los ciberatacantes después de romper una defensa es moverse lateralmente por todo el ecosistema en busca de cuentas privilegiadas.
Esto se debe a que las cuentas con privilegios son las únicas cuentas que pueden acceder a recursos confidenciales. Cuando se encuentra una cuenta con privilegios, se intenta acceder a datos confidenciales.
Esta secuencia de ataque predecible se conoce como Privileged Pathway: es la trayectoria de ataque común que siguen la mayoría de los ciberdelincuentes. Incluso los estados-nación siguieron esta vía de ataque cibernético cuando violaron varias agencias del gobierno federal de EE. UU.
Al interrumpir la progresión de un atacante a lo largo de esta vía, se podrían prevenir los intentos de violación y, por lo tanto, los ataques a la cadena de suministro.
Un marco eficaz de gestión de acceso privilegiado (PAM) interrumpirá esta trayectoria de ataque común, pero para mitigar aún más las posibilidades de un ataque a la cadena de suministro, es necesario proteger el propio PAM.
Un PAM debe estar protegido por defensas externas e internas.
Defensas PAM externas
>Las defensas externas son estrategias proactivas para evitar que las amenazas se inyecten en un ecosistema. Un marco PAM puede ser defendido por dos metodologías proactivas de detección de amenazas
Formación del personal
El personal es la principal puerta de entrada a las inyecciones de código malicioso porque generalmente se les engaña para que permitan a los ciberdelincuentes acceder a un ecosistema.
La forma más común de engaño son los correos electrónicos fraudulentos (o ataques de phishing). Estos correos electrónicos parecen ser enviados por colegas de confianza, pero al interactuar con ellos, se activan códigos maliciosos y se roban los datos de inicio de sesión internos.
Estos detalles de inicio de sesión podrían otorgar a los actores de amenazas acceso a un ecosistema, iniciando la búsqueda de cuentas con mayores privilegios.
Para prevenir este tipo de incidentes, todo el personal debe ser educado sobre los métodos comunes de ciberataque para que puedan identificar y denunciar los intentos de infracción, en lugar de ser víctimas de ellos.
Cada uno de los siguientes métodos de ataque comunes se vincula a una publicación que se puede utilizar para la capacitación de concientización sobre el delito cibernético:
- Ataques de phishing
- Ataques de ingeniería social
- Ataques DDoS
- Ataques de ransomware
- Ataques de malware
- Ataques de clickjacking
Detecte fugas de datos de proveedores
Las fugas de datos son divulgaciones involuntarias de datos confidenciales. Si estas fugas no se remedian, los ciberdelincuentes podrían aprovecharlas y utilizarlas para lanzar ataques a la cadena de suministro.
Muchos proveedores no son conscientes de sus propias fugas de datos y los dejan expuestos. Al implementar una solución de detección de fugas de datos de terceros, las fugas de datos de los proveedores se pueden detectar y remediar antes de que tengan la oportunidad de convertirse en ataques a la cadena de suministro.
Defensas internas de PAM
Si un intento de violación pasa por alto las defensas externas, los datos confidenciales aún podrían protegerse si las defensas internas son lo suficientemente sólidas.
Aquí hay dos estrategias internas de defensa de PAM:
Implementación de una gestión de acceso a la identidad (IAM)
Con un IAM, se pueden administrar múltiples cuentas con privilegios de acceso desde una sola interfaz. Esto garantizará que se tengan en cuenta todos los accesos privilegiados, lo que evitará los riesgos de exposición de las cuentas inactivas.
Cifrar todos los datos internos
Los datos internos deben cifrarse con el algoritmo Advanced Encryption Standard (AES). Esto dificultará que los delincuentes establezcan la puerta trasera necesaria para exfiltrar datos durante un ataque a la cadena de suministro.
El método de cifrado AES utilizado por el Gobierno de los Estados Unidos.
Obtenga más información sobre cómo prevenir los ataques a la cadena de suministro mediante la protección de PAM.
3. Implementar una arquitectura Zero Trust (ZTA)
Una arquitectura Zero Trust asume que toda la actividad de la red es maliciosa de forma predeterminada. Solo después de que cada solicitud de conexión pase una lista estricta de políticas, se le permite acceder a la propiedad intelectual.
En un nivel alto, una ZTA está impulsada por un motor de políticas (PE), un administrador de políticas (PA) y un punto de aplicación de políticas (PEP).
El motor de políticas decide si se debe permitir el tráfico de red siguiendo las reglas establecidas por el algoritmo de confianza. El administrador de políticas comunica la decisión del motor de políticas (aprobado o no aprobado) al punto de aplicación de políticas.
El punto de aplicación de políticas es el guardián final que bloquea o permite solicitudes de red en función de la decisión del motor de políticas.
El marco ZTA se puede adaptar para adaptarse a cualquier requisito de configuración del ecosistema. Esta solución puede incluso proteger los endpoints remotos, un vector de ataque comúnmente dirigido desde la adopción global de un modelo de trabajo remoto.
Obtenga más información sobre cómo prevenir ataques a la cadena de suministro con la arquitectura Zero Trust.
4. Asume que sufrirás una violación de datos
Una mentalidad de asumir incumplimiento conduce naturalmente a la implementación de una arquitectura Zero Trust.
Como su nombre indica, con una mentalidad de asumir la infracción, una organización asume que se producirá una violación de datos, en lugar de esperar que no ocurra.
Este sutil cambio de mentalidad fomenta el despliegue de estrategias activas de ciberdefensa en todos los vectores de ataque vulnerables de una organización.
Las tres superficies de ataque con mayor riesgo de compromiso son: las personas, los procesos y las tecnologías.
Proteger a las personas del riesgo
El mejor método para evitar que las personas sean utilizadas como puertas de entrada a los ciberataques es a través de la formación en materia de concienciación sobre la ciberdelincuencia (véase el punto 2 anterior).
Protección de los procesos frente a riesgos
Todos los procesos internos pueden ser controlados y, por lo tanto, protegidos mediante el establecimiento de Políticas de Seguridad de la Información (ISP). Los ISP establecen los límites de todos los procesos internos aprobados.
Para proteger aún más los procesos y hacer cumplir los ISP, todo el acceso a los recursos confidenciales debe restringirse a un número específico de personal de confianza. Esto se puede instituir a través del Principio de Privilegio Mínimo (POLP).
El número de cuentas de acceso con privilegios debe mantenerse al mínimo, para mitigar las posibilidades de compromiso.
Proteger la tecnología para que no se vea comprometida
Para obtener los mejores resultados, se deben establecer múltiples capas de defensas en torno a las tecnologías internas. Cuantas más capas se implementen, menos posibilidades habrá de que una amenaza profundice lo suficiente como para penetrar en las infraestructuras críticas.
A continuación, se muestra una lista de defensas tecnológicas sugeridas que deben implementarse en paralelo para obtener el máximo efecto:
- Software antivirus: asegúrese de mantener actualizado su software antivirus para que esté al tanto de las amenazas más recientes.
- Autenticación multifactor: aunque a veces puede ser una molestia, según Microsoft, la autenticación multifactor podría bloquear hasta el 99,9% de los delitos cibernéticos automatizados. También podría identificar intentos de acceso no autorizados.
- Implementar soluciones de supervisión de la superficie expuesta a ataques: las tecnologías internas no son las únicas soluciones que requieren protección. Es aún más importante proteger las tecnologías de los proveedores externos porque son los primeros objetivos de un ataque a la cadena de suministro. VendorRisk de UpGuard identifica todas las vulnerabilidades de seguridad en las tecnologías de los proveedores que podrían explotarse en un ataque a la cadena de suministro.
Obtenga más información sobre cómo prevenir los ataques a la cadena de suministro con una mentalidad de asumir la infracción.
5. Identifique todas las posibles amenazas internas
Una amenaza interna no siempre está motivada por intenciones maliciosas. En la mayoría de los casos, no son conscientes de los riesgos asociados con sus acciones.
La formación en materia de concienciación sobre las amenazas cibernéticas (véase el punto 2) filtrará a estos usuarios finales inocentes.
Las amenazas internas hostiles son difíciles de identificar. También son significativamente más peligrosos porque pueden proporcionar a los actores de amenazas el acceso específico que necesitan para facilitar un ataque a la cadena de suministro de software.
Las encuestas periódicas de opinión de los empleados y una cultura de trabajo abierta y de apoyo abordarán las preocupaciones antes de que cultiven amenazas internas hostiles.
6. Identificar y proteger los recursos vulnerables
Identifique los recursos específicos que tienen más probabilidades de ser atacados por los ciberdelincuentes. Esta respuesta no siempre es intuitiva. Honeytokens podría ayudar a descubrir los recursos más codiciados por los delincuentes.
Hable con sus proveedores sobre los beneficios de los honeytokens y fomente su implementación. Esto descubrirá todas las superficies de ataque en su cadena de suministro que corren el riesgo de ser violadas.
7. Minimice el acceso a datos confidenciales
En primer lugar, hay que identificar todos los puntos de acceso a los datos sensibles. Esto le ayudará a anotar a todos los empleados y proveedores que están accediendo actualmente a sus recursos confidenciales.
Cuanto mayor sea el número de roles de acceso con privilegios, mayor será la superficie de ataque de acceso con privilegios, por lo que estas cuentas deben mantenerse al mínimo.
El acceso de los proveedores debe ser objeto de un escrutinio especial, dado su riesgo de ser los primeros objetivos de un ataque a la cadena de suministro.
Mapee todos los proveedores que actualmente acceden a sus datos confidenciales y sus respectivos niveles de acceso.
Los cuestionarios ayudarán a desarrollar cómo cada proveedor procesa y protege sus datos confidenciales.
Una vez que se adquieren todos los datos de acceso de terceros, puede comenzar el proceso de selección. Los proveedores de servicios solo deben tener acceso a la cantidad mínima de datos confidenciales que necesitan para ofrecer sus servicios.
Más información sobre Zero-Trust.
8. Implemente reglas estrictas de Shadow IT
La TI en la sombra se refiere a todos los dispositivos de TI que no están aprobados por el equipo de seguridad de una organización.
La reciente adopción global de un modelo de trabajo remoto ha dado lugar a que muchos empleados incorporen sus propios dispositivos informáticos privados mientras establecen sus entornos de oficina en casa.
Los departamentos de seguridad de TI deben hacer cumplir el registro de todos los dispositivos de TI junto con pautas estrictas sobre lo que se puede y no se puede conectar.
Todos los dispositivos permitidos, especialmente los dispositivos IoT (Internet de las cosas), deben ser monitoreados para identificar los ataques DDoS que se lanzan desde la cadena de suministro.
Más información sobre Shadow IT.
9. Enviar evaluaciones de riesgos periódicas de terceros
La triste realidad es que es poco probable que sus proveedores se tomen la ciberseguridad tan en serio como usted. Como resultado, depende de usted asegurarse de que su cadena de suministro esté bien defendida.
Las evaluaciones de riesgos de terceros ayudan a revelar la postura de seguridad de cada proveedor y cualquier vulnerabilidad preocupante que deba corregirse.
Idealmente, las evaluaciones de gestión de riesgos de terceros deben usarse en armonía con un sistema de calificación de seguridad del proveedor, de modo que se puedan verificar todas las respuestas de la evaluación de riesgos cibernéticos.
10. Supervise la red del proveedor en busca de vulnerabilidades
El panorama de terceros es complejo y caprichoso. Como resultado, las vulnerabilidades que probablemente se exploten en un ataque a la cadena de suministro se pasan por alto fácilmente.
Una solución de monitoreo de la superficie de ataque de terceros sacará a la luz instantáneamente todas las vulnerabilidades ocultas que exponen a una organización a ataques a la cadena de suministro.
11. Identifique todas las fugas de datos de los proveedores
Las organizaciones tienen un 27,7% de posibilidades de sufrir una violación de datos, y casi el 60% de estas violaciones están vinculadas a terceros.
Por lo tanto, al centrarse en mitigar las violaciones de terceros que conducen a ataques a la cadena de suministro, se reducirán los incidentes generales de violación de datos.
Las filtraciones de datos de terceros pueden reducirse significativamente si se remedian todas las fugas de datos de los proveedores antes de que los ciberdelincuentes las descubran.
Las fugas de datos hacen que sea mucho más fácil para los actores de amenazas lanzar ataques a la cadena de suministro porque podrían renunciar a inteligencia confidencial sobre el estado de un ecosistema objetivo.
Sin embargo, las fugas de datos suelen ser falsos positivos, y filtrar estas fugas superfluas requiere la dedicación de varios equipos de seguridad.
Los servicios gestionados de fugas de datos permiten a las organizaciones confiar todos los esfuerzos de supervisión y corrección de fugas de datos a un equipo de analistas de seguridad expertos.
Esta red de soporte flexible también hace que escalar los esfuerzos de seguridad de la cadena de suministro sea más rápido y, por lo tanto, más eficiente que nunca.
UpGuard permite a las organizaciones asumir la propiedad completa de la seguridad de terceros mediante el monitoreo continuo de vulnerabilidades y fugas de datos que podrían exportarse en un ataque a la cadena de suministro.
UpGuard también respalda el cumplimiento en una gran variedad de marcos de seguridad, incluidos los nuevos requisitos de la cadena de suministro establecidos por la Orden Ejecutiva de Ciberseguridad de Biden.
Obtenga una evaluación preliminar de su vulnerabilidad a una violación de datos, haga clic aquí para solicitar su puntuación de seguridad gratuita ahora.