Los riesgos de ciberseguridad de los activos no gestionados orientados a Internet
Debido a que los activos no administrados no se monitorean continuamente para detectar riesgos de seguridad, es probable que contengan exposiciones de ciberseguridad, como vulnerabilidades de software y configuraciones incorrectas de seguridad en la nube. Cuando estos activos están conectados a Internet, se convierten en vectores de ataque activos, lo que aumenta el riesgo de sufrir una violación de datos.
Si está buscando ideas para reducir la superficie expuesta a ataques de su organización, empiece por localizar y retirar los activos no administrados orientados a Internet. Esta fruta madura afeitará una parte significativa de su superficie de ataque muy rápidamente.
Descubra cómo UpGuard optimiza la gestión de la superficie de ataque >
¿Por qué son riesgos de seguridad los activos no gestionados?
Los activos no administrados son riesgos de seguridad críticos por tres razones principales.
Razón 1: Pueden convertirse en vectores de ataque iniciales que conducen a violaciones de datos
Antes de que un actor de amenazas lance un ataque, completan el reconocimiento, un período en el que escanean meticulosamente la red de un objetivo para mapear su diseño y descubrir posibles puntos de entrada. Los piratas informáticos buscan valores atípicos, activos que ejecutan servicios periféricos que no son críticos para las operaciones y, por lo tanto, es poco probable que se encuentren dentro de un sistema de priorización de un programa de corrección.
A pesar de no procesar datos confidenciales, estos activos son puntos de apoyo en la red, lo que eventualmente conduce a una violación de datos. Tal punto de apoyo no necesariamente tiene que estar dentro de una red de primera parte. Con la transformación digital multiplicando y expandiendo las rutas de datos confidenciales a la red de terceros, un activo de terceros no administrado podría establecer un punto de apoyo que conduzca a un ataque a la cadena de suministro.
Razón 2: Pueden eludir los cortafuegos
Los activos no administrados son peligrosos porque pueden eludir los firewalls e introducir amenazas cibernéticas en regiones de red segmentadas. Un dispositivo USB infectado con ransomware puede cerrar fácilmente una brecha de aire entre una red de TI y una red de OT, comprometiendo una infraestructura crítica y perturbando a una nación.
Los controles de seguridad de acceso no autorizados, como una arquitectura Zero-Trust, podrían evitar que los recursos confidenciales se vean comprometidos, incluso si se infringe un firewall.
Razón 3: Están ejecutando software vulnerable
Dado que los activos no administrados no se monitorean regularmente en los programas de detección de vulnerabilidades, es probable que estén ejecutando software de fin de ciclo de vida para múltiples ciclos de parches de seguridad. Sin los controles de seguridad adecuados, estos activos son vulnerables a un compromiso directo sin necesidad de que los ataques de phishing se afiancen, como la explotación de API no seguras. Este fue el vector de ataque que condujo a la violación de datos de Optus.
La gestión manual de la superficie de ataque ya no es una opción
Actualmente vivimos en un período de explosión de activos digitales. Según el Informe sobre el estado de los activos cibernéticos 2022 de JupiterOne, que analizó más de 210 millones de activos cibernéticos de 1.270 organizaciones, la proporción aproximada de activos cibernéticos por cada profesional de la seguridad es de 120.000:1. No es de extrañar que casi 7 de cada 10 organizaciones analizadas en el informe de JupiterOne admitieran haber experimentado al menos un ciberataque.
Además del gran volumen de activos de TI, los esfuerzos de gestión de activos se complican aún más por la gran dispersión de los inventarios de activos. El ecosistema digital de una organización ahora abarca entornos de trabajo remoto, activos en la nube, dispositivos IoT, dispositivos físicos, servicios en la nube, endpoints y, además de todo eso, Shadow IT.
- Informe sobre el estado de los activos cibernéticos 2022, JupiterOne.
El amanecer del área de IA solo exacerbará el problema de las vastas superficies de ataque. Las aplicaciones de IA introducen ahora la posibilidad de autodesarrollo de activos digitales y aplicaciones web, un problema con el que la industria de la ciberseguridad nunca antes había tenido que lidiar. Las implicaciones de ciberseguridad de la primera ola de aplicaciones de IA solo se materializarán por completo cuando la tormenta de polvo digital finalmente se asiente en el futuro, pero antes de eso, los equipos de seguridad deben comenzar a refinar sus tácticas de gestión de la superficie de ataque.
Con la transformación digital y la automatización expandiendo las superficies de ataque más allá del control de los profesionales de seguridad, los esfuerzos manuales de gestión de riesgos, como los inventarios manuales de activos y la gestión manual de vulnerabilidades, ya no son opciones viables. Los programas de gestión de la superficie de ataque deben evolucionar hacia la supervisión en tiempo real de las amenazas cibernéticas emergentes, la gestión de parches y las posturas de seguridad.
Más información sobre cómo detectar activos orientados a Internet >
Una nueva era de gestión de la superficie de ataque
El problema de los activos no gestionados orientados a Internet se reduce en última instancia a una mala gestión de la superficie de ataque. Los equipos de seguridad no pueden lidiar con el tamaño y la velocidad de expansión de la superficie de ataque de su organización, por lo que los vectores de ataque críticos pasan desapercibidos. La introducción de la tecnología de automatización para las soluciones de gestión de la superficie de ataque permite a los equipos de gestión de riesgos supervisar su superficie de ataque en línea con su tasa de expansión.
Un ejemplo de este tipo de solución es la plataforma UpGuard. Con UpGuard, los equipos de gestión de riesgos pueden mapear fácilmente su huella digital mediante la búsqueda de activos en un rango de IP determinado. UpGuard también incluye una categoría de riesgo cibernético dedicada explícitamente a los activos no gestionados orientados a Internet. Estos activos se localizan mediante indicadores de búsqueda como páginas de servidor, errores 404 en la página de índice de un dominio o registros DNS.
Mire el video a continuación para aprender cómo reducir rápidamente su superficie de ataque con UpGuard.
Experimente las funciones de gestión de la superficie de ataque de UpGuard con este recorrido autoguiado por el producto >
Si bien los esfuerzos de huella digital permiten contabilizar los activos orientados a Internet, solo constituyen un componente de la ecuación de gestión de riesgos. Una solución de gestión de la superficie de ataque debe situarse dentro de un marco de gestión de riesgos más amplio, como la gestión de riesgos de terceros o de proveedores.
Un programa de gestión de riesgos de proveedores incluye cuestionarios y evaluaciones de seguridad en su flujo de trabajo de gestión de riesgos, lo que permite a los equipos de seguridad investigar interacciones complejas de tercer grado con activos que podrían facilitar los ciberataques si se explotan. Según el informe de JupiterOne, solo el 8% de los usuarios encuestados abordó dichos riesgos de seguridad, y el 92% dejó sin saberlo a esta región de su superficie de ataque de terceros vulnerable a violaciones y ataques a la cadena de suministro.
La solución de gestión de la superficie de ataque de UpGuard ayuda a localizar rápidamente todos los activos no gestionados orientados a Internet en su huella, lo que le permite protegerlos antes de que los ciberdelincuentes los exploten. Al ofrecer también un programa completo de gestión de riesgos de proveedores, UpGuard alimenta los riesgos de seguridad descubiertos a través de un ciclo de vida completo de gestión de riesgos, lo que garantiza que todas las vulnerabilidades propias y de terceros se cierren rápidamente después de la detección.