Cómo minimizar las amenazas a la ciberseguridad empresarial

La ciberseguridad eficaz sigue siendo una lucha continua para las empresas, tanto grandes como pequeñas. Y aunque se han logrado algunos avances en los últimos años, un gran porcentaje de empresas todavía no están haciendo lo suficiente para proteger sus datos confidenciales. Para empeorar las cosas, los costos asociados con los ciberataques siguen aumentando.

Por ejemplo, entre 2016 y 2017, hubo un aumento del 23% en los costos asociados con el ciberdelito. Si bien existen innumerables amenazas a la seguridad a las que se enfrentan las organizaciones, la mayoría de los incidentes son causados por políticas de seguridad inadecuadas y/o empleados maliciosos o negligentes.

A continuación se detallan algunas de las áreas clave en las que las empresas deben centrarse para minimizar la posibilidad de una amenaza interna.

Phishing y suplantación de identidad de directores ejecutivos

Los ataques de phishing son un vector de ataque popular, mediante el cual los piratas informáticos engañan a usuarios desprevenidos para que entreguen datos confidenciales o credenciales de inicio de sesión, o incluso logran convencerlos de que transfieran fondos a una cuenta fraudulenta.

Las empresas corren mayor riesgo de sufrir ataques de phishing, ya que es más fácil localizar y atacar a los empleados que trabajan para una gran empresa. Del mismo modo, los piratas informáticos pueden descubrir fácilmente los nombres de los directores ejecutivos y directores financieros y realizar un seguimiento de los eventos o conferencias a los que asisten, lo que les permite hacerse pasar por ejecutivos, una técnica conocida como suplantación de directores ejecutivos.

Los ataques de phishing y suplantación de identidad de directores ejecutivos suelen utilizar plataformas de redes sociales, como LinkedIn, para recopilar dicha información. Como es de esperar, una de las formas más efectivas de minimizar la posibilidad de un ataque de phishing es mediante capacitación periódica en concientización sobre seguridad. Además, se debe recordar a los empleados que se relajen al revisar sus correos electrónicos para evitar errores innecesarios.

Ransomware y criptojacking

A menos que hayas estado viviendo en la luna, sin duda estás familiarizado con el ransomware, que busca cifrar nuestros datos y exigir un pago en Bitcoin a cambio de la clave de descifrado. Sin embargo, a pesar de ser un vector de ataque ampliamente conocido, muchas empresas siguen siendo víctimas de vez en cuando. Y luego tenemos el crypto-jacking, un vector de ataque relativamente nuevo mediante el cual se engaña a los usuarios para que instalen un script malicioso que permite a los piratas informáticos extraer criptomonedas en sus computadoras sin que ellos lo sepan.

Al igual que con el ransomware y el criptojacking, es imprescindible una formación continua en materia de seguridad. Sin embargo, el criptojacking puede ser un poco más difícil de identificar, ya que los scripts suelen estar integrados en sitios web en lugar de llegar a través de un correo electrónico de phishing.

Para protegerse contra los ataques de ransomware, las empresas deberán mantener copias de seguridad periódicas y confiables y asegurarse de que todo el software esté parcheado o actualizado. Naturalmente, el software antimalware y los cortafuegos también pueden ayudar a detectar anomalías en el tráfico de red entrante y saliente.

Las empresas también deberán implementar otras medidas técnicas, como evitar que los archivos se ejecuten desde las carpetas AppData/LocalAppData, habilitar extensiones de archivos ocultas, filtrar EXE en correos electrónicos y deshabilitar el Protocolo de escritorio remoto (RDP) en Windows.

Otra solución, que no recibe tanta publicidad, es la "alerta de umbral". Las alertas de umbral permiten a las empresas detectar eventos que coinciden con una condición de umbral predefinida, como el cifrado masivo de archivos. Una vez que detecta una anomalía, puede automatizar una respuesta, como apagar un servidor o deshabilitar ciertas cuentas y procesos.

La protección contra el crypto-jacking requiere un conjunto diferente de soluciones, como instalar herramientas para monitorear/alertar sobre problemas de rendimiento de la red, instalar extensiones de bloqueo de publicidad o anti-cryptomining en los navegadores web, o tal vez incluso instalar un software de administración de dispositivos móviles (MDM) en dispositivos de los usuarios para controlar qué software/servicios/sitios web pueden usar/acceder.

Empleados maliciosos o negligentes

Hay muchas razones por las que un empleado actual o ex empleado podría volverse “deshonesto”. Quizás se sientan amargados porque su empleo fue despedido por lo que perciben como una razón ilegítima. Quizás se les negó un ascenso que creen que merecían.

Alternativamente, podrían estar motivados por el dinero, la curiosidad o una sensación de empoderamiento. Por supuesto, no todos los incidentes son causados por malicia. Algunas son simplemente el resultado de errores. Según el informe sobre amenazas internas de 2016, los usuarios negligentes representan la mayor amenaza a la seguridad. Esto suele atribuirse a una formación inadecuada en materia de seguridad; sin embargo, existen otras razones, como usuarios con privilegios de acceso excesivos, un aumento en la cantidad de dispositivos utilizados en el lugar de trabajo y el aumento de la complejidad de los entornos de TI.

Cuando un empleado deja una empresa, por cualquier motivo, es imperativo que su cuenta se desactive de manera oportuna. Idealmente, el proceso debería automatizarse y alertar a los administradores en consecuencia. Además, las empresas deben implementar soluciones que puedan detectar y responder a los cambios realizados en sus datos confidenciales, incluidos permisos de acceso, cuentas de buzón privilegiadas, etc. Para proteger a las empresas contra empleados negligentes, todos los miembros del personal deben estar inscritos en un programa de capacitación continuo que les enseñe cómo manejar correctamente la información confidencial de la empresa.

Es importante tener en cuenta que los accidentes ocurren, con o sin la formación de seguridad adecuada. Como tal, las empresas seguirán necesitando seguir de cerca el comportamiento de sus empleados y poder alertar y responder a eventos sospechosos. Las soluciones de auditoría en tiempo real, como Lepide Data Security Platform, proporcionan una serie de herramientas que pueden proteger a las empresas tanto de empleados maliciosos como negligentes. Por ejemplo, pueden monitorear los privilegios de acceso, responder a actividades sospechosas en archivos y carpetas y detectar accesos no autorizados a buzones de correo. Además, pueden administrar automáticamente cuentas de usuarios inactivos, recordarles a los usuarios que restablezcan sus contraseñas y mucho más.

BYOD (traiga su propio dispositivo)

BYOD es una tendencia creciente en la que los empleados pueden utilizar sus propios dispositivos en el lugar de trabajo. Como se puede imaginar, esta tendencia conlleva una serie de riesgos de seguridad, si no se gestiona adecuadamente. Las empresas deberán asegurarse de establecer y hacer cumplir políticas que garanticen que todos los dispositivos de los empleados se utilicen de forma segura. A continuación se muestra una lista de verificación básica para administrar BYOD:

• Cualquier software instalado en el dispositivo de un empleado debe ser parcheado/actualizado periódicamente.
• Se debe realizar una copia de seguridad de todos los datos confidenciales almacenados en el dispositivo de un empleado con regularidad.
• Todos los dispositivos deberán estar protegidos con una contraseña/PIN.
• Las empresas deben utilizar un servicio de localización de dispositivos y un software de borrado remoto para hacer frente a situaciones en las que un dispositivo se pierde o es robado.
• Los empleados deben evitar conectarse a redes Wi-Fi públicas.
• Las empresas deben utilizar el software de gestión de dispositivos móviles (MDM) para permitir que los equipos de TI controlen los ajustes de seguridad y las configuraciones de software en los dispositivos que se conectan a su red.