{"id":24527,"date":"2022-08-04T09:12:43","date_gmt":"2022-08-04T15:12:43","guid":{"rendered":"https:\/\/mickyandoniehn.com\/radio\/2022\/08\/04\/metodos-mas-utilizados-por-cibercriminales-para-lograr-acceso-a-redes-corporativas\/"},"modified":"2022-08-04T09:12:43","modified_gmt":"2022-08-04T15:12:43","slug":"metodos-mas-utilizados-por-cibercriminales-para-lograr-acceso-a-redes-corporativas","status":"publish","type":"post","link":"http:\/\/mickyandoniehn.com\/radio\/2022\/08\/04\/metodos-mas-utilizados-por-cibercriminales-para-lograr-acceso-a-redes-corporativas\/","title":{"rendered":"M\u00e9todos m\u00e1s utilizados por cibercriminales para lograr acceso a redes corporativas"},"content":{"rendered":"<p><strong>Tegucigalpa,Honduras jueves 04 agosto \u00a02022<\/strong><\/p>\n<\/p>\n<p>Agencias de ciberseguridad han elaborado un reporte con las debilidades que m\u00e1s com\u00fanmente son explotadas por atacantes en su intento de acceder a los sistemas de una organizaci\u00f3n. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza los 10 vectores de acceso inicial m\u00e1s utilizados por actores maliciosos y brinda recomendaciones para minimizar los riesgos.<\/p>\n<p>Con respecto a las fallas de seguridad en los controles de seguridad, configuraciones d\u00e9biles o inseguras y malas pr\u00e1cticas que explotan los cibercriminales, las 10 m\u00e1s comunes son:<\/p>\n<p><strong>No habilitar la autenticaci\u00f3n multifactor:\u00a0<\/strong>La\u00a0autenticaci\u00f3n multifactor\u00a0es clave para prevenir el secuestro de cuentas. De hecho, varios\u00a0estudios\u00a0han demostrado cu\u00e1n efectiva es esta capa de seguridad adicional a la hora de evitar que atacantes logren exitosamente el acceso a trav\u00e9s de credenciales robadas.<br \/>\n<strong>Asignar accesos y permisos de forma incorrecta:\u00a0<\/strong>La incorrecta gesti\u00f3n de accesos y permisos puede permitir que alguien interno lleve adelante acciones que suponen alg\u00fan riesgo para la organizaci\u00f3n por tener accesos y permisos innecesarios a informaci\u00f3n sensible.<br \/>\n<strong>Uso de software desactualizado:\u00a0<\/strong>En muchos casos los atacantes r\u00e1pidamente tienen acceso a\u00a0exploits\u00a0a pocos d\u00edas de que se d\u00e9 a conocer la existencia de una vulnerabilidad, pero tambi\u00e9n ocurre que muchas organizaciones utilizan software desactualizado expuesto a vulnerabilidades de larga data.<br \/>\n<strong>Uso de las credenciales de acceso que vienen por defecto:\u00a0<\/strong>Mantener el mismo nombre de usuario y contrase\u00f1a que vienen por defecto en software y hardware que compramos es un\u00a0riesgo muy elevado, ya que ofrece a los atacantes una forma f\u00e1cil de acceder remotamente a los sistemas a trav\u00e9s de estas soluciones.<br \/>\n<strong>Falta de controles en servicios de acceso remoto:\u00a0<\/strong>Los atacantes, como grupos de ransomware, suelen aprovechar configuraciones inseguras o vulnerabilidades sin parchear en soluciones para el acceso remoto a las redes de una organizaci\u00f3n, como las soluciones VPN.<br \/>\n<strong>Uso de contrase\u00f1as d\u00e9biles:\u00a0<\/strong>Los actores de amenazas utilizan distintos m\u00e9todos para obtener credenciales de acceso v\u00e1lidas y aprovecharlas para obtener acceso inicial a los sistemas de una organizaci\u00f3n. Desde\u00a0ataques de fuerza bruta, a la compra de\u00a0credenciales robadas\u00a0en foros clandestinos, entre otras.<br \/>\n<strong>Servicios en la nube sin protecci\u00f3n:\u00a0<\/strong>El crecimiento de la demanda y adopci\u00f3n de\u00a0servicios en la nube, sobre todo con el trabajo remoto e h\u00edbrido, tambi\u00e9n atrajo el inter\u00e9s de los actores de amenazas que buscan la forma de aprovechar errores de configuraci\u00f3n y vulnerabilidades en esta\u00a0superficie de ataque\u00a0para el robo de informaci\u00f3n.<br \/>\n<strong>Servicios expuestos a internet mal configurados o puertos abiertos:\u00a0<\/strong>Se utilizan herramientas para descubrir puertos abiertos de servicios expuestos a Internet que pueden permitir acceder a la red de una organizaci\u00f3n, como pueden ser servicios RDP o el protocolo Server Message Block (SMB).<br \/>\n<strong>Error al detectar un correo de phishing:\u00a0<\/strong>La\u00a0falta de capacitaci\u00f3n\u00a0puede elevar el riesgo de que los empleados puedan no ser capaces de\u00a0detectar un correo de phishing malicioso\u00a0y esto deriva en mayores probabilidades de que la organizaci\u00f3n se convierta en v\u00edctima. Los atacantes suelen recurrir a esta t\u00e9cnica de larga data que sigue siendo efectiva por la falta de concientizaci\u00f3n y educaci\u00f3n en temas de seguridad.<br \/>\n<strong>Respuesta pobre de productos de seguridad instalados:\u00a0<\/strong>Muchas veces los actores de amenazas logran evadir los controles de seguridad que establecen los productos de seguridad instalados en el equipo comprometido y de esta manera logran llevar adelante sus ataques de manera efectiva sin ser detectados. Existen distintas\u00a0alternativas que utilizan los cibercriminales\u00a0para lograr esto, como el uso de\u00a0droppers\u00a0o de\u00a0fileless malware.<\/p>\n<p>\u201cAdem\u00e1s de repasar las debilidades y\/o fallas de seguridad m\u00e1s comunes, es importante mencionar cu\u00e1les son las t\u00e9cnicas m\u00e1s utilizadas por los cibercriminales para aprovechar esas debilidades y obtener acceso a los sistemas de una organizaci\u00f3n. Dentro de estas se encuentran: la explotaci\u00f3n de aplicaciones p\u00fablicas en Internet, los servicios de acceso remoto expuestos a Internet, el phishing, la explotaci\u00f3n de relaciones de confianza, y las cuentas v\u00e1lidas. Conocer los riesgos nos permite estar mejor preparados para as\u00ed evitar ser v\u00edctimas de ataques\u201d, comenta Camilo Guti\u00e9rrez Amaya, jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n<p>En cuanto a las recomendaciones para que las organizaciones puedan minimizar las posibilidades de que actores maliciosos logren acceso a sus sistemas, algunas de las pr\u00e1cticas sugeridas son:<\/p>\n<p>Adoptar el modelo de seguridad\u00a0zero trust<br \/>\nLimitar la posibilidad de que se pueda acceder de forma remota a una cuenta de administrador<br \/>\nControlar los permisos y accesos asignados a los diferentes datos y servicios, lo que incluye aplicar el\u00a0principio de menor privilegio\u00a0para que cada empleado tenga acceso a la informaci\u00f3n que necesita para realizar su tarea y nada m\u00e1s<br \/>\nEstablecer cambios de contrase\u00f1a<br \/>\nGestionar procesos de entrada y salida de empleados y cambios de posici\u00f3n internos<br \/>\nVerificar que\u00a0ning\u00fan equipo tiene el puerto RDP abierto<br \/>\nImplementar la autenticaci\u00f3n multifactor<br \/>\nModificar o inhabilitar nombres de usuario y contrase\u00f1as que vienen por defecto<br \/>\nMonitorear el uso de credenciales comprometidas en los sistemas internos<br \/>\nGesti\u00f3n centralizada de logs<br \/>\nUso de soluciones antimalware<\/p>\n<p><strong>Fuente: La Tribuna<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Tegucigalpa,Honduras jueves 04 agosto \u00a02022 Agencias de ciberseguridad han elaborado un reporte con las debilidades que m\u00e1s com\u00fanmente son explotadas por atacantes en su intento de acceder a los sistemas de una organizaci\u00f3n. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza los 10 vectores de acceso inicial m\u00e1s utilizados por actores maliciosos y brinda &hellip;<\/p>\n","protected":false},"author":0,"featured_media":24528,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-24527","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/mickyandoniehn.com\/radio\/wp-content\/uploads\/2022\/08\/1-2-8fAuKp.jpeg","_links":{"self":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/24527","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/comments?post=24527"}],"version-history":[{"count":0,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/24527\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media\/24528"}],"wp:attachment":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media?parent=24527"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/categories?post=24527"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/tags?post=24527"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}