Prepárese para la fatiga en ciberseguridad, recomienda el director de Cisco Talos

El ransomware sigue siendo el rey

El ejecutivo confirmó que se seguirá viendo un aumento en los ataques de ransomware, porque siguen siendo la mayor fuente de ganancias para los atacantes. «Cuando un atacante tiene mucho éxito con un ataque en una región [del mundo], solo tiene que cambiar un poco la plantilla y el lenguaje y puede usar la misma infraestructura y el mismo ataque en otra región», comentó.

Para defenderse contra este tipo de ataques, Williams recomendó a las empresas analizar su enfoque de seguridad, identificar cuáles podrían ser los objetivos de los atacantes, definir qué podría pasar si sus usuarios son comprometidos y buscar herramientas de protección que puedan costear, como autenticación multifactor, segmentación de red y contar con políticas claras de seguridad.

Además, se debe revisar los respaldos que se tenga y dónde están, si son accesibles a través de la red, si cualquiera puede acceder a ellos y modificarlos, y si están fuera de línea. Williams dijo que, si bien hay muchas cosas diferentes que revisar, y diferentes perspectivas para revisarlas, desde un punto de vista simplista dependerá de las capas de seguridad que tenga instaladas.

«Si tiene una capa de protección para los terminales, ayuda; tener capas de protección en la red [DNS y segmentación], ayuda; determinar qué podría pasar, ayuda; saber qué buscar para ver si está ocurriendo [este tipo de ataque] lo antes posible, ayuda. No hay un solo tipo de acercamiento al ransomware que sirva para todos, solo asegurarse de que tiene las configuraciones de seguridad adecuadas y prepararse para ello», apuntó.

Williams recomendó buscar la ayuda de un equipo de respuesta ante incidentes para hacer una auditoría de sus prácticas actuales de seguridad, y que les ayude a entender qué podría hacer un atacante, revisen sus defensas y les ayuden a hacer lo mejor que puedan con los recursos que tienen.

Se puede hacer seguridad efectiva con pocos recursos

Ningún departamento de seguridad tiene los recursos que desea. Pero cuando esta situación es muy pronunciada, como en el caso de las pequeñas y medianas empresas (PyME), hay pasos que se pueden tomar para sacar el máximo provecho a su inversión.

«Lo primero es tratar de saber qué datos tiene que son valiosos, cómo están defendidos esos datos y si puede hacer algo para aumentar las defensas de esos datos», aconsejó Williams. Puede hacer mucho con el equipo que posiblemente ya tenga, dijo, como segmentar la red y diseñarla para que solo la gente que necesite acceso a sus ‹joyas de la corona› lo tenga.

«Lo segundo es ver cómo sus usuarios están interactuando diariamente. ¿Puede señalar personas que ingresan a la VPN desde países en los que no viven, o aplican decisiones basadas en otras políticas como entrar con una contraseña que no es la suya y sin tener autenticación multifactor? Prioricemos esas cuentas. O tome las IDs de sus usuarios y revise una de esas herramientas que revisan fugas de datos y busque esos mismos usuarios o correos en esas herramientas, y priorice a esa gente para la autenticación multifactor», aconsejó.

Williams resaltó: «Enfóquense en sus ganancias fáciles: autenticación multifactor, parches, seguridad DNS. Que sus defensas están implementadas».

El ejecutivo también recordó a las empresas revisar las soluciones gratuitas que tiene Cisco, como sus sistemas de seguridad OpenDNS y Umbrella DNS.

Cambios por el trabajo híbrido

Al hablar sobre la fuerza de trabajo híbrida, Williams afirmó que este modelo cambia todo el juego. «Cuando se trata de establecer una fuerza de trabajo híbrida, idealmente quieres que la gente tenga autenticación de dos factores, quieres tenerlos aislados [en un segmento de la red], y quieres hacer eso de forma adecuada para que, si son comprometidos, estés en posición de mitigar inmediatamente mucho del riesgo. Por eso la preparación es tan importante», remarcó.

Igualmente, el experto dijo que no se debe olvidar que los dispositivos móviles están siendo muy atacados y que, si bien en general son más seguros que las computadoras tradicionales, no son a prueba de balas. «Para protegerse contra riesgos, puede hacer que su compañía aplique una política de seguridad a través de su servidor MDM, porque eso previene que puedan instalar cosas sin permiso, o desde tiendas de apps no aprobadas. También pueden aplicar configuraciones DNS para asegurarse que utilicen el servidor DNS» para tener seguridad en sus conexiones a internet.