El cumplimiento normativo con inteligencia de amenazas no es suficiente para mantenerse al día frente al phishing, los ataques MITM, DDoS y otros ciberataques. Los expertos en seguridad necesitan informes de descubrimiento continuo de activos sobre una superficie de ataque específica para mitigar los riesgos cibernéticos. Los ciberdelincuentes explotan activos vulnerables utilizando vectores de ataque. Este blog analiza la conexión entre estos dos términos que se utilizan erróneamente de forma intercambiable.
¿Qué es una superficie de ataque?
Una superficie de ataque es la suma total de todos los puntos en una arquitectura técnica que un ciberdelincuente puede vulnerar para obtener acceso no autorizado. Abarca todos los conjuntos de vulnerabilidades o brechas de seguridad en los puntos finales, junto con todas las permutaciones y combinaciones de métodos con los que pueden engañar a su sistema para eludir los protocolos de seguridad. Una superficie de ataque también incluye a los usuarios, porque los ciberdelincuentes los manipulan utilizando tácticas de ingeniería social.
El análisis de la superficie de ataque es una solución de evaluación de riesgos que ofrece información sobre el tamaño y la naturaleza de la superficie de ataque técnica y los focos de vulnerabilidad de una empresa.
La monitorización de la superficie de ataque es otra solución de evaluación de riesgos que mide continuamente el tamaño y la composición de una superficie y evalúa la amenaza implicada.
Tipos de superficies de ataque
Según la definición de vulnerabilidad, estas superficies de ataque se clasifican, en términos generales, en tres tipos.
1. Superficie de ataque física
Estas incluyen todos los puntos de entrada digitales físicos a su sistema, como puertos seguros y no seguros, redes wifi, ordenadores, portátiles, dispositivos móviles, dispositivos IoT, memorias USB, etc. Dichos puntos tienen vulnerabilidades que se explotan para intentar ataques de phishing o de inyección de malware con el fin de robar o interceptar datos confidenciales o códigos fuente.
Puede proteger la superficie de ataque física de su empresa implementando medidas sólidas, especialmente donde se almacenan datos sensibles. Además, establezca políticas para deshacerse del hardware sin uso y de los archivos de papel confidenciales.
2. Superficie de ataque digital
Esto abarca todos los activos orientados a internet, como registros DNS colgantes, bases de datos, sitios web HTTPS, instancias en la nube, máquinas remotas, proveedores externos que acceden a archivos sensibles, etc. Es complicado minimizar los focos de vulnerabilidad de una superficie de ataque digital debido a las ubicaciones remotas y la participación del almacenamiento en la nube.
Comprenda el alcance de un ataque y diseñe una estrategia de descubrimiento continuo de activos conocidos, activos desconocidos, activos de terceros y activos de subsidiarias.
3. Superficie de ataque humana
Su recurso humano es el eslabón más débil y la superficie de ataque más vulnerable. La instrumentalización de las superficies de ataque humanas utiliza técnicas de ingeniería social como el phishing, el smishing, el vishing, etc.
Los riesgos conocidos y desconocidos se pueden gestionar de forma proactiva si sus empleados están bien informados y educados sobre estas amenazas y los riesgos que implica enfrentarlas.
¿Qué son los vectores de ataque?
Los vectores de ataque son métodos específicos que utilizan los ciberdelincuentes para explotar vulnerabilidades y vulnerar o infiltrarse en su red o dispositivos. Utilizan diferentes formas de técnicas, como la inyección de malware, el ransomware, los ataques DDoS, los ataques de inyección SQL, las credenciales comprometidas, los ataques de intermediario (man-in-the-middle), etc. Algunos vectores de ataque se dirigen a las brechas en su seguridad y estructura técnica general, mientras que otros buscan explotar los vínculos humanos para acceder a un sistema.
Para una empresa mediana o grande, una superficie de ataque puede ser extensa e incluir miles de activos que deben ser monitorizados regularmente. Lea más sobre 5 conceptos básicos de seguridad de correo electrónico para todo tipo de empresas aquí. Esto también incluye el uso de protocolos de autenticación de correo electrónico: SPF, DKIM y DMARC.
Tipos comunes de vectores de ataque
Algunos de los vectores de ataque más utilizados son:
Credenciales de acceso comprometidas
Los ciberdelincuentes roban sus contraseñas o se aprovechan de las contraseñas robadas disponibles en la dark web. Las personas también tienden a usar las mismas contraseñas en distintas cuentas y dispositivos, lo que aumenta el riesgo de perderlas todas a la vez.
Se recomienda capacitarse a usted mismo y a sus empleados sobre las prácticas de higiene de contraseñas, que consisten en seleccionar, gestionar y mantener contraseñas seguras. También se recomienda el uso de la autenticación de dos factores para mantenerse al día frente a los ciberataques.
Vulnerabilidades de software
Las vulnerabilidades de software implican dispositivos y sistemas sin parchear con una vulnerabilidad de día cero, actualizaciones de aplicaciones sin instalar y accesos de puerta trasera codificados de forma fija. Los ciberdelincuentes también son capaces de explotar códigos SQL para obtener acceso no autorizado a información confidencial.
Amenazas internas
Nunca se sabe si sus empleados tienen intenciones maliciosas y exponen detalles sensibles. Necesita imponer políticas estrictas contra tales actos para evitar ser víctima de ellos.
Phishing, smishing y vishing
El phishing utiliza correos electrónicos, el smishing implica mensajes de texto o aplicaciones de mensajería comunes, y el vishing utiliza llamadas de voz o mensajes de voz para manipular a los objetivos y hacer que compartan detalles sensibles o realicen transacciones en línea.
Malware
Malware es la abreviatura de software malicioso e incluye virus informáticos, spyware, adware, ransomware, troyanos, etc. El malware puede comprometer dispositivos y redes para corromper, filtrar, interceptar o vigilar datos. El uso de software antivirus y antispyware, la instalación de un firewall, un sistema de detección de intrusiones (IDS) y un sistema de prevención de intrusiones (IPS) protegen a su empresa contra todo tipo de ataques de malware.
Denegación de servicio (DoS)
La denegación de servicio es un ciberataque diseñado para inundar una red con tráfico malicioso, lo que provoca que los sitios web u otros servicios en línea se cierren de forma temporal o permanente. Se intenta enviando entradas que aprovechan errores en el objetivo, lo que finalmente hace que el sistema colapse o quede gravemente inhabilitado para que nadie pueda acceder a él.
Ataque de intermediario (Man-in-the-Middle, MITM)
Es un ataque de espionaje en el que los ciberdelincuentes se posicionan entre dos participantes legítimos para interceptar, modificar y manipular su conversación, transacción o transferencia de datos. Se intenta un ataque MITM entre personas, servidores y dispositivos explotando vulnerabilidades en el wifi público, las conexiones SSL/TLS, los enrutadores y la configuración de seguridad predeterminada.
Configuración o cifrado deficientes del sistema
La configuración inadecuada o mediocre de software, aplicaciones, protocolos, servicios en la nube y otros recursos provoca filtraciones de datos, fugas de datos, inyecciones de malware y brechas en el sistema. Métodos como los certificados SSL y DNSSEC (Domain Name System Security Extensions) reducen el riesgo de ataques de intermediario y previenen el phishing.
Relación entre los vectores de ataque y las superficies de ataque
No habría superficie de ataque si no existiera un vector de ataque que abarque todos los dispositivos, redes, sitios web sin SSL, etc. de su empresa. Menos vectores de ataque significan una superficie de ataque más pequeña, y viceversa. Una estrategia de ciberseguridad integral y bien diseñada mitiga los vectores de ataque que un actor de amenazas puede utilizar para gestionar el riesgo sobre la superficie de ataque de su empresa. Al contar con información adecuada e informes de los ejercicios de descubrimiento de activos, y al saber qué hay en su red, puede obtener una visión ampliada de todo el panorama de amenazas.
Adelántese a los ciberdelincuentes
Las empresas deberían adoptar el enfoque del «trípode» invirtiendo en seguridad, aspectos legales y finanzas para garantizar una inteligencia y gestión de amenazas sólida en todos los sistemas y oficinas. Hardenize de Red Sift realiza continuamente rondas de descubrimiento de activos y ayuda con el inventario de certificados, con soporte para el análisis de registros de Transparencia de Certificados (Certificate Transparency Log).
Nuestro servicio de eliminación de phishing reduce el daño a la marca al estar a la vanguardia en la detección y actuación espontánea si su empresa se encuentra bajo riesgo cibernético. Hable con nuestros expertos para obtener hoy mismo un análisis gratuito de su superficie de ataque.
