La crisis mundial generada por la llegada del COVID-19 nos está afectando de una manera sin precedentes. La migración global de las empresas al trabajo remoto es algo que no se esperaba hasta dentro de varios años. Aunque este cambio se está haciendo de la mejor manera posible, hay quienes se aprovechan del caos inicial. En las últimas semanas, investigadores de seguridad han informado de un incremento en actividades maliciosas.
Según dicen, se están elevando los riesgos para las organizaciones en todos los sectores, especialmente en las operaciones digitales. Es en estos momentos donde la automatización se vuelve vital para la gestión de vulnerabilidades.
¿Cómo han evolucionado los ataques a la seguridad digital por el COVID-19?
Como era de esperarse, gran parte de la actividad ha involucrado campañas de phishing e ingeniería social. Los atacantes están usando el tema del COVID-19 como un imán para hacer que las personas hagan clic en archivos adjuntos y enlaces maliciosos. Y no solo se enfocan en los correos electrónicos; también en la descarga de malware en celulares y otros dispositivos.
El repentino aumento en el uso de videoconferencia, acceso remoto y servicios VPN está dando a los atacantes más objetivos. Especialmente en organizaciones que no los han usado antes, las más fáciles para perseguir e infiltrar. Como resultado, las superficies de ataque han aumentado en muy poco tiempo. Organizaciones que no conocen de la automatización o la gestión de vulnerabilidades sufren más que las demás.
Tecnologías de acceso remoto y los riesgos que supone cada uno
Hay que considerar algunos de los riesgos que conlleva este nuevo incremento en la conectividad remota. Para ello, te presentamos una muestra de los accesos remotos más fáciles de implementar. Estos modelos representan solo una muestra y es importante que cada organización considere sus posibles riesgos antes de decidir cuál aplicar. También es importante entender que estos modelos se deben tener en cuenta en tu gestión de vulnerabilidades. Principalmente para ejercer de manera más eficaz la automatización.
Accesos directos
El método de acceso remoto más simple y menos seguro es el Protocolo de escritorio remoto (RDP) de Microsoft. Este protocolo expone tu red directamente a Internet. Se trata de una práctica que se utiliza mucho a nivel mundial, principalmente en empresas de Respuesta a Incidentes. Sin embargo, organizaciones más maduras prohíben el acceso directo a través de configuraciones y restricciones de firewall adecuadas.
VPN
Otra de las implementaciones más comunes que encontramos para empresas es una solución VPN. A menudo, vemos que las organizaciones implementan esta herramienta para proporcionar una cantidad mayor de acceso a la red interna. Existen dos tipos de VPN utilizables: Túnel Dividido y Túnel Completo.
En el Túnel Completo, todos los datos que se reciben y se transmiten pasan por la conexión VPN. Y esta conexión se ha establecido entre el equipo remoto y la red o servidor a los que se conecta. En el Túnel Dividido, se puede configurar para transmitir solo ciertos datos a través de la VPN. Así podemos filtrar la información más confidencial para que se envíe solo a través de la VPN. Sin embargo, información menos relevante o sin datos confidenciales no se enviarían por el túnel.
El tener un túnel dividido ofrece un par de ventajas, como un servicio más rápido y eficiente. Esto se debe a que se usa el ancho de banda de la VPN únicamente para los datos confidenciales. Además, el tráfico de información confidencial puede segregarse completamente del resto del tráfico de internet.
Dado el aumento significativo en la conectividad remota durante COVID-19, las organizaciones que tenían un túnel completo están migrando al túnel dividido. Hay que tener en cuenta que esta tecnología es difícil de implementar para la automatización.
Confianza cero
El último modelo emergente de acceso remoto es el modelo de Confianza Cero (Zero Trust, e inglés). Este modelo utiliza un proveedor de identidad para proporcionar acceso a las aplicaciones. Esto determina los derechos de autorización basados tanto en el usuario como en el dispositivo. Los derechos de autorización comunes incluyen comprobaciones de identidad del dispositivo y del usuario. También se evalúa el origen del inicio de sesión y las funciones del usuario. Si bien hay organizaciones que usan este modelo, mucha continúan usando el acceso VPN tradicional como respaldo.
La importancia de la automatización para la gestión de vulnerabilidades
En la situación que vivimos, las organizaciones se verán rápidamente abrumadas si intentan tratar todas las vulnerabilidades por igual. Dado el gran volumen de ataques a los accesos remotos, también crecen las vulnerabilidades. Para empresas con recursos limitados y los objetivos variables entre los equipos involucrados, la ciberseguridad efectiva requiere la capacidad de ver las vulnerabilidades en el contexto adecuado. Además, deben priorizar las vulnerabilidades en consecuencia para remediar, mitigar o aceptar cada riesgo.
La automatización de vulnerabilidades, en lo que refiere a la ciberseguridad, es un proceso necesario en la actualidad. Se trata de utilizar herramientas digitales para la realización sistemática de procesos. Estos procesos suelen ser repetitivos o tediosos, pero importantes para detectar a tiempo vulnerabilidades en los sistemas de tu empresa.
La automatización elimina la aglomeración de variables y agrega estructura al proceso de vulnerabilidades. De esta manera, se puede asegurar la comunicación bidireccional entre los equipos, haciendo que el proceso sea más sencillo. Los humanos nunca pueden ser reemplazados por completo, pero en tareas repetitivas entre puntos clave, automatizar aporta valor y ahorra tiempo.
La mejor solución para la automatización
En el ámbito de la automatización de vulnerabilidades, nuestra recomendación es el uso de InsightVM de Rapid7. Sus procesos de automatización para parchear, por ejemplo, usan el sistema de asistencia por automatización. Esto significa que la herramienta permite la interacción humana necesaria dentro del flujo de trabajo automatizado. De esta manera, InsightVM te permite automatizar flujos de trabajo para activos o vulnerabilidades.
InsightVM de Rapid7 es la solución automatizada para ayudar a mejorar la eficiencia de su parcheado. Además de abordar todos los pasos en el proceso de gestión de riesgos de vulnerabilidad. InsightVM puede ofrecer claridad sobre los riesgos, ampliar la influencia de la seguridad y ver el progreso compartido. Todo esto, generando el resultado final de reducir el riesgo en toda su organización.
Si quieres más información sobre esta herramienta, no dudes en contactarnos. En GB Advisors ofrecemos las mejores soluciones del mercado y ponemos a tu disposición un equipo de profesionales dispuestos a asesorarte y acompañarte en tu camino hacia un entorno de TI más eficiente.
