No hay indicios de un ciberataque, pero la interrupción pone de manifiesto hasta qué punto las organizaciones se han vuelto dependientes de una única plataforma. Muchas han centralizado su gestión de identidades, comunicaciones, datos, herramientas de colaboración y controles de seguridad en un mismo lugar. Cuando esa plataforma falla, una empresa puede perder no solo sus herramientas, sino también su capacidad para defenderse y recuperarse.
Este es el último de
una serie de casos de «puntos únicos de fallo» registrados este año. Cortes en
cables submarinos han interrumpido el acceso a Internet en Oriente Medio,
África y Asia. La vulnerabilidad PHP2Shell afectó al software que sustenta una
gran parte de los sitios web a nivel mundial. Una interrupción importante en
AWS dejó inoperativas decenas de plataformas de uso generalizado. Y no es algo
exclusivo de un solo proveedor: puede ocurrirle a cualquiera de los grandes
proveedores de servicios en la nube (hiperescaladores).
Una interrupción de
este tipo también abre la puerta a los atacantes. Tras estos fallos, suelen
aparecer mensajes de soporte técnico falsos, enlaces engañosos de
«recuperación», suplantaciones de servicios de asistencia y fraudes en los
pagos. Además, ante la presión por mantener la actividad operativa, las
organizaciones podrían verse tentadas a relajar sus controles de seguridad.
Aunque no parece
tratarse de un ciberataque, el incidente revela el alto grado de dependencia
que hemos alcanzado. El problema desde la perspectiva de la ciberseguridad es
que muchas organizaciones han concentrado su gestión de identidades,
comunicaciones, datos, colaboración y controles de seguridad dentro de un mismo
dominio de fallo.
“Si la plataforma falla, la empresa puede
perder no solo sus herramientas, sino también su capacidad de defensa y
recuperación. Esto no es exclusivo de Microsoft: puede ocurrir —y, muy
probablemente, ocurrirá— con cualquiera de los grandes proveedores de servicios
en la nube. Esta situación debería situar la continuidad del negocio como una
prioridad absoluta”, Afirma Ángel Salazar, Gerente de Ingeniería de
Canales en América Latina de Check Point
Software. ¿Contamos con un plan que hayamos probado realmente, que incluya
cuentas de acceso de emergencia para situaciones críticas? ¿Sabe nuestro
personal cómo actuar? agregó Ángel
Salazar.
Charlotte Wilson,
directora del segmento empresarial (Head of Enterprise) en Check Point
Software, señaló “Hemos creado un monocultivo digital. Antaño, contábamos
con una gran variedad de opciones; hoy, demasiadas organizaciones dependen del
mismo grupo reducido de proveedores tanto para el correo electrónico como para
los procesos de verificación que otorgan acceso a otros servicios. Solo este
año, incidentes como los cortes en cables submarinos, el ataque PHP2Shell y una
interrupción importante en AWS han dejado patente lo vulnerables que nos vuelve
esta situación. Cuando fallan simultáneamente el correo electrónico y los
sistemas de verificación, los usuarios pueden perder el acceso a servicios que,
en apariencia, son independientes; al mismo tiempo, los ciberdelincuentes
pueden aprovechar la confusión enviando mensajes de soporte falsos o enlaces de
recuperación fraudulentos. La resiliencia implica contar con sistemas de
comunicación y verificación de identidad que no dependan de un único proveedor,
de modo que un fallo puntual no pueda interrumpir todos los servicios de los
que dependen los usuarios”.
Recomendaciones para
las empresas
·
Evitar que los controles de identidad, comunicación y
seguridad dependan de un mismo punto de fallo; así, una interrupción no podrá
inhabilitarlos todos simultáneamente.
·
Disponer de un plan de continuidad de negocio y
someterlo a pruebas periódicas; esto incluye contar con cuentas de
administrador de emergencia —diseñadas para situaciones críticas— que sigan
operativas cuando los métodos de inicio de sesión habituales no funcionan.
·
Asegurarse de que el personal sepa cómo actuar y qué
canales alternativos utilizar, evitando así que recurran a cuentas de correo
electrónico o aplicaciones personales.
·
No desactivar la autenticación multifactor ni otros
controles de seguridad como medida provisional. Registrar cualquier cambio
realizado durante la emergencia y revertirlo una vez restablecido el servicio.
·
Verificar toda solicitud de restablecimiento de
contraseña, acceso o modificación de datos de pago a través de un segundo
canal; nunca iniciar sesión mediante un enlace incluido en un mensaje de
«recuperación».
Una vez restablecido
el servicio, revisar los inicios de sesión y los cambios realizados por
administradores durante la interrupción.
Los voceros están
disponibles para realizar entrevistas hoy y a principios de la próxima semana,
con el fin de analizar la interrupción, los riesgos de seguridad asociados y
cómo las empresas pueden desarrollar una verdadera resiliencia.
Comentarios
Publicar un comentario