Obtenga información directa de los expertos del podcast de Inteligencia contra amenazas Microsoft. Escuchar ahora.
En la era digital actual, las empresas dependen cada vez más de la tecnología y los sistemas en línea para llevar a cabo sus actividades. Por ello, cumplir las normas mínimas de ciberhigiene es esencial para protegerse contra las ciberamenazas, minimizar los riesgos y garantizar la viabilidad permanente de la empresa.
La higiene de seguridad básica sigue protegiendo contra el 98 % de los ataques.1
¿Quiere reducir los ataques a tus cuentas? Activa la MFA. La autenticación multifactor, como su nombre indica, requiere dos o más factores de verificación. Comprometer más de un factor de autenticación supone un reto importante para los atacantes, ya que conocer (o descifrar) una contraseña no será suficiente para acceder a un sistema. Con la MFA activada, puedes evitar el 99,9 % de los ataques a tus cuentas..2
Aunque la autenticación multifactor, por su nombre, implica pasos adicionales, debes intentar elegir la opción MFA más sencilla posible (como el uso de biometría en dispositivos o factores compatibles con FIDO2, como las claves de seguridad Feitian o Yubico) para tus empleados.
Evita que la MFA sea onerosa.
Elige la MFA cuando la autenticación extra pueda ayudar a proteger datos confidenciales y sistemas críticos en lugar de aplicarla a cada interacción.
La MFA no tiene por qué ser un reto para el usuario final. Usa directivas de acceso condicional, que permiten activar la verificación en dos pasos en función de la detección de riesgos, así como la autenticación transferida y el inicio de sesión único (SSO). De este modo, los usuarios finales no tienen que soportar múltiples secuencias de inicio de sesión para acceder a archivos compartidos o calendarios no críticos de la red corporativa cuando sus dispositivos cuentan con las últimas actualizaciones de software. Los usuarios tampoco tendrán que restablecer sus contraseñas cada 90 días, lo que mejorará significativamente su experiencia.
En un ataque de suplantación de identidad, los delincuentes utilizan tácticas de ingeniería social para engañar a los usuarios y conseguir que faciliten credenciales de acceso o revelen información confidencial. Los ataques de suplantación de identidad más comunes son:
Si quieres saber más sobre el tema de las contraseñas y la identidad, echa un vistazo a los siguientes recursos de Microsoft.
La Confianza cero es la piedra angular de cualquier plan de resistencia para limitar el impacto sobre una organización. Un modelo de Confianza Cero es un enfoque proactivo e integrado de la seguridad en todas las capas de la infraestructura digital que verifica explícita y continuamente cada transacción, asegura el acceso con los mínimos privilegios y se basa en la inteligencia, la detección anticipada y la respuesta en tiempo real a las amenazas.
Un exceso de seguridad, es decir, una seguridad que resulte excesivamente restrictiva para el usuario cotidiano, puede conducir al mismo resultado que no tener suficiente seguridad en primer lugar: más riesgo.
Los estrictos procesos de seguridad pueden dificultar el trabajo de las personas. Y lo que es peor, pueden inspirar a las personas a encontrar soluciones creativas del estilo de las TI en la sombra, motivándoles a saltarse la seguridad por completo, a veces utilizando sus propios dispositivos, correo electrónico y almacenamiento, y utilizando sistemas que (irónicamente) son menos seguros y presentan un mayor riesgo para la empresa.
Si quieres saber más sobre el tema de la Confianza cero, echa un vistazo a los siguientes recursos.
Utiliza antimalware de detección y respuesta extendidas. Implementa software que detecte ataques, los bloquee de forma automática y proporcione información sobre las operaciones de seguridad.
Supervisar la información obtenida de los sistemas de detección de amenazas es esencial a la hora de responder a amenazas de manera oportuna.
Traslada todo el trabajo posible a tus detectores
Selecciona e implementa sensores que automaticen, correlacionen e interrelacionen sus hallazgos antes de enviarlos a un analista.
Automatizar la colección de alertas
El analista de operaciones de seguridad debe tener todo lo que necesita para clasificar y responder a una alerta sin realizar ninguna recopilación de información adicional, como consultar sistemas que pueden o no estar sin conexión o recopilar información de fuentes adicionales como sistemas de administración de recursos o dispositivos de red.
Automatizar la priorización de alertas
Deben aprovecharse los análisis en tiempo real para priorizar los eventos en función de la información sobre amenazas, la información sobre recursos y los indicadores de ataque. Los analistas y el personal de respuesta a incidentes deben centrarse en las alertas de mayor gravedad.
Automatizar tareas y procesos
Centrarse primero en los procesos administrativos comunes, repetitivos y lentos y estandarizar los procedimientos de respuesta. Una vez estandarizada la respuesta, automatiza el flujo de trabajo de los analistas de operaciones de seguridad para eliminar cualquier intervención humana en la medida de lo posible, de modo que puedan centrarse en tareas más críticas.
Mejora continua
Supervisa las métricas clave y ajusta tus sensores y flujos de trabajo para impulsar cambios graduales.
Mantener una vigilancia constante
Usa la XDR y SIEM integradas para proporcionar alertas de alta calidad y minimizar la fricción y los pasos manuales durante la respuesta.
Acabar con los sistemas heredados
Los sistemas más antiguos que carecen de controles de seguridad como antivirus y soluciones de detección y respuesta de puntos de conexión (EDR) pueden permitir a los atacantes realizar toda la cadena de ataque de ransomware y exfiltración desde un único sistema.
Si no es posible configurar las herramientas de seguridad para el sistema heredado, hay que aislar el sistema física (mediante un firewall) o lógicamente (eliminando la superposición de credenciales con otros sistemas).
No ignorar el malware convencional
El ransomware automatizado clásico puede carecer de la sofisticación de los ataques con teclado, pero eso no lo hace menos peligroso.
Cuidado con los adversarios que deshabilitan la seguridad
Supervisa tu entorno para detectar la deshabilitación de la seguridad por parte de adversarios (a menudo parte de una cadena de ataque), como la limpieza de registros de eventos, especialmente el registro de eventos de seguridad y los registros operativos de PowerShell, y la deshabilitación de herramientas y controles de seguridad (asociados con algunos grupos).
Los sistemas obsoletos o que carecen de sus últimas revisiones son una de las razones clave por las que muchas organizaciones son víctimas de ataques. Asegúrate de que todos los sistemas están actualizados, incluido su firmware, sistema operativo y aplicaciones.
Estar al tanto de los datos más importantes, su ubicación y si están implementados los sistemas correctos es crucial para implementar la protección adecuada.
Aunque los actores de las amenazas siguen evolucionando y volviéndose más sofisticados, hay un tópico de la ciberseguridad que conviene repetir: Una higiene básica de ciberseguridad, habilitar la MFA, aplicar los principios de Confianza cero, mantenerse al día, utilizar antimalware moderno y proteger los datos- evita el 98 % de los ataques.
Para ayudar a protegerse contra las ciberamenazas, minimizar los riesgos y garantizar la viabilidad permanente de tu organización, es esencial cumplir las normas mínimas de higiene en ciberseguridad.
Seguir a Microsoft