Vectores de ataque: cómo pueden perjudicar a tu empresa
En los últimos años, nos hemos acostumbrado a escuchar sobre incidentes de ciberseguridad que afectan a empresas de todos los tamaños. En 2021, una brecha de datos tuvo un costo promedio de $4.24 millones, un aumento del 10% frente a los $3.86 millones de 2020, el mayor incremento porcentual interanual en los últimos 17 años. A pesar de contar con un perímetro de ciberseguridad robusto para responder a amenazas crecientes, los ciberdelincuentes siempre parecen encontrar la manera de sortearlo. ¿Cómo lo hacen? Utilizan vectores de ataque cada vez más complejos.
En este artículo, analizaremos cómo los ciberdelincuentes utilizan los vectores de ataque como herramientas para aprovechar las vulnerabilidades de seguridad informática y llevar a cabo sus planes maliciosos. También enumeraremos algunas medidas de seguridad sencillas que tu empresa puede adoptar para hacer frente a las amenazas que plantean estos vectores de ataque.
¿Qué se entiende por «vector de ataque»?
Un vector de ataque es cualquier método o vía que un pirata informático pueda utilizar para penetrar, infiltrarse o comprometer la infraestructura informática de la entidad objetivo.
Además de aprovechar las vulnerabilidades del sistema, los hackers también utilizan vectores de ataque para engañar a los usuarios y que estos comprometan las configuraciones de seguridad. Pista: los correos electrónicos de phishing. El phishing ocupa el segundo puesto entre los vectores de ataque más utilizados en 2021. El primer puesto lo ocupan las credenciales comprometidas, mientras que el tercero corresponde a la configuración incorrecta de la nube.
Un ciberdelincuente puede utilizar una gran variedad de vectores de ataque para introducir cargas maliciosas —como virus, gusanos y código de ransomware— en el sistema de una víctima y sabotear sus operaciones. Las credenciales comprometidas, los correos electrónicos de phishing y un cifrado inadecuado o inexistente son otros ejemplos de vectores de ataque.
Vector de ataque frente a superficie de ataque
Hay ocasiones en las que verás que estos dos términos se utilizan indistintamente, pero eso no es correcto.
Un vector de ataque es una herramienta que utilizan los ciberdelincuentes para lanzar un ciberataque, mientras que una superficie de ataque es cualquier punto o conjunto de puntos del entorno de red de una empresa que se vulnera para lanzar el ataque. La superficie de ataque aumenta a medida que se configuran en la red más terminales, servidores, conmutadores, aplicaciones de software o cualquier otro activo informático.
El informe «Cost of Data Breach» de IBM de 2021 reveló que los costes de las filtraciones de datos eran considerablemente menores en algunas empresas con una estrategia de seguridad más consolidada, y mayores en aquellas que presentaban retrasos en ámbitos como la inteligencia artificial y la automatización aplicadas a la seguridad, el modelo «zero-trust» y la seguridad en la nube.
Vector de ataque frente a vector de amenaza
Los términos «vector de ataque» y «vector de amenaza» son intercambiables. Al igual que un vector de ataque, un vector de amenaza es una forma de obtener acceso a una superficie de ataque desprotegida, como un puerto abierto o una vulnerabilidad de software sin parchear.
¿Cuáles son los diferentes tipos de vectores de ataque?
Los ciberdelincuentes no tardan en idear nuevos métodos de ataque, que superan con facilidad los antiguos mecanismos de defensa. En esta sección, analizaremos nueve vectores de ataque peligrosos que pueden poner en peligro tu negocio.
1. Credenciales comprometidas
Las credenciales comprometidas son el vector de ataque más utilizado, responsable del 20 % de las filtraciones en 2021. Los nombres de usuario y las contraseñas sustraídos a las víctimas son las credenciales más comunes que utilizan los autores de las amenazas. Los ciberdelincuentes pueden adquirirlas en la dark web o engañar a personas desprevenidas para que se las faciliten. Los hackers también pueden recabar información confidencial de usuarios que no son conscientes de ello enviándoles un enlace a una página web falsa y solicitándoles sus datos de acceso.
2. Contraseñas y credenciales poco seguras
Según un consultor de seguridad, una sola contraseña comprometida provocó la caída de Colonial Pipeline, una importante empresa de oleoductos de EE. UU., lo que dio lugar a una escasez de combustible en toda la costa este de Estados Unidos.
La mejor forma de hacer que las contraseñas sean difíciles de adivinar es cambiar las contraseñas predeterminadas lo antes posible y crear nuevas contraseñas teniendo en cuenta las mejores prácticas. Una contraseña segura y compleja debe incluir mayúsculas, minúsculas y caracteres especiales, así como números y símbolos. Según un estudio realizado por NordPass, las empresas de la lista Fortune 500 utilizan contraseñas que pueden ser pirateadas en menos de un segundo. También es recomendable cambiar las contraseñas con frecuencia, ya que los piratas informáticos pueden instalar software de registro de teclas en el sistema de un usuario para obtener información de identificación personal (PII).
Los piratas informáticos no se centran únicamente en las credenciales del sistema que utilizan los empleados. También intentan interceptar las contraseñas de los servidores, los dispositivos de red y las herramientas de seguridad, con lo que obtienen acceso sin restricciones a las credenciales de Active Directory de una empresa y a otras bases de datos valiosas.
3. Cifrado deficiente o inexistente
El cifrado de datos permite a los usuarios transformar los datos en texto cifrado antes de transferirlos a través de una red conocida o desconocida o de almacenarlos en un sistema, de modo que solo quienes dispongan de la contraseña puedan descifrarlos y leerlos. Un cifrado débil es fácil de descifrar mediante un ataque de fuerza bruta, mientras que, en ausencia de cifrado, la transferencia de datos se realiza en texto plano, lo que permite que los actores maliciosos los intercepten o los roben fácilmente.
4. Configuración incorrecta de la nube y de los dispositivos
Según el informe «The State of Cloud Security 2021», muchas de las filtraciones de datos que aparecen en los titulares se deben a errores de configuración en la nube. Alrededor del 36 % de los profesionales del sector de la nube encuestados para el informe afirmaron que su organización había sufrido una filtración grave de datos en la nube durante el último año.
Las configuraciones erróneas en la nube se deben a ajustes realizados por los usuarios que no garantizan una seguridad adecuada para los datos almacenados en la nube. Esto puede desactivar los ajustes de acceso con privilegios, lo que permite a todos los usuarios de la red acceder sin restricciones a datos valiosos.
La configuración incorrecta de los dispositivos es otro punto débil para las empresas. A medida que las empresas recurren cada vez más a la robótica y a los dispositivos del Internet de las cosas (IoT) para llevar a cabo sus tareas, un ataque al hardware puede allanar el camino a los ciberdelincuentes.
5. Phishing
Alrededor del 80 % de los profesionales de TI afirman que se enfrentan a un aumento significativo de los ataques de phishing en 2021.
Los correos electrónicos de phishing siguen siendo uno de los vectores de ataque más eficaces. El phishing es una forma de ataque de ingeniería social que consiste en utilizar correos electrónicos de apariencia legítima para engañar a las personas y que revelen su información personal o las credenciales de sus cuentas. Alrededor del 90 % de los incidentes que dan lugar a fugas de datos comienzan con correos electrónicos de phishing.
Mientras que un ataque de phishing se dirige a los empleados de forma masiva, un ataque de spear-phishing se centra en los altos directivos de una empresa con el objetivo de sustraer información altamente confidencial y crucial para el negocio, a la que solo tienen acceso los directivos de más alto rango.
6. Proveedores externos
Los proveedores y distribuidores también se consideran vectores de ataque, ya que los piratas informáticos pueden encontrar vulnerabilidades en su software para acceder a la red del cliente y lanzar un ataque a la cadena de suministro. En caso de que se produzca un ciberataque contra un tercero que tenga acceso a datos confidenciales del cliente, las consecuencias serían inimaginables.
7. Vulnerabilidades de software
No existe ningún software perfecto. Por eso, incluso después del lanzamiento de un programa, las empresas siguen realizando pruebas para detectar errores y lanzan parches para corregir las vulnerabilidades.
Una vulnerabilidad de día cero es un fallo en una red o en un programa informático que aún no se ha corregido o para el que no existe ningún parche. Los piratas informáticos pueden aprovechar una vulnerabilidad de día cero para instalar software malicioso, como el ransomware, que les permite manipular la infraestructura informática de forma remota con el fin de espiar las actividades de una organización o interrumpir sus operaciones.
Según bases de datos como el proyecto de seguimiento de vulnerabilidades de día cero, en 2021 se detectaron 66 ataques de día cero activos, lo que supone un récord. Esta cifra casi duplica el total registrado en 2020 y supera la de cualquier otro año del que se tenga constancia.
8. Empleados malintencionados
Se tarda unos 231 días en detectar las filtraciones provocadas por empleados malintencionados, lo que las sitúa en tercer lugar, solo por detrás de las credenciales comprometidas (250 días) y el suplantación de identidad en el correo electrónico empresarial (238 días).
En la actualidad, los empleados descontentos ya tienen acceso a los datos del sistema de su empresa, que pueden utilizar para lanzar ciberataques o para vender credenciales en la dark web. En algunos casos, los ataques internos no son de naturaleza maliciosa y pueden deberse a un descuido por parte de los empleados.
9. Relaciones de confianza
Para que un canal de comunicación entre dos o más dominios sea seguro, debe existir una relación de confianza establecida. Esto permite a los usuarios acceder a información de varios dominios con un único inicio de sesión. Un dominio de confianza es aquel que autentica al usuario, mientras que los demás se denominan dominios que confían. Unas prácticas de seguridad poco rigurosas pueden dar lugar a que los usuarios almacenen en caché sus credenciales en los dominios de confianza, las cuales pueden ser sustraídas y utilizadas para lanzar un ciberataque.
¿Cuáles son los diferentes ataques que se lanzan mediante vectores de ataque?
Los ciberdelincuentes disponen de una amplia gama de vectores de ataque para llevar a cabo ciberataques que pueden paralizar las empresas. A continuación se enumeran algunos de los ataques más habituales y devastadores que se lanzan mediante estos vectores de ataque.
1. Malware y ransomware
El malware es un programa intrusivo que permite a los ciberdelincuentes acceder a los sistemas informáticos y a las redes, y causarles graves daños. La infección puede adoptar la forma de un virus, un troyano, un gusano, un programa espía, un programa publicitario, un rootkit o el infame ransomware.
El número de casos de ransomware ha ido aumentando de forma constante desde 2016 y ahora representa el 10 % de todas las violaciones de seguridad. El ransomware es un tipo de malware que puede instalarse de forma encubierta en un sistema informático, impidiendo que la víctima acceda a él. En cuanto los usuarios autorizados pierden el acceso, los ciberdelincuentes amenazan con hacer públicos los datos o bloquean el uso a menos que se pague un rescate. Colonial Pipeline sufrió un ciberataque de ransomware a principios de este año y tuvo que pagar la friolera de 4,4 millones de dólares para recuperar el acceso a su red.
2. Ataque distribuido de denegación de servicio (DDoS)
El objetivo de un ataque DDoS es sobrecargar el sistema o la red de la víctima enviando cantidades ingentes de correos electrónicos falsos. Como consecuencia de unos volúmenes de tráfico de datos inusualmente elevados, la red queda paralizada, lo que la incapacita para atender nuevas solicitudes de datos. Los ataques DDoS suelen aprovechar una vulnerabilidad en un sistema informático, convirtiéndolo en el «maestro» del ataque DDoS. A continuación, el sistema maestro infecta con malware a otros sistemas vulnerables.
En sectores críticos, una sobrecarga del servidor puede provocar que la empresa quede fuera de servicio durante horas, lo que puede dar lugar a una caída de los ingresos y a la pérdida de clientes. Yandex, un gigante tecnológico ruso, ha declarado recientemente que sus servidores han sido víctimas del mayor ataque DDoS jamás registrado.
3. Fuerza bruta
Un ataque de fuerza bruta es un método de piratería criptográfica en el que los ciberdelincuentes utilizan la potencia de cálculo de sus sistemas para descifrar nombres de usuario, contraseñas, claves de cifrado o cualquier otra credencial de autenticación con el fin de hacer un uso no autorizado de las mismas. Por lo general, cuanto más larga sea la contraseña, mayor será el número de combinaciones que habrá que probar.
4. Ataques de «hombre en el medio»
Un ataque de «hombre en el medio» se produce cuando un atacante se intercala en el «medio» de una conversación o transferencia de datos en curso y se hace pasar por un participante legítimo. Al interceptar la comunicación, los piratas informáticos pueden acceder a datos cruciales, como la información de inicio de sesión, que pueden modificar para su propio beneficio.
Los piratas informáticos pueden incluso aprovechar su posición para enviar enlaces maliciosos a entidades legítimas con el fin de dañar sus sistemas y bases de datos y lanzar amenazas persistentes avanzadas (APT).
5. Inyecciones SQL (SQLi)
La inyección SQL es un vector de ataque que aprovecha una vulnerabilidad de seguridad en el código de un programa. Permite a los piratas informáticos inyectar código malicioso en consultas web, aplicaciones basadas en datos y, en algunos casos, servidores y otras infraestructuras de backend. Una vez que el atacante obtiene derechos de administrador sobre la base de datos, puede suplantar identidades, revelar o destruir datos, denegar el acceso a la misma o provocar problemas de repudio.
6. Ataques de tipo «cross-site scripting» (XSS)
Los ataques de tipo «cross-site scripting» (XSS) aprovechan las vulnerabilidades de seguridad web inyectando scripts maliciosos en sitios web que, en principio, son fiables, con el fin de infectarlos con malware. Un ataque XSS se produce cuando una aplicación web envía código malicioso a un usuario desconocido en forma de script del navegador. Al no darse cuenta de que no deben confiar en ese script, los usuarios lo ejecutan, lo que permite a los piratas informáticos acceder a las cookies y a otra información confidencial almacenada en el navegador.
¿Cómo reducir el riesgo derivado de los vectores de ataque?
Los ciberataques pueden detenerse de raíz si las empresas siguen protocolos de seguridad estrictos. Esto es especialmente importante teniendo en cuenta los entornos de trabajo a distancia e híbridos en los que nos movemos hoy en día. A continuación te presentamos algunas prácticas de seguridad fundamentales que te ayudarán a ir un paso por delante de los ciberdelincuentes, al tiempo que facilitan el trabajo de tus técnicos informáticos.
1. Utiliza contraseñas seguras y medidas de seguridad para tus credenciales
Es tedioso tener que recordar varias contraseñas. Una simple combinación de tu nombre y tu fecha de nacimiento puede parecer práctica, pero desde luego no es la mejor práctica. Crear una contraseña segura es mucho más fácil que averiguar cómo recuperarse de un ciberataque.
A continuación te ofrecemos algunos consejos para crear contraseñas seguras:
• Los nombres de usuario y las contraseñas deben ser complejos y cambiarse con frecuencia
• No utilices las mismas credenciales en varias aplicaciones y sistemas
• La autenticación de dos factores (2FA) es imprescindible
2. Mantener un cifrado de datos sólido
Los empleados utilizan múltiples dispositivos móviles y redes para intercambiar información empresarial. Esto es inevitable. Una herramienta de cifrado sólida que utilice claves de 192 y 256 bits para cifrar los datos es una forma excelente de combatir las amenazas de los ciberdelincuentes.
3. Actualizar los sistemas e instalar parches con regularidad
A los ciberdelincuentes les encanta aprovechar las vulnerabilidades de los programas sin parches para llevar a cabo ataques de día cero. Además, siguen aprovechando la vulnerabilidad durante meses, lo que provoca daños irreversibles. Al utilizar Kaseya VSA, puedes automatizar la gestión de parches y proporcionar a tu empresa una capa adicional de seguridad. Las organizaciones pueden reducir la probabilidad de sufrir brechas de seguridad en un 41 % si instalan los parches con rapidez.
¿Sabías que los problemas de coordinación entre equipos hacen que muchas organizaciones pierdan unos 12 días a la hora de implementar un parche? VSA permite crear perfiles de políticas para la aprobación, revisión o rechazo de las actualizaciones de parches.
4. Formación sobre phishing y concienciación cibernética
Los ciberdelincuentes pueden aprovecharse de las vulnerabilidades humanas para lanzar ciberataques a gran escala y paralizar las operaciones empresariales. Forma a tus empleados de forma regular para que estén atentos a vectores de ataque como los correos electrónicos de phishing o las páginas web falsas, de modo que estén más preparados a la hora de detectarlos.
5. Revisar las configuraciones de seguridad
La creación de una infraestructura de ciberseguridad sólida es el primer paso en la lucha contra la ciberdelincuencia, que se está extendiendo de forma descontrolada. No obstante, mantener la disponibilidad de la infraestructura y corregir periódicamente todas las vulnerabilidades es una tarea sin fin. Las auditorías de seguridad deben realizarse al menos una vez al trimestre, y contar con un auditor externo para llevarlas a cabo garantizará que no se pase por alto ningún detalle.
6. Políticas de BYOD rigurosas
Estamos entrando en una era de trabajo a distancia e híbrido. Como consecuencia, las empresas están adoptando la cultura del «trae tu propio dispositivo» (BYOD), ya que se ha demostrado que aumenta la productividad y la satisfacción de los empleados. Sin embargo, si las políticas de BYOD no son seguras, podrían abrir la puerta a que los ciberdelincuentes penetren en la infraestructura de una empresa. Es posible proteger tu información frente a los ciberdelincuentes almacenándola en un entorno seguro en la nube o en un servidor y permitiendo el acceso únicamente a los dispositivos conectados a través de una VPN.
Minimiza el riesgo de los vectores de ataque con Kaseya
Para proteger a tus empleados y a tu empresa frente a ciberataques complejos, necesitas contar con las herramientas de seguridad más avanzadas en tu arsenal.
Aunque las soluciones antivirus (AV), antimalware (AM) y de cortafuegos son esenciales, solo constituyen la primera línea de defensa contra la ciberdelincuencia. Aquí es donde entra en juego Kaseya VSA: una solución unificada de supervisión y gestión remota (uRMM) de última generación que te permite gestionar las funciones básicas de seguridad informática desde un único panel de control.
VSA te ayuda a garantizar que los parches de seguridad se implementen a tiempo, reduciendo así la superficie de ataque. Además, ofrece una visión completa de los activos de TI, al tiempo que permite gestionar las copias de seguridad y mantiene la seguridad de los terminales mediante el uso de las soluciones antivirus y de gestión de amenazas más actuales. También te beneficiarás de las funciones de seguridad integradas en Kaseya VSA, como la autenticación de dos factores, que te permite mejorar la eficiencia de TI.
Contar con la herramienta adecuada te permite supervisar los activos de TI las 24 horas del día, los 7 días de la semana, así como identificar y hacer frente a cualquier actividad sospechosa en tiempo real. Para obtener más información, solicita hoy mismo unademostración gratuita.
