Fluid Attacks, compa\u00f1\u00eda dedicada a la identificaci\u00f3n de vulnerabilidades en sistemas inform\u00e1ticos empresariales, analiz\u00f3 algunas de las pr\u00e1cticas que siguen los atacantes al momento de ingresar y mantener el acceso en una red. Su propuesta es que, al identificar la mentalidad y las acciones de los atacantes, las empresas pueden protegerse de manera efectiva.
\nFelipe G\u00f3mez, LATAM Manager de Fluid Attacks, explica que \u201cPara combatir eficazmente los riesgos de ciberseguridad es necesario que las empresas comprendan la mentalidad de quienes podr\u00edan convertirse en sus intrusos. Es importante que las personas que est\u00e1n a cargo de las organizaciones sigan una postura abierta y flexible para identificar los problemas desde diferentes \u00e1ngulos. Al observar los sistemas a trav\u00e9s de los ojos de un delincuente, se pueden identificar mejor los puntos d\u00e9biles y a partir de all\u00ed crear defensas\u201d.
\nEn una investigaci\u00f3n, publicada por el MIT Sloan Management Review, se realiz\u00f3 una encuesta a 23 hackers experimentados para evaluar su comportamiento. Entre sus caracter\u00edsticas m\u00e1s notables, los autores destacaron la alta capacidad intelectual, el amplio conocimiento inform\u00e1tico y la tendencia a disfrutar el hecho de asumir riesgos. En lo que respecta a los ciberdelincuentes, estos suelen sentirse atra\u00eddos por la idea de ganar millones de d\u00f3lares con sus ciberataques. A diferencia de lo que antes era com\u00fan, los delincuentes ahora trabajan en grupo, y esto los hace m\u00e1s peligrosos, ya que cada individuo puede contribuir al equipo con especialidades particulares. Adem\u00e1s, tienden a dirigir sus ataques a personas o empresas que se encuentran a una distancia considerable de sus lugares de acci\u00f3n.
\nDicho estudio revel\u00f3 que los hackers suelen emplear dos mentalidades \u2014a las cuales hay ligadas acciones espec\u00edficas\u2014 al momento de realizar sus ataques:
\n1. De exploraci\u00f3n: Primero, los hackers pretenden identificar las vulnerabilidades, demostrando paciencia y determinaci\u00f3n, adem\u00e1s de astucia y curiosidad. Por tanto, obtienen detalles t\u00e9cnicos del objetivo, limitaciones en el sistema, y crean una lista de posibles controles y datos. Luego de detectar muchos de los fallos del sistema, el error humano entra tambi\u00e9n en la mira de los hackers. A trav\u00e9s de t\u00e9cnicas de enga\u00f1o, lograr\u00edan acceder a credenciales e ingresar al sistema. Despu\u00e9s, escanean y hacen pruebas, y el acceso no autorizado se ve facilitado por las vulnerabilidades que detectan. A partir de peque\u00f1os fallos, pueden abrir agujeros a\u00fan m\u00e1s grandes.
\n2. De explotaci\u00f3n: Despu\u00e9s de haber definido las posibles v\u00edas de ataque, los hackers se encargan de obtener acceso al sistema. A partir de ah\u00ed, extraen la informaci\u00f3n, abusan de los privilegios y llegan a otros dominios mediante movimientos laterales. Ya en la etapa final, los hackers intentan mantenerse en el sistema, mientras que pasan desapercibidos, para realizar futuros ataques. Lo habitual es que ellos borren los rastros y toda evidencia para evitar ser detectados.
\nCon relaci\u00f3n a lo anterior, Fluid Attacks plante\u00f3 seis acciones que las empresas pueden seguir para protegerse de los ciberataques:
\nInvolucrar en los procedimientos empresariales a expertos en ciberseguridad, ya sean internos o externos. Algunas organizaciones se apoyan en organizaciones externas para que penetren en su software y as\u00ed descubran las vulnerabilidades que este posee. Es recomendable que las pruebas de penetraci\u00f3n se realicen desde el inicio de la construcci\u00f3n de las aplicaciones, para poder entregar tecnolog\u00eda m\u00e1s segura a los usuarios.
\nHacer footprinting (recolecci\u00f3n de informaci\u00f3n en la red) con regularidad, revisar los sistemas y descubrir sus puntos d\u00e9biles de manera exhaustiva.
\nEducar a los empleados sobre las pol\u00edticas de manejo de datos y las t\u00e9cnicas que los hackers maliciosos podr\u00edan utilizar para enga\u00f1arlos.
\nContar con una estrategia definida de remediaci\u00f3n de vulnerabilidades que permita ofrecer aplicaciones seguras.
\nVigilar todas las posibles v\u00edas de acceso para bloquearlas antes de que sean vulneradas.
\nMantener activa la vigilancia de eventos sospechosos y asegurarse de que los sistemas de control y monitorizaci\u00f3n se mantengan actualizados.
\n\u201cSaber c\u00f3mo piensa y act\u00faa un hacker ayuda a identificar sus patrones de comportamiento. Estudiar los ataques que se han recibido o que son conocidos sirve para educar y preparar a una empresa en el campo de la ciberseguridad. Esto puede ayudar en especial a sus ingenieros y desarrolladores a crear tecnolog\u00eda segura y tener planes para prepararse ante posibles eventos futuros, disminuyendo en gran medida los niveles de riesgo\u201d, concluye G\u00f3mez.<\/p>\n","protected":false},"excerpt":{"rendered":"
Fluid Attacks, compa\u00f1\u00eda dedicada a la identificaci\u00f3n de vulnerabilidades en sistemas inform\u00e1ticos empresariales, analiz\u00f3 algunas de las pr\u00e1cticas que siguen los atacantes al momento de ingresar y mantener el acceso en una red. Su propuesta es que, al identificar la mentalidad y las acciones de los atacantes, las empresas pueden protegerse de manera efectiva. Felipe […]<\/p>\n","protected":false},"author":1,"featured_media":38858,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-38857","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n