Cómo utilizar la automatización para reducir su superficie de ataque
Automatización para reducir superficie de ataque
Las empresas están diversificando sus recursos y silos de datos. Algunas empresas trasladan esta información a proveedores de servicios en la nube, mientras que otras confían en hardware local. Los dispositivos conectados a Internet de las cosas (IoT) y el nomadismo digital están ampliando el número y tipo de dispositivos conectados a un negocio, y no es de extrañar que los hackers estén encontrando más formas de violar almacenes de datos sensibles. Las entidades deben reducir el área de superficie de ataque para mantenerse protegidas.
La automatización es una adición invaluable a una estrategia de prevención y remediación de riesgos al reducir las superficies de ataque en una organización. ¿Cuáles son estas tácticas y cómo pueden aliviar las cargas de los analistas estresados?
¿Qué es una superficie de ataque en ciberseguridad?
Varías frases de moda flotan alrededor para describir los puntos de entrada para los ciberdelincuentes. Las superficies de ataque encapsulan todas las vías y vulnerabilidades que un actor de amenazas podría explotar. Los expertos se refieren a ellas como vectores de ataque. Cuantos más vectores de ataque haya, mayor será la superficie de ataque, lo que amplía la cantidad de datos confidenciales y sensibles que están disponibles para individuos malintencionados.
Cada vector de ataque permite que el ransomware, el phishing o el malware se infiltren, comprometiendo identidades e infraestructuras. Estas son algunas de las puertas de entrada más comunes que las empresas pueden no reconocer como puntos de entrada para los delincuentes:
- Credenciales débiles o comprometidas
- Software obsoleto que requiere parches
- Conexiones de servicios públicos
- Conexiones de escritorio remoto
- Ingeniería social para producir amenazas internas
- Bandejas de entrada de correo electrónico o mensajes de texto
- Vendedores y proveedores externos
- Dispositivos y sensores conectados a IoT
- Sistemas de seguridad y cámaras
- Centros de datos
Las superficies de ataque adoptan formas físicas y digitales, lo que hace que los métodos de protección sean diversos. Estos son solo algunos ejemplos, que arrojan luz sobre la cantidad de formas que puede tomar un vector de ataque.
- Venta de Best Buy Obtén una PC gaming HP con RTX 3060 por menos de ...
- Laptop gaming Dell G16 con una RTX 3060 tiene un descuento de $300 ...
- Mejor mini nevera para camiones semirremolque en 2023
Supervisar cada rincón digital y físico para prevenir amenazas requeriría más recursos de los que la mayoría de las empresas pueden justificar. La automatización puede manejar escaneos y tareas mundanas innumerables para ayudar a los equipos de trabajo a defender cada vía, especialmente cuando las superficies de ataque son más variadas que nunca.
¿Cuáles son las mejores formas de minimizar las superficies de ataque con automatización?
La reducción de la superficie de ataque puede adoptar muchas formas, pero la automatización puede aprovechar al máximo el tiempo y la inversión financiera de varias maneras de alto valor.
1. Ejecutar la minimización de datos programada
La minimización de datos y la gestión de inventario, tanto digital como física, son las principales recomendaciones en el panorama de la ciberseguridad, especialmente a medida que las regulaciones se convierten en un tema candente para los gobiernos de todo el mundo. El Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Protección de Datos de los Estados Unidos (ADPPA) explican cómo las empresas deben controlar y ser transparentes sobre la recopilación y uso de datos.
Cuanto menos programas almacenen esa información, mejor. En lugar de revisar manualmente innumerables bytes diariamente, la automatización podría realizar prácticas de minimización según un cronograma con programación proactiva y código seguro, como:
- Eliminar datos de ex empleados o datos obsoletos e irrelevantes
- Realizar copias de seguridad automatizadas de datos en sistemas segmentados o aislados
- Eliminar datos que no sean necesarios para las operaciones
- Limitar la entrada de empleados o clientes al recopilar datos a través de formularios
Sin embargo, una estrategia como esta puede ser una espada de doble filo. Los programadores y expertos en ciberseguridad pueden programar códigos para realizar estas tareas, pero más programas en ejecución amplían la superficie de ataque. Los expertos deben optimizar los códigos para realizar diversas tareas de manera que la superficie de ataque se mantenga mínima.
2. Aprovechar los datos de IA y aprendizaje automático
Incorporar la IA en una estrategia de ciberseguridad podría ahorrar a las empresas alrededor de $3.05 mil millones con una inversión inicial mucho más económica. Sin embargo, no basta con comprar un sistema de IA y esperar lo mejor, debe integrarse con el ecosistema tecnológico actual de una organización. De lo contrario, podría presentar más vectores de ataque en la superficie de ataque de los que se pretendía.
Utilizar la IA con la tecnología adecuada podría eliminar algunas desventajas, incluyendo falsos positivos. Con una supervisión y gestión de datos bien seleccionada, el aprendizaje automático podría adaptarse a entornos de aprendizaje productivos con el tiempo.
Los datos de IA y aprendizaje automático pueden alimentar un programa centralizado para proporcionar una visibilidad más holística sobre los posibles vectores de ataque. Un alcance localizado del área de ataque con datos que demuestren cuáles son las amenazas más graves puede guiar a los analistas para eliminar o actualizar estos puntos débiles de manera proactiva. Esto elimina la reactividad después de una violación de seguridad.
Los datos en tiempo real también pueden indicar tendencias a lo largo del tiempo, donde los profesionales de TI pueden ver cómo los vectores de ataque se comportan a medida que las empresas implementan nuevas tecnologías o adoptan estrategias digitales. Puede mostrar cuántos intentos hicieron los hackers contra software heredado redundante en comparación con servidores en la nube. Puede recopilar datos históricos sobre vulnerabilidades causadas por configuraciones incorrectas o software obsoleto para cambiar los horarios de parches y actualizaciones. La automatización será invaluable para las asignaciones presupuestarias y la priorización de tareas.
3. Reduzca el acceso con Zero Trust
Tal vez una pila tecnológica tenga que ser expansiva para cubrir servicios y tareas. Reducir el área de superficie de ataque podría comprometer la eficiencia o la disponibilidad del servicio. Sin embargo, la automatización puede ejecutar el Zero Trust para minimizar los vectores de amenaza mediante la denegación automática de acceso o solicitudes de paquetes. Aún así, es una forma impactante de maximizar la seguridad y la automatización al mismo tiempo que se mantienen los activos tecnológicos y se crean barreras contra los vectores.
La automatización puede analizar las solicitudes en función de la hora del día y los hábitos del titular de las credenciales. Podría requerir múltiples puntos de autenticación antes de permitir el acceso, incluso si se le concede acceso a alguien. Esto reduce la posibilidad de que los piratas informáticos aprovechen errores humanos al cuestionar remotamente una solicitud.
Combinar esto con los principios de privilegio mínimo puede obtener lo mejor de ambos mundos de automatización. La automatización puede asignar controles de acceso basados en las responsabilidades del rol, y el Zero Trust puede analizar esas asignaciones para determinar la seguridad. Esto puede minimizar el 79% de las violaciones relacionadas con la identidad que sin duda aumentarán si la automatización no se centra en la autorización y el acceso.
4. Realice el escaneo y la gestión de vulnerabilidades
Muchas corporaciones se someten a pruebas de penetración, utilizando servicios internos o de terceros para intentar romper las barreras digitales de las empresas de manera activa. Esperemos que no encuentren ninguna vulnerabilidad. Sin embargo, desempeñar el papel de atacante puede revelar prioridades o esfuerzos mal gestionados.
Los escaneos de vulnerabilidad no reciben el mismo grado de atención que las pruebas de penetración manuales, pero pueden complementar el tiempo entre los ensayos. Pueden resaltar los problemas más críticos primero para que las organizaciones sepan dónde colocar los esfuerzos entre las estrategias defensivas más impulsadas por los humanos. Los escaneos podrían ejecutar el descubrimiento de activos, revelando vectores de ataque que las empresas nunca reconocieron previamente y permitiéndoles llenar el vacío o eliminarlo por completo de la ecuación.
Investigaciones recientes revelaron estas cifras sobre el descubrimiento de la superficie de ataque en las que los escaneos de vulnerabilidad podrían ayudar:
- 72% de los encuestados afirman que el descubrimiento de la superficie de ataque lleva más de 40 horas
- 62% dicen que las superficies se han expandido en los últimos años
- 56% no saben qué vectores de ataque son críticos para el negocio, lo que significa que hay poca dirección sobre qué proteger
¿Qué sucede si las empresas no reducen las superficies de ataque?
¿Qué es una superficie de ataque sino una oportunidad? Aumentar el número de vectores de ataque no beneficia a nadie excepto al lado ofensivo de la batalla digital. Por lo tanto, los defensores deben minimizarlos para evitar lo peor.
Es más complicado porque los humanos han desarrollado paisajes tecnológicos más allá de lo que la seguridad perimetral puede proteger. Las empresas que no intenten hacer tangibles sus fronteras digitales nebulosas estarán desorientadas acerca de cuán protegidas están.
El costo de las brechas de ciberseguridad aumenta cada año, especialmente a medida que las empresas se trasladan a operaciones remotas inspiradas por la pandemia. Los escándalos mediáticos masivos de filtraciones de datos descuidadas reflejan el daño que un vector de ataque descuidado puede causar a una empresa. Esto potencialmente pone en peligro décadas de construcción empresarial y arriesga el sustento de los empleados.
Una empresa que es hackeada puede perder su reputación a medida que las publicaciones difunden la palabra sobre su incapacidad para proteger a los consumidores, empleados o relaciones con terceros. La mala prensa se traduce en pérdida de ingresos, lo que hace que los departamentos de relaciones públicas y marketing trabajen horas extras para salvar lo que la automatización puede hacer un trabajo relativamente preciso al prevenir.
Reduzca las superficies de ataque para eliminar las opciones de los hackers
Minimice la superficie de ataque en la pila tecnológica de una organización con herramientas de automatización desplegadas de manera inteligente. Pueden adoptar muchas formas, ya sea como equipos externos o software, pero siempre dependerá de cómo los programadores hayan diseñado las herramientas y de cómo los analistas las supervisen atentamente.
La automatización puede aliviar el estrés y realizar muchas tareas con gran precisión, pero debe estar alineada con profesionales dedicados que se encarguen de estos sistemas para su optimización.
Crédito de la imagen destacada: Pexels; ¡Gracias!
