Las malas prácticas en ciberseguridad han dejado a muchas empresas expuestas a vulnerabilidades, según Kaspersky. Investigaciones en México y Colombia revelan que errores de configuración y la ausencia de procesos adecuados han permitido a atacantes tomar el control de redes corporativas.
El uso de nuevas herramientas tecnológicas puede mitigar el impacto de un ataque, pero su efectividad disminuye sin la implementación de las mejores prácticas.
Kaspersky ha identificado casos en los que errores básicos de configuración, como un servidor de base de datos expuesto a Internet y un servicio de escritorio remoto sin segmentación, han sido suficientes para que atacantes tomaran control de redes corporativas.
Estos incidentes ilustran la importancia de que la tecnologÃa esté acompañada de buenas prácticas en ciberseguridad.
Eduardo Chavarro, director del Equipo Global de Respuestas a Incidentes para Américas en Kaspersky, señala que las pequeñas y medianas empresas enfrentan una barrera estructural para implementar estas prácticas, reflejada en la escasez de talento especializado.
Los casos investigados por Kaspersky son calificados como 'debilidades', y no necesariamente vulnerabilidades tecnológicas. En México, una empresa publicó en la web un servicio de base de datos de Microsoft con una funcionalidad habilitada que permitÃa ejecutar comandos en el servidor.
El atacante accedió a los datos y, descubriendo que la red carecÃa de segmentación, reconoció toda la infraestructura interna y llegó a sistemas crÃticos sin ser detectado. En Colombia, el punto de entrada fue un servicio de escritorio remoto con acceso desde la web.
Los atacantes activaron BitLocker, la funcionalidad de cifrado nativa de Windows, con sus propias claves y enviaron el mensaje de rescate en forma impresa.
Estos ataques, que podrÃan caer en la categorÃa tradicional de ransomware, tuvieron un impacto más allá de una extorsión por secuestro de datos, ya que los criminales obtuvieron acceso a prácticamente toda la información de las empresas.
Etiquetas: Ciberseguridad, Kaspersky, Pymes, Amenazas cibernéticas, TecnologÃa · Ciberseguridad global
About the Author
