En la actualidad, muchas pequeñas y medianas empresas dependen de proveedores de servicios administrados (MSP) con soporte para servicios y procesos de TI debido a que tienen presupuestos limitados y entornos completamente equipados. Las soluciones de MSP se pueden integrar con las infraestructuras de los clientes para permitir la prestación adecuada del servicio, lo que genera ciertas desventajas junto con beneficios funcionales. En esta publicación, nos enfocamos en la seguridad cibernética de MSP, incluidos los principales desafíos, amenazas y prácticas. Siga leyendo para averiguarlo: Por qué un MSP debería preocuparse por la ciberseguridad Qué amenazas necesita contrarrestar más Cómo proteger tus datos e infraestructuras y los de tus clientes de posibles fallos Seguridad MSP: ¿Por qué es importante? Los proveedores de servicios gestionados (MSP) suelen ser . Este hecho por sí solo convierte a un MSP en un objetivo deseado para los piratas informáticos. La oportunidad de desarrollar rápidamente un ciberataque y propagar las infecciones a través de una gran cantidad de organizaciones hace que los riesgos de seguridad de MSP sean difíciles de sobrestimar. Una sola vulnerabilidad en una solución de MSP puede convertirse en motivo de fallas en numerosas infraestructuras que resulten en fugas o pérdidas de datos. Además de la pérdida de activos valiosos, se pueden aplicar multas graves por incumplimiento a las organizaciones que se convierten en víctimas de ataques cibernéticos. conectado a los entornos de múltiples clientes Un MSP que no logra construir y respaldar la seguridad adecuada no solo puede verse obligado a pagar fondos significativos. El punto principal aquí es la pérdida de reputación que normalmente no se puede recuperar. Por lo tanto, el riesgo no es solo financiero: una ciberseguridad fallida puede costarle ganancias futuras y la existencia misma de su organización. Principales amenazas de ciberseguridad del MSP en 2023 Aunque el para los MSP son innumerables, algunas amenazas son más frecuentes que otras. A continuación se muestra la lista de amenazas más comunes que un sistema de seguridad de MSP debería poder identificar y contrarrestar. tipos de amenazas de ciberseguridad en línea Suplantación de identidad El phishing puede considerarse un método de ciberataque obsoleto, especialmente cuando se presta atención a las competencias y posibilidades de los piratas informáticos contemporáneos. Sin embargo, el phishing sigue estando entre las principales amenazas de datos para individuos y organizaciones en todo el mundo. La simplicidad es clave aquí: un correo electrónico de phishing es fácil de construir y luego enviar a miles de víctimas potenciales, incluidos los MSP. E incluso si un pirata informático tiene un enfoque más completo y crea correos electrónicos individuales y dirigidos para engañar a los empleados o clientes de las organizaciones, las tácticas de phishing aún no requieren mucho esfuerzo para realizar un ataque. Secuestro de datos Con cientos de millones de ataques que ocurren cada año, el ransomware ha sido una amenaza emergente para las PYMES y las organizaciones empresariales durante al menos una década. El ransomware es malware que se infiltra furtivamente en el entorno de una organización y luego comienza a cifrar todos los datos a su alcance. Después de cifrar una cantidad significativa de archivos, el ransomware muestra una notificación sobre ese hecho junto con una demanda de rescate. Muchas organizaciones han sido víctimas del ransomware. El incidente del Oleoducto Colonial en los EE. UU. también fue un caso de ransomware. Un proveedor de servicios administrados debe prestar especial atención a esta amenaza, ya que la conexión entre un MSP y los clientes puede provocar una rápida propagación de la tensión y la pérdida global de datos dentro de toda la red del cliente. Ataques de denegación de servicio (DoS) Los ataques de denegación de servicio (DoS) y de denegación de servicio distribuido (DDoS) también son tácticas de piratería simples y efectivas de la "vieja escuela" utilizadas desde mediados de los 90. El objetivo de un ataque DoS o DDoS es causar una carga anormal en la infraestructura de una organización (un sitio web, una red, un centro de datos, etc.) que provoque una falla del sistema. Lo más probable es que un ataque DoS no sea el motivo de la pérdida o el daño de los datos, pero el tiempo de inactividad del servicio puede convertirse en una fuente de incomodidad operativa, pérdidas financieras y de reputación que representan riesgos para el futuro de una organización. Un ataque DoS se lleva a cabo con el uso de dispositivos controlados por piratas informáticos (red de bots) que envían enormes cantidades de datos a los nodos de una organización objetivo y sobrecargan las capacidades de rendimiento de procesamiento y/o el ancho de banda. Nuevamente, un ataque DoS en un MSP puede propagarse a los entornos de los clientes y provocar una falla en todo el sistema. Ataques Man-in-the-Middle (MITM) Este tipo de ciberamenaza es un poco más engañoso y complicado de realizar que los ataques directos a la infraestructura. Un ataque man-in-the-middle (MITM) involucra a un pirata informático que se entromete, por ejemplo, en un enrutador de red o en una computadora, con el objetivo de interceptar el tráfico. Después de una intrusión de malware exitosa, un pirata informático puede monitorear el tráfico de datos que pasa por el nodo comprometido y robar datos confidenciales, como información personal, credenciales, información de pago o tarjeta de crédito, etc. Esta también puede ser una táctica adecuada para el espionaje corporativo y el robo de conocimientos comerciales o secretos comerciales. Las zonas de riesgo para ser víctima de ataques MITM son, por ejemplo, las redes Wi-Fi públicas. Una red pública rara vez tiene un nivel adecuado de protección, por lo que se convierte en un hueso fácil de roer para un hacker. Los datos robados del tráfico de usuarios descuidados pueden venderse o utilizarse en otros ataques cibernéticos. criptojacking El cryptojacking es un tipo de ciberamenaza relativamente nuevo que surgió junto con el auge de la criptominería. Dispuestos a aumentar las ganancias de la criptominería, los ciberdelincuentes idearon agentes maliciosos que se entrometen en las computadoras y luego comienzan a usar la potencia de procesamiento de la CPU y/o GPU para extraer criptomonedas, que luego se transfieren directamente a billeteras anónimas. Los ciberdelincuentes pueden obtener mayores ganancias porque no necesitan pagar facturas de electricidad por sus equipos de minería en este caso ilegal. Las soluciones de MSP son objetivos deseados por los cryptojackers. Tal solución puede ser un único punto de acceso a las redes de múltiples organizaciones con todos los servidores y otros dispositivos informáticos a su disposición. Por lo tanto, un ciberataque puede traer muchos recursos para el criptojacking a un hacker. 8 prácticas de ciberseguridad que las organizaciones de MSP deben usar En cuanto a la frecuencia y el nivel de progresión de las amenazas, un MSP debe contar con un sistema de ciberseguridad confiable y actualizado. el 8 a continuación puede ayudarlo a reducir el riesgo de fallas en la protección. Prácticas de ciberseguridad del MSP Compromiso de credenciales y prevención de ataques dirigidos Un proveedor de servicios administrados debe saber que su infraestructura estará entre los objetivos prioritarios de los ataques cibernéticos y construir sistemas de seguridad de manera adecuada. Reforzar los nodos y las herramientas vulnerables para el acceso remoto (por ejemplo, redes privadas virtuales) es el primer paso para evitar que se comprometan las credenciales y, como resultado, todo el entorno. Escanee el sistema en busca de posibles vulnerabilidades con regularidad, incluso cuando su software de producción diario y sus aplicaciones web estén en línea. Además, considere establecer medidas de protección estándar para los servicios de escritorio remoto (RDP) conectados a la web. Así es como puede reducir el impacto de las campañas de phishing, fuerza bruta de contraseñas y otros ataques dirigidos. Higiene cibernética Promover la higiene cibernética entre los miembros del personal y los clientes es una forma eficiente pero frecuentemente subestimada de mejorar la ciberseguridad de MSP. Aunque los usuarios e incluso los administradores tienden a suponer que confiar en las medidas habituales de protección de TI es suficiente, un Informe de riesgos globales del Foro Económico Mundial establece que para 2022, . Un empleado o un usuario que simplemente ignora una amenaza es la amenaza más importante en los entornos digitales. el 95 % de todos los problemas de seguridad cibernética implican un error humano Asegurarse de que el personal y los clientes sepan qué correos electrónicos no abrir, en qué enlaces no hacer clic y qué credenciales no dar, independientemente de los motivos, es una de las medidas de ciberseguridad más eficientes para cualquier organización, incluidos los MSP. La educación del personal y la promoción de un enfoque completo hacia el ciberespacio entre los clientes requiere una inversión mucho menor en comparación con otras medidas y soluciones de protección, pero por sí sola puede aumentar notablemente el nivel de ciberseguridad de una organización. Software antimalware y antiransomware La necesidad de un software especializado que pueda evitar que el malware se infiltre en el entorno de TI (y también eliminar a los agentes maliciosos del sistema) puede parecer inevitable. Sin embargo, las organizaciones a veces tienden a posponer la integración de tales soluciones en sus sistemas. Esa no es una opción para un MSP. Un proveedor de servicios administrados es la primera línea de defensa para los clientes, y el software para rastrear malware y ransomware debe integrarse y actualizarse adecuadamente en un circuito de ciberseguridad de MSP. La licencia corporativa para dicho software puede ser costosa, pero aquí es cuando la inversión da sus frutos en datos seguros, disponibilidad de producción estable y reputación limpia entre la comunidad de TI mundial. Separación de redes Al igual que cualquier PYME o organización empresarial, un MSP debe preocuparse por la seguridad de la red interna no menos que por el perímetro externo. Configurar y separar los espacios virtuales de los departamentos puede requerir tiempo y esfuerzo, pero una red interna protegida plantea un serio desafío para que un intruso atraviese las barreras sin ser detectado. Además, incluso si los firewalls internos no logran detener a un pirata informático de inmediato, la detección temprana de amenazas puede dar a una organización más tiempo para reaccionar y contrarrestar con éxito un ataque cibernético. firewalls internos Flujos de trabajo de desvinculación exhaustivos Para garantizar una producción estable y proporcionar un rendimiento adecuado, los MSP utilizan soluciones de software de terceros. Siempre que una solución ya no sea necesaria debido, por ejemplo, a una optimización del flujo de trabajo, esa solución obsoleta debe excluirse correctamente del entorno de una organización. Para evitar dejar puertas traseras sin detectar, el proceso de eliminación debe configurarse para eliminar por completo los elementos de la solución de la infraestructura. La misma recomendación es relevante para las cuentas de ex empleados y clientes. Dicha cuenta no utilizada puede permanecer fuera del radar de un equipo de TI, lo que le brinda al pirata informático espacio adicional para maniobrar tanto al planificar como al realizar un ataque cibernético. Confianza cero y principio de privilegio mínimo La confianza cero y el principio de privilegio mínimo (también conocido como PoLP) son dos métodos de ciberseguridad que debe aplicar un MSP. Ambos métodos están llamados a limitar el acceso a datos críticos y elementos del sistema tanto como sea posible. PoLP prescribe otorgar a cada usuario dentro de un entorno solo el acceso que se requiere para hacer bien su trabajo. En otras palabras, debe prohibirse cualquier acceso que pueda prohibirse sin perjudicar la eficiencia de un empleado o la comodidad de un cliente. El método de confianza cero se centra a su vez en la autorización. Aquí, cada usuario y máquina debe autenticarse antes de obtener acceso a acciones y recursos conocidos. Además, la confianza cero puede ayudar a aumentar la eficiencia de la segmentación de la red. Estos dos métodos no se excluyen ni reemplazan entre sí y se pueden usar simultáneamente para impulsar aún más la ciberseguridad de MSP. Autenticación multifactor Hoy en día, una contraseña que se considera confiable puede no ser suficiente para proteger las cuentas y los datos del acceso no autorizado. Agregar una autenticación de dos factores a una infraestructura de MSP puede fortalecer la protección de todo el entorno, ya que la contraseña por sí sola no será suficiente para iniciar sesión. La autenticación de dos factores (2FA) requiere que un usuario confirme un inicio de sesión con un código SMS u otra frase de autorización antes de poder acceder a su cuenta, cambiar datos y manipular funciones. El código adicional se genera aleatoriamente en el momento del inicio de sesión y tiene un período de relevancia limitado, por lo que se vuelve un desafío para que un pirata informático lo recupere y lo use a tiempo. Supervisión continua de amenazas Las amenazas están evolucionando para volverse más sofisticadas y atravesar las capas de seguridad de manera más eficiente. Por lo tanto, el monitoreo activo del entorno las 24 horas del día, los 7 días de la semana, puede ayudarlo a detectar infracciones y vulnerabilidades antes de que provoquen fallas irreparables. Con un software de monitoreo actualizado, puede tener más control sobre su entorno de TI y más tiempo para reaccionar adecuadamente a los ataques cibernéticos. Copia de seguridad para MSP: su red de seguridad cuando todo lo demás falla El desarrollo intenso e incesante de las ciberamenazas hace que, tarde o temprano, un hacker pueda encontrar la clave de cualquier sistema de seguridad. La única solución que puede ayudarlo a salvar los datos y la infraestructura de su organización después de un incidente importante de pérdida de datos es la copia de seguridad. Una copia de seguridad es una copia de los datos que se almacenan de forma independiente. En caso de que los datos originales en el sitio principal se pierdan después de una infracción, se puede usar una copia de seguridad para la recuperación. La cantidad de datos para generar, procesar y almacenar para garantizar el funcionamiento adecuado de una organización hace que las copias de seguridad manuales y heredadas no sean adecuadas para la realidad de MSP. Conclusión En 2023 y más allá, los proveedores de servicios administrados seguirán siendo los objetivos deseados para los ataques cibernéticos, desde intentos de ataques de phishing y DoS hasta infecciones de ransomware y cryptojacking. Para garantizar la ciberseguridad de los MSP, dichas organizaciones deberían: Crear trabajando contra ataques dirigidos y malware, sistemas de protección Promover la ciberhigiene entre empleados y clientes, Aplique segmentación de red, PoLP y monitoreo continuo a todo el entorno. Además, es posible que los MSP deseen considerar la integración de autenticación multifactor y flujos de trabajo de desvinculación completos para soluciones y empleados. Sin embargo, una copia de seguridad de MSP funcional es la única forma sólida de mantener el control sobre los datos de una organización en caso de un incidente importante de pérdida de datos. También publicado aquí.
