Mejores prácticas para prevenir, detectar y responder a los ciberataques

Prevenir los ataques cibernéticos es una de las principales preocupaciones de seguridad para la mayoría de las organizaciones en 2022, y con razón. Los ataques están aumentando constantemente en magnitud y sofisticación, y el ransomware ha alterado la vida cotidiana de muchos de nosotros este año. El incidente de ransomware de Colonial Pipeline fue solo uno de los muchos ataques importantes que aparecieron en las noticias. Sin embargo, la prevención es solo la primera parte de la historia.

Al operar en un mundo imperfecto, todos aceptamos cierto nivel de riesgo. De hecho, el 64 % de las empresas de todo el mundo han sufrido algún tipo de ciberataque. Algunas fuentes estiman que el costo promedio de una sola violación de seguridad ha aumentado a 4.24 millones de dólares este año. Incluso si tu organización pudiera sobrevivir a un gasto inesperado de esa magnitud, estamos seguros de que se te ocurrirían otras formas en las que preferirías gastar ese dinero. La prevención y la detección temprana de los ciberataques es una estrategia más segura y económica que reaccionar cuando ya es demasiado tarde.

Estas tres prácticas recomendadas para prevenir y detener rápidamente los ciberataques le ayudarán a pensar en la ciberseguridad de manera integral y (con suerte) a adelantarse a su próximo ataque, filtración de datos o incidente de ciberseguridad.

Prevención de ataques cibernéticos

1. Políticas de arriba hacia abajo para mejorar su postura de seguridad

Las mejores prácticas deben estar respaldadas por las políticas adecuadas, y los primeros pasos comienzan en la cúpula directiva. La ciberseguridad debe ser una parte integral del gobierno corporativo, con el respaldo de la alta dirección. Al proporcionar la financiación adecuada, la dirección puede demostrar que la seguridad es una prioridad para la organización. Es esencial incluir en los presupuestos de la organización el software y el hardware de seguridad, la capacitación y los servicios de seguridad externos. La elaboración de políticas también debe incluir la asignación de funciones y responsabilidades para todas las partes interesadas relevantes. Una cadena de mando que incluya tanto a los líderes de TI como a los líderes corporativos permite que cada parte interesada comprenda su papel en la prevención de ataques cibernéticos.

Los gerentes de alto nivel y los analistas también deben considerar la realización de análisis periódicos de costo-beneficio para la ciberseguridad en todas las funciones y unidades de negocio. Un inventario de los activos de datos y su ubicación puede ayudar a cuantificar en dólares la asignación más eficiente de los fondos. Quizás no tenga sentido gastar un millón de dólares para proteger una unidad de negocio que genera solo 500 000 dólares en ganancias. Estos análisis de costo-beneficio también pueden utilizarse para fundamentar las proyecciones de costos y las estrategias de crecimiento de la organización.

De manera similar, un mapa detallado y actualizado de la arquitectura de seguridad general de la organización puede contribuir a las políticas específicas de TI. En algunos casos, esto comienza con el análisis de la superficie de ataque de la organización, tanto a nivel interno como externo. Esto incluye identificar las áreas de riesgo en las aplicaciones actuales y, posteriormente, encontrar formas de minimizar dicho riesgo. Muchos equipos gestionan su riesgo reduciendo la cantidad de código en ejecución y disminuyendo los puntos de entrada disponibles para usuarios no confiables.

2. Prácticas ascendentes para equipos de ciberseguridad

Su organización puede adoptar una serie de prácticas para prevenir, limitar o mitigar los ataques, respaldadas por políticas bien definidas. Las actualizaciones de software, las mejoras y la aplicación de parches deben implementarse de manera regular. Al mismo tiempo, las políticas de los productos de seguridad deben revisarse cuidadosamente, y los registros de incidentes y las alertas deben monitorearse continuamente.

Las redes deben estar segmentadas y contar con cortafuegos en buen estado de mantenimiento y sistemas de prevención de intrusiones (IPS) entre ellas para contener las infecciones laterales. Además, se deben realizar auditorías exhaustivas y pruebas de penetración en todos los sistemas de forma regular.

Los sistemas de gestión de acceso también son fundamentales. Los privilegios de los usuarios y del software deben reducirse al mínimo en cuanto al número de usuarios y los tipos de acceso que se conceden. Almacene las credenciales privilegiadas, incluidas las contraseñas y las claves SSH, en un almacén seguro y centralizado. Rote automáticamente las credenciales privilegiadas, aísle las sesiones de cuentas privilegiadas de los empleados temporales y busque periódicamente cuentas huérfanas de antiguos empleados que aún puedan proporcionar acceso no autorizado.

Por último, todos los empleados, tanto el personal operativo como los directivos, deben recibir una capacitación exhaustiva sobre la importancia de la ciberseguridad. Es fundamental que comprendan los riesgos que entraña la comunicación no segura, las brechas de seguridad en los dispositivos móviles y los peligros de los ataques de phishing por correo electrónico. También se les debe recomendar encarecidamente que denuncien cualquier correo electrónico o actividad sospechosa que pueda poner en peligro la seguridad de la red.

Detección y respuesta ante amenazas

3. Adoptar medidas proactivas para detectar y responder a amenazas cibernéticas avanzadas

Quizás la mejor práctica más importante sea adoptar un enfoque proactivo para la detección de amenazas. El malware puede representar una amenaza potencial durante días, meses o incluso más tiempo como una amenaza persistente avanzada (APT). De hecho, muchos expertos recomiendan actuar como si ya te hubieran hackeado, incluso si tus sistemas parecen funcionar con normalidad. Incluso si ya has implementado soluciones tradicionales, como plataformas de detección y respuesta en puntos finales (EDR), software antivirus de próxima generación (NGAV) o herramientas de análisis de comportamiento de usuarios y entidades (UEBA/UBA) para detectar malware, amenazas y otros riesgos cibernéticos, esta mentalidad puede ayudarte a protegerte.

Debes implementar una solución de seguridad que detecte archivos maliciosos que hayan burlado tus defensas. También debe permitir a los usuarios responder a las amenazas y verificar que tus dispositivos finales estén completamente «limpios». Esta verificación debe realizarse de manera periódica y estar disponible a pedido en entornos dinámicos de nube. Considera también el uso de herramientas de detección y respuesta a incidentes con análisis profundo y capacidades forenses que puedan evaluar el estado de un terminal al validar lo que realmente se está ejecutando en la memoria en un momento dado, lo que se ha ejecutado o lo que está programado para ejecutarse en el futuro.

Casi parece ingenuo pensar que se pueden prevenir los daños causados por un ciberataque. Pero, de hecho, ¡la mayoría de los ciberataques se previenen! Las aplicaciones antivirus de última generación, las políticas de seguridad estrictas y las pautas de cumplimiento, así como el hardware de seguridad, pueden hacer maravillas. Y, si un actor malicioso logra penetrar tus defensas, las herramientas de seguridad para terminales, como el software de detección y respuesta en terminales (EDR), te permiten aislar rápidamente el ataque y mitigar el daño.

Solicite una evaluación de riesgos de ciberseguridad y de TI

Como primer paso para mejorar su defensa cibernética, contáctenos para solicitar una evaluación de vulnerabilidades de ciberseguridad y de riesgos de TI. Una evaluación de vulnerabilidades es una forma rápida de validar de manera independiente su postura de seguridad actual, exponer amenazas y vulnerabilidades ocultas en su entorno e identificar formas de reducir su riesgo cibernético general.

Contáctenos para obtener más información sobre cómo evaluar su riesgo cibernético.