¿Qué es un ataque a la cadena de suministro y cómo puedo protegerme contra él?
Con un aumento del 650 % en los ataques a la cadena de suministro en un solo año, este tipo de ataque es una preocupación creciente para los proveedores de servicios gestionados (MSP) y los proveedores de TI. De hecho, el 97 % de las empresas se han visto afectadas por una violación de la ciberseguridad en su cadena de suministro. También conocido como ataque a la cadena de valor o ataque de terceros, un ataque a la cadena de suministro tiene como objetivo a un proveedor externo de confianza que ofrece servicios o software vitales para la cadena de suministro. Los ataques a la cadena de suministro se caracterizan por aprovechar la confianza que una organización deposita en sus proveedores para penetrar en su entorno; el objetivo es obtener acceso a sus sistemas, robar datos confidenciales o tomar el control remoto de los sistemas.
El impacto de los ataques a la cadena de suministro varía y el resultado puede ser un ataque de ransomware de gran alcance, campañas de spear phishing, la inserción de malware (que a menudo puede tardar un tiempo en detectarse), el robo de propiedad intelectual (PI) o de credenciales, o la intrusión en la red.
La evolución de los ataques a la cadena de suministro
Anteriormente, los ataques a la cadena de suministro eran amenazas de origen extranjero. Se centraban principalmente en el spyware instalado en componentes de hardware. Los ciberdelincuentes han evolucionado y han identificado un mayor retorno de la inversión potencial al atacar un componente de la cadena de suministro que afectaría a múltiples víctimas, en lugar de atacar a una víctima a la vez.
Esto convierte a los proveedores de software y de TI en un objetivo atractivo. Acceder a ellos permite propagar el malware a muchos otros objetivos a través de estas conexiones.
Hoy en día, los ataques a la cadena de suministro se dirigen a las relaciones de confianza entre productos de software comercial, productos de hardware comercial, componentes de software, API de terceros y componentes de software de código abierto, lo que permite ataques más escalables.
¿Por qué debería importarles a los MSP?
Los MSP son responsables de la seguridad de TI de sus clientes. Sus clientes confían en que usted les proporcione soluciones de TI seguras y deben asegurarse de que usted sea consciente de los riesgos de los ataques a la cadena de suministro. Al iniciar una conversación sobre los ataques a la cadena de suministro y los riesgos de terceros, puede mejorar su relación con sus clientes, generar confianza y educarlos sobre las preguntas que deben hacer a sus proveedores.
¿Qué pueden hacer los MSP para evitar un ataque a la cadena de suministro?
Para proteger a sus clientes de los ataques a la cadena de suministro, primero debe poner su propia casa en orden. Además, como mínimo, debe realizar una evaluación básica de seguridad de terceros a sus proveedores de software.
Para facilitarle la tarea, hemos enumerado algunas medidas sencillas que los MSP deben tomar para reducir las posibilidades de que sus clientes sufran un ataque a la cadena de suministro:
Decisiones y acciones tácticas que puedes tomar a diario:
Auditar la TI en la sombra no autorizada
Mantenga un inventario actualizado de activos de software
Evalúe el estado de seguridad de los proveedores e identifique las dependencias
Validar el riesgo de los proveedores
Desarrollar un proceso de respuesta a incidentes
Medidas estratégicas en materia de seguridad del software y la cadena de suministro:
Utilice la detección y respuesta en endpoints (EDR)
Implemente políticas sólidas de integridad del código
Mantener una infraestructura y arquitectura de compilación y actualización altamente seguras
Incorporar actualizaciones de software seguras como parte del ciclo de vida del desarrollo de software
Actualizar y comprender las dependencias existentes
Teniendo en cuenta que las pymes cuentan con recursos limitados que pueden destinar a la evaluación de riesgos de terceros, cuanto más puedan hacer los MSP para garantizar que usted y sus proveedores invierten en seguridad, mejor.
A continuación, te presentamos una lista de medidas que puedes tomar para reducir el riesgo de un ataque a la cadena de suministro.
