Tema 4.- Amenazas actuales en Ciberseguridad.

• Identificar y comprender las amenazas comunes es crucial para estrategias de defensa efectivas.
• La transformación digital y la sofisticación de herramientas han ampliado la superficie de ataque.

Ransomware: El secuestro de datos como negocio

• El ransomware es un malware peligroso que cifra datos y exige un rescate, usualmente en criptomonedas.
• El ataque a Colonial Pipeline en 2021 afectó el suministro de combustible en EE. UU.
• Se pagó un rescate de 4.4 millones de dólares por el ataque a Colonial Pipeline.

Propagación de Ransomware

• Se distribuye mediante correos electrónicos phishing con enlaces o archivos adjuntos.
• También se propaga por explotación de vulnerabilidades en sistemas desactualizados.
• Puede propagarse a través de accesos no autorizados con contraseñas débiles.

Mitigación contra Ransomware

• Implementar copias de seguridad periódicas desconectadas de la red.
• Aplicar parches de seguridad regularmente.
• Emplear soluciones de seguridad avanzadas como EDR (Endpoint Detection and Response).
• Capacitar a los empleados para reconocer correos y enlaces sospechosos.

Phishing: El arte del engaño

• El phishing es una técnica de ingeniería social para engañar usuarios y obtener información sensible.

Métodos Comunes de Phishing

• Se realiza por correo electrónico con mensajes que simulan venir de instituciones legítimas.
• También se usa Smishing (phishing por SMS).
• Vishing son llamadas telefónicas fraudulentas que buscan información confidencial.

Impacto del Phishing

• El phishing ha evolucionado y ataques masivos como el de Netflix en 2022 muestran su efectividad.
• El phishing suplantar identidades legítimas

Mitigación

• La autenticación multifactor (MFA) debe activarse para cuentas críticas.
• Emplear filtros anti-phishing y análisis de correo electrónico.
• Concientizar a empleados y usuarios simulando ataques phishing periódicamente.

Ataques DDoS: Paralizando Sistemas con Tráfico Falso

• Los ataques de Denegación de Servicio Distribuido (DDoS) buscan saturar servidores o redes mediante tráfico falso.
• Los ataques DDoS dejan los sistemas inoperativos.

Amenazas internas

• Ocurren por errores humanos, fugas de datos, o uso indebido de privilegios.
• El uso de contraseñas débiles o repetidas es una causa.
• Hacer clic en enlaces maliciosos por falta de formación es una causa.
• También lo es la pérdida o robo de dispositivos con datos sensibles.
• Las fugas de datos ocurren por empleados descontentos.
• El uso indebido de privilegios se da para sabotear sistemas o robar información.

Impacto de Amenazas Internas

• Incidencias de seguridad en empresas tienen su origen en amenazas internas con un 34%.
• Es importante gestionar adecuadamente los riesgos internos.

Mitigación de Amenazas Internas

• Implementar políticas de acceso basado en roles (RBAC) para limitar el acceso a datos.
• Realizar auditorías para detectar accesos inusuales o no autorizados.
• Ofrecer formación continua en ciberseguridad.

Ataques de Fuerza Bruta

• Prueban múltiples combinaciones de contraseñas hasta encontrar la correcta.

Impacto de Ataques de Fuerza Bruta

• Son comunes contra servicios de acceso remoto como RDP y comprometen sistemas críticos sin protección.

Mitigación contra Ataques de Fuerza Bruta

• Establecer políticas de contraseñas robustas.
• Bloquear cuentas tras varios intentos fallidos.
• Implementar autenticación multifactor (MFA).

Ataques de Día Cero (Zero-day)

• Estos ataques aprovechan vulnerabilidades desconocidas en software antes de que los desarrolladores las solucionen.

Impacto de los Ataques de Día Cero

• Suelen comprometer sistemas críticos, en especial si se dirigen a infraestructuras clave.

Mitigación Contra Ataques de Día Cero

• Usar sistemas de detección de intrusiones(IDS) y análisis de comportamiento.
• Mantener un programa de gestión de vulnerabilidades proactivo.

Malware Avanzado

• Spyware: Espía a los usuarios recopilando datos sensibles.
• Adware: Genera anuncios no deseados y recopila datos para campañas publicitarias.
• Trojans: Programas disfrazados de software legítimo que abren puertas traseras.

Mitigación de Malware Avanzado

• Instalar software de seguridad avanzado.
• Realizar análisis regulares de malware.
• Evitar descargar software de fuentes no confiables.

Ataques a Aplicaciones Web: SQL Injection y XSS

• SQL Injection: Inyección de consultas maliciosas en bases de datos.
• XSS (Cross-Site Scripting): Inserción de scripts maliciosos en sitios web para robar datos.

Mitigación contra Ataques a Aplicaciones Web

• Validar entradas de usuario.
• Usar consultas parametrizadas.
• Implementar políticas de seguridad en navegadores (CSP).

Ataques de Suplantación DNS (DNS Spoofing)

• Se manipula el sistema de nombres de dominio para redirigir a las víctimas a sitios fraudulentos.

Mitigación contra Ataques de Suplantación DNS

• Implementar DNSSEC.
• Usar servidores DNS confiables.

Exfiltración de Datos

• Consiste en el robo silencioso de datos sensibles desde redes corporativas.

Mitigación de Exfiltración de Datos

• Monitorizar el tráfico de red.
• Implementar segmentación de redes y cifrado de datos.

Man-in-the-Middle (MitM)

• Interceptan la comunicación entre dos partes para robar o manipular los datos.

Mitigación contra Ataques Man-in-the-Middle

• Usar cifrado TLS/SSL.
• Implementar VPNs seguras.

Shadow IT

• Es el uso no autorizado de aplicaciones o servicios en la nube por empleados.

Mitigación de Shadow IT

• Auditorías regulares.
• Formación sobre los riesgos.

Amenazas Actuales en Ciberseguridad - Resumen

• Amenazas principales: ransomware, phishing, ataques DDoS, ataques de fuerza bruta y vulnerabilidades de día cero.
• La transformación digital ha incrementado la sofisticación.
• La mitigación requiere: autenticación multifactor, formación en seguridad y actualización constante.