Riesgos de ciberseguridad

Riesgos de ciberseguridad en las empresas

• El artículo aborda los riesgos de seguridad en el siglo XXI con un enfoque descriptivo

• Se considera el riesgo a partir de la relevancia de los activos de información para las organizaciones

• El artículo describe los efectos de la tecnodependencia si no se protegen los recursos

• Se definen conceptos de riesgo, vulnerabilidades y amenazas, así como el impacto en las organizaciones

• Se relacionan las principales amenazas que afectan el riesgo en empresas de diferentes sectores

• Se recopila una relación de técnicas de los atacantes de sombrero negro para comprometer los activos de información digital

• Se reseñan las amenazas actuales, el estado del arte del riesgo y las tendencias del mercado identificadas a partir de fuentes de referencia

• Primero se explica los riesgos de seguridad a los que están expuestas las empresas

• Se justifica la importancia de la información para las organizaciones y las características que deben salvaguardarse

La Tecnodependencia

• Se describe la tecnodependencia y los efectos no deseados de la falta de monitorización
• Se explica por qué la tecnodependencia incrementa el riesgo para la información corporativa
• Se relaciona con el rol de sistemas distribuidos en la operación de servicios LAN e Internet
• Se describe el concepto de superficie de ataque y su relevancia

Componentes del riesgo y incidentes de seguridad

• Se relacionan los componentes del riesgo en términos de la probabilidad de incidentes de seguridad y el impacto para la empresa
• Se describen los riesgos de seguridad, el origen de las vulnerabilidades, y los tipos de vulnerabilidades

Amenazas y Ataques Informáticos

• Las principales amenazas involucradas en la materialización del riesgo, incidentes de seguridad y ataques

• Clasificación del malware y su evolución actual

• Ataques informáticos que podrían afectar la integridad, confidencialidad y disponibilidad de los activos

• Se incluyen el estado del arte de las ciberamenazas y las tendencias

• Se describen los vectores de propagación usados para comprometer la seguridad

• Finalmente, las conclusiones obtenidas, una propuesta de trabajo futuro, bibliografía y recursos usados

La información y las Organizaciones

• Toda organización está compuesta por procesos sinérgicos que se comunican a través del intercambio de información

• El éxito de la operación corporativa depende de la completitud, disponibilidad, integridad y calidad de la información

• Por lo tanto, la información es el activo más importante de toda empresa y esta debe hacer todo lo necesario para salvaguardarlo

• La seguridad de la información depende de que se garanticen sus principios fundamentales:

• Confidencialidad

• Integridad

• Disponibilidad

• No repudio

• Autenticidad

• Trazabilidad

• Las medidas de riesgo de la seguridad de la información, los controles a usar y su efectividad se miden en relación a estos principios

• Confidencialidad: la información sensible solo puede ser conocida por personal con privilegios asignados a sus cuentas de usuario

• Integridad: la información solo puede ser modificada por un proceso corporativo legítimo, durante un período de tiempo, desde un sitio autorizado

Disponibilidad, No Repudio y Trazabilidad

• Disponibilidad: garantía de que la información sensible de la organización estará accesible por el personal autorizado, cuando lo considere
• No Repudio: proporciona la “no renuncia” de la responsabilidad de los actores en una transacción de información y está estandarizado en la ISO-7498-2
• Trazabilidad: registro continuo de las acciones involucrando información, actores participantes, descripción de la acción, y marcas de tiempo para auditoría

Autenticación y la información

• Autenticación: Verifica la identidad y privilegios sobre los activos de información para facilitar la autenticidad de la información

• La información es la materia prima de las organizaciones en un mundo globalizado, donde los consumidores son más exigentes

• La tecnología reduce los tiempos de respuesta al cliente, expandiendo las fronteras del mercado

• La adopción de la computación e interconectividad a Internet expande el mercado corporativo y mejora la calidad de productos y servicios

• La tecnodependencia requiere gestionar un nuevo tipo de riesgo asociado con la seguridad de la información

La tecnología y las organizaciones

• El uso de tecnología reduce los costos, y hace más eficiente la operación corporativa

• Esto se puede evidenciar con el uso del E-commerce y el E-banking, que les dan a usuarios la posibilidad de comprar desde sus teléfono gracias a los sistemas distribuidos

• Muchas empresas son “tecno dependientes” y confían su negocio a la automatización, interconexión computacional y procesos en línea

• El uso de tecnología implica riesgos para la información digital, debido a vulnerabilidades en el software y hardware computacional

• La interconexión a la red de redes expande el mercado corporativo y expone a los activos de información a amenazas

Riesgos de Seguridad

• La gran mayoría de los componentes tecnológicos tienen vulnerabilidades que pueden nacer con el producto
• La mayor cantidad de vulnerabilidades se añaden al producto en la fase de implementación y desarrollo del software con funciones, métodos y procedimientos débiles
• El desarrollo de aplicaciones es una carrera contra el tiempo para lanzar nuevas versiones al mercado

Las vulnerabilidades

• La carrera contra reloj, malas prácticas de ingeniería de software, la ausencia o pobre adopción de metodologías de calidad, y falta de entrenamiento garantizan la presencia de “Bugs" en las aplicaciones
• Errores: división por cero, bucles infinitos, deadlocks, etc
• Omisiones: falta de gestión de excepciones y validación de variables y parámetros
• Estos hechos dan lugar a vulnerabilidades explotables en el código

Vulnerabilidades de día cero

• Estas vulnerabilidades que son llamadas “Vulnerabilidades de día cero” son recién descubiertas y no existe contramedida para reducir el riesgo
• Muchas de ellas son comercializadas en el mercado negro por hacker maliciosos, hasta que el fabricante desarrolla un parche
• En muchas situaciones las vulnerabilidades son el resultado del uso de funciones que tienen fallos de seguridad, pero aún son usadas por desarrolladores profesionales

El problema del software

• El problema se hace mayor con los desarrollos de software más grandes como los sistemas operativos, los cuales son soportados por un elevado número de librerías

• En muchas situaciones, los programadores solo conocen los nombre de las funciones, procedimientos o métodos y el tipo de parámetros que necesita

• Eso dificulta la detección de código débil que pueda representar alguna vulnerabilidad

• Además algunos lenguajes e incluso motores de Bases de datos incluyen funciones y procedimientos almacenados que podrían habilitarse para ejecutar comandos peligrosos

• Se adicionan vulnerabilidades en los procesos corporativos durante la configuración e integración de productos como resultado la aplicación de malas prácticas, muchas veces por falta de prácticas e incluso concienciación

• En julio de 2015 se evidenció la exposición de “600 TBytes de bases de datos expuestas por un fallo en la configuración del motor de bases de datos MongoDB” en versiones anteriores a la 2.4.14

• El uso de software ilegal impacta en su ciberseguridad, contiene malware que compromete los sistemas corporativos por la ausencia de políticas y controles de instalación de software

• El 25% del software ilegal es usado en sectores financieros, y el 26% de los empleados admitieron haber instalado software de fuera de la compañía

Malware

• Muchos de los incidentes informáticos se materializan a través del uso de Malware y en otras situaciones con el uso de Riskware Maleware es una herramienta de software automatizada para explotar vulnerabilidades de sistemas

• Es una amenaza automatizada para aprovechar las debilidades de la infraestructura tecnológica de las organizaciones con diversos fines, como:

• Actividades de espionaje y seguimiento

• Recolección de datos sensibles y robo de información

• Destrucción de la información/avería de los sistemas objetivo

• Manipulación y alteración de la información como ocurre con los crímenes financieros

• Uso de tiempo de CPU para actividades de generación de SPAM, o de malware

• La toma de control de la infraestructura tecnológica como ocurre con las botnets

• Una certificación de hacking ético, define que el software malicioso está formado por:

• Vector de infección/ propagación: Para propagarse, infectar ò distribuirse

• Payload: Porción de código que ejecuta la acción maliciosa como la destrucción de ficheros, la apertura de un puerto y el registro de acciones del usuario

• Otros productos también componente de malware

• dropper es el encargado de garantizar la propagación y persistencia del código

• Trigger ò bomba lógica: Ejecutar el payload en el momento en el que ocurra un evento como un click del usuario

• Muchos fabricantes antimalware han realizado clasificaciones de los productos malware

• A continuación se presenta una clasificación por familias considerando vectores de propagación comunes:

• Virus: Programas maliciosos que requieren de un fichero anfitrión para ocultar su código e infectar sistema

  • Cavity o viruses, incluyen su código dentro del área de memoria de otros archivos
  • Virus de Macro, Incluyen su código dentro de rutinas de hojas electrónicas y ofimática
  • Virus de camuflaje, Usan nombres y rutas de componentes del sistema operativo
  • De Sector de Arranque, ubica parte de su código en el sector de arranque del disco duro
  • Cluster viruses, altera la tabla de asignación de archivos del sistema de archivos
  • Stealth Viruses, emplean diversas de técnicas de evasión para protegerse del antivirus
  • Virus de Encripcion, que evitan la detección cifrando su código

• Gusanos: Software malicioso que no requiere de un anfitrión para su propagación. Se caracterizan por propagarse a través de la plataforma de red

Troyanos, Spayware y backdoors

• Troyanos: Malware diseñado para facilitarle al agresor acceso “cubierto" al sistema víctima

  • Carrier: componente de fachada para que la víctima ejecute el producto.
  • Payload: rutinas de código malicioso que afectan los activos de la información
  • Dropper: el componente de software encargado de hacer persistente al código maliciosos

• Spyware: Malware desarrollado para tareas de espionaje

  • Keylogger: software que registra el keystrokes [13] del usuario clandestinamente
  • Screenlogger: tipo de Spyware captura screenshots
  • Videologger: espía las actividades utilizando algoritmos de compresión

• Backdoors: Rutinas de código que al ejecutarse suben un proceso en la memoria RAM del ordenador victima que posee un módulo de comunicaciones

• Son utilizado para poder tener accceso al sistema comprometido

Rootkits y exploits

• Rootkits: Producto de Malware que compromete al sistema operativo a través del reemplazo componentes importantes

• Esto se puede realizar al suplantando llamadas e interrupciones al sistema (hooking)

• Deacuerdo al nel que operan pueden ser

  • Hypervisor level
  • Kernel Level
  • Aplication Level
  • Library level Interceptan y reemplazan las llamadas originales

• Spoofeadores: Software usado para falsificar mensajes

• Hijackers: Herramientas usadas para interceptar tráfico y

• Exploits: Son rutinas de código resultado de vulnerabilidades específicas usadas normalmente con "Buffer Overflow"

Cuestionario generado con IA a partir del artículo Riesgos de Ciberseguridad en las Empresas de Enrique Javier Santiago y Jesús Sánchez Allende.