¿Cómo se deben preparar las empresas para los ataques cibernéticos derivados de la guerra entre Rusia y Ucrania?

 NETDATA NETWORKS identificó en Colombia más de 260.000 variantes de malware, que en 2021 atacaron indiscriminadamente a empresas en el país. 

¿Están preparadas las empresas colombianas para lidiar con el aumento de estas amenazas que pueden sobrevenir con la proliferación de nuevos programas maliciosos, creados para la guerra cibernética que se libra al otro lado del mundo? 

Colombia, Bogotá D.C., marzo de 2022. En medio de la confusión que han generado los ataques cibernéticos entre Rusia y Ucrania, y los cuales se han convertido en un nuevo campo de batalla, muchos actores maliciosos comienzan a sacar provecho revirtiendo sus “aprendizajes” para atacar al mundo corporativo a nivel global.  

Desde el momento que comenzó esta guerra se han detectado nuevos programas maliciosos como el WhisperGate, por medio de los cuales se han atacado más de 70 sitios web gubernamentales de ese país, que fueron infectados con virus tipo DDoS, con los cuales se generó la denegación del servicio a las páginas de los ministerios de defensa, asuntos exteriores, energía y educación, entre otros entes gubernamentales relacionados con las fuerzas armadas y las comunicaciones.  

Según, Santiago Rangel, Ingeniero de Gestión de Incidentes de Ciberseguridad de NETDATA NETWORKS, “dentro de esta guerra cibernética se han dado desde el espionaje y el robo de información de las tácticas militares del país contrincante, hasta la desestabilización de los sistemas gubernamentales y financieros. Es evidente que Ucrania se ha convertido en un blanco de este tipo de ataques, que ahora abren paso a los ciberdelincuentes para que les sea más fácil robar información valiosa”. 

En este escenario han aparecido nuevos malwares, comenzando por el “famoso” NotPetya, uno de los más devastadores de la historia, que en 2014 fue lanzado contra Ucrania, pero que luego se extendió por todo el mundo. En 2017 y en adelante hasta hoy han salido a la luz otros malwares como FakeCry, Hermetic Wisper o BadRabbit, dirigidos a sabotear las redes de comunicaciones ucranianas.  

“Como podemos ver, el momento histórico es un campo fértil para los ataques corporativos tipo malware, que pueden usar este tipo de virus y provenir de infinidad de grupos o hackers ubicados en cualquier punto de la geografía global. En el caso concreto de ataques como el llamado WhisperGate, un malware que se detectó el 13 de enero de este año en medio del escenario de la guerra, el cual puede ser utilizado para atacar cualquier empresa a nivel mundial. Por esta razón los especialistas llamamos a las organizaciones para que refuercen sus herramientas y su cultura corporativa de modo que sus estrategias de ciberseguridad se conviertan en prioridad”, asegura Rangel. 

Aunque ningún ataque es previsible, el Ingeniero de Gestión de Incidentes de Ciberseguridad de NETDATA NETWORKS, recomienda a las empresas varias estrategias para que estén preparadas. Entre las más importantes están, establecer dentro de las políticas y procesos de la organización un plan de continuidad de negocio en el que se identifique la información y los sistemas críticos según el impacto que pueda generar para la empresa, si algún ataque es exitoso.  

Así mismo, sugiere contar con un back up del sistema y de la información de forma periódica para recuperar los sistemas en caso de que se pierdan de manera absoluta. Con este fin se deben de crear planes de alta disponibilidad tanto en la nube como a nivel on-premise.  

Ante ataques DDoS, aconseja aplicar protecciones como Firewall, ISP, WAF, para poder bloquear las direcciones IPs en las que se observe este tipo de ataques, y así mismo instalar sistemas EDR (End Point Detection & Response), para prevenir a nivel del sistema operativo la ejecución de malware conocidos y no conocidos, así como las vulnerabilidades.  

Sin duda, el momento es crítico y las organizaciones deben tener en cuenta además que es importante tener el equipo humano suficiente para este trabajo de prevención y protección y, además, contar con el respaldo de expertos externos que puedan apoyarlas para sobrevivir a los ataques, manteniendo en pie sus operaciones. 

Cómo trabajar de forma segura desde casa durante una cuarentena

16 de marzo de 2020. Ante la pandemia de coronavirus, los expertos en salud pública están recomendando que todas las personas que puedan hacerlo trabajen desde casa. A medida que las oficinas se vacían y los empleados se trasladan para pasar la cuarentena en casa, no necesitamos sacrificar nuestra cyberseguridad a cambio de nuestra seguridad personal. Puedes mantenerte a salvo y conectado en casa mientras esperas a que pase la crisis del coronavirus.

Aquí está todo lo que necesitas para asegurar tu hogar y detectar cualquier estafa que pueda tener como objetivo a las personas que trabajan desde sus cuarentenas en casa.

1. Mantén segura la red de tu hogar

Si estás trabajando desde casa (¡y deberías!), la red de tu hogar debe proteger ahora tanto tu vida personal como tu vida profesional. Asegúrate de que está lista para esta tarea.

Lo mínimo indispensable será proteger tu router con una contraseña, hacen caso de que no lo hayas hecho ya. Después, pon a prueba estos pasos adicionales:

• Desactiva las emisiones SSID. Esto hará que la red Wi-Fi de tu hogar resulte más difícil de localizar (para cualquiera que no quieras que la encuentre);
• Filtra las direcciones MAC. Una dirección MAC es un nombre de red asignado a un dispositivo específico. Si tu router soporta el filtrado de direcciones MAC, resultará mucho más difícil que un dispositivo no autorizado llegue a intentar la conexión con tu router.
• Configura una red de invitados. Una red de invitados es una red secundaria que puedes crear en tu router para los dispositivos de los visitantes. Dependiendo de tu router, podrás aplicar diferentes reglas de seguridad para las dos redes. Si este es el caso, asegura tus dispositivos del hogar y del trabajo con las reglas de seguridad más estrictas, y habilita un set de reglas más suave para los dispositivos invitados.
• Instala una VPN en tu router. Si has configurado una encriptación Wi-Fi adecuada en tu router, quizá quieras configurar una VPN en tu router. Esto tiene beneficios e inconvenientes, así que, para más información, echa un vistazo a guía de configuración de VPN para routers.

2. Usa un dispositivo o una cuenta diferentes para el trabajo

Es mejor mantener tus dispositivos y cuentas personales y profesionales separados. De esta forma, si una cuenta o dispositivo son intervenidos, el otro se mantendrá a salvo.

Si trabajas con un ordenador, lo más probable es que lo estés haciendo con un portátil de tu empresa. Esa sería tu mejor opción, porque ya contendrá todas las herramientas de seguridad puestas por tu compañía.

También puedes usar una cuenta separada en tu equipo de casa. Pero asegúrate de que tienes todas las apps que necesitas para trabajar con seguridad. Si no entras con frecuencia en esta cuenta, es críticamente importante que actualices todo tu software antes de comenzar a trabajar. Las versiones más antiguas pueden ser incompatibles con el software de tus compañeros y también puede que te falten importantes actualizaciones de seguridad.

3. Usa herramientas de cyberseguridad para empresas

Hay muchas herramientas diferentes que pueden ayudar a mantener seguros a los empleados cuando trabajan desde casa. Algunas de las más simples y más poderosas son NordVPN Teams o NordVPN Dedicated IP para individuos. Funcionan de la siguiente forma:

• Tu empresa lo pone en marcha creando una lista blanca de todos sus servidores y sistemas. Crear una lista blanca es como crear una lista para entrar en un club – si tu IP no está en la lista, no puedes entrar.
• Usando NordVPN Teams o Dedicated IP, puedes configurar tu dirección IP como una de las direcciones aprobadas. Puedes hacer esto desde cualquier lugar del mundo, garantizándote efectivamente un acceso encriptado a los servidores y sistemas a los que de otra forma solo podrías acceder desde tu oficina.

También hay muchas otras soluciones disponibles. Las herramientas personales – desde navegadores seguros y extensiones de navegadores hasta aplicaciones de mensajería segura – te ayudarán a ti y a cualquier otra persona a estar seguros. Antes de dejar la oficina para asentarte cómodamente en tu casa de cuarentena, consulta con vuestro administrador de sistemas si hay algo que debieras instalar primero.

4. Encripta los archivos sensibles en tránsito y en almacenamiento

Los servidores centrales de tu compañía pueden ser seguros (esperemos), pero, cuando todos los trabajadores trabajan desde casa, puede ocurrir cualquier cosa.

Afortunadamente, hay herramientas que te permiten encriptar los archivos sensibles tanto en reposo como cuando están siendo enviados. No importa desde dónde trabajes o desde dónde envíes tus archivos, estarán seguros si los encriptas con NordLocker. Asociando tu cuenta con la de tus compañeros, te asegurarás una encriptación end-to-end para tus archivos más sensibles. Lo mejor es que NordLocker es GRATUITO para los primeros 2 Gb.

5. Mantente informado sobre cyberseguridad e ingeniería social

Los hackers y los estafadores saben que muchas compañías van a estar enviando a casa a sus trabajadores, así que van a tratar de aprovecharse de la situación de cualquier forma que puedan. Las conversaciones que antes habías tenido cara a cara con tus compañeros, ahora tendrán lugar online, haciéndolas más fáciles de explotar.

Lee acerca de diferentes formas de ingeniería social y phishing para que sepas de lo que debes estar pendiente. Ahora más que nunca, los estafadores intentarán hacerse pasar por tus compañeros o managers para intentar que les des información sensible de tu empresa. Encontrarás muchos consejos en los links de arriba, pero aquí tienes algunos de los más básicos:

• Revisa bien el remitente. ¿El mensaje instantáneo que acabas de recibir de tu jefe ha sido enviado por John.Doe o John_Doe? ¿Cuál es el correcto? ¿El e-mail que te pedía descargar un archivo importante fue enviado por john.doe@tuempresa.com o john.doe@casituempresa.com?

• No descargues ni hagas clic en nada hasta que estés seguro de que el remitente es legítimo. Incluso entonces, sería buena idea comprobar con algún compañero antes de hacer nada especialmente sensible, como transferir una importante cantidad de dinero.

• Mantén canales de comunicación redundantes. Si no estás seguro de cómo se deletrea la cuenta de una compañera de trabajo, llámala para comprobarlo. Si estás a punto de descargar algo o hacer clic en un enlace del correo de tu compañero, considera enviarle un mensaje privado antes. Esto hará que sea mucho más difícil que los mensajes falsos consigan afectarte.

6. Evita el Wi-Fi público

¡La principal razón por la que ahora mismo deberías evitar el Wi-Fi público es porque deberías estar evitando los lugares públicos y los viajes, sin más! Pero, si realmente tienes que ir a algún sitio, deberías tomar todas las precauciones – tanto para tu salud como para tu cyberseguridad.

El Wi-Fi público siempre es peligroso, porque es mucho menos seguro que el Wi-Fi privado y mucho más propenso a tener participantes maliciosos conectados a él (o siendo sus propietarios, como en el caso de un evil twin hotspot). Pero el Wi-Fi no es el único peligro en los lugares públicos. Estas son algunas de las otras amenazas que puedes encontrar si trabajas fuera:

• Cargadores USB. Por normal general, un cargador USB es solo un cargador. A veces, sin embargo, los cargadores públicos pueden ser reemplazados o hackeados ya sea con hardware o con software que puede instalar malware en tu dispositivo o registrar tus comunicaciones. Utiliza solamente los que tienes en casa.
• Fisgones de pantallas. Si normalmente trabajas en una oficina, puede que estés habituado a comentar abiertamente temas confidenciales o sensibles. Al trabajar en público, podrías estar filtrando esa información a alguien que esté mirando sobre tu hombro. Eliminarás ese riesgo trabajando solo desde casa o alrededor de personas en las que confías.

¡No te olvides, sin embargo, de que tu salud física es fundamental! Los expertos en salud pública dicen que mantenerte alejado de los espacios públicos te mantendrá sano durante esta epidemia y nosotros pensamos que también te mantendrá seguro.