Las principales vulnerabilidades de CISA en 2020 y 2021

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) se asoció con el Centro Australiano de Ciberseguridad (ACSC), el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y la Oficina Federal de Investigación (FBI) de EE. UU. para elaborar un informe que detalla las principales vulnerabilidades actuales que pueden ser explotadas por los hackers . Cada vulnerabilidad ha sido documentada meticulosamente en la base de datos de Vulnerabilidades y Exposiciones Comunes (CVE) , una fuente principal de inteligencia sobre amenazas utilizada por los profesionales de la seguridad informática.

Informe de los resultados

En 2020, la rápida transición al teletrabajo causada por la pandemia se convirtió en una bonanza para los hackers. Los sistemas que se trasladaron a casa apresuradamente perdieron el acceso a la infraestructura de parches, lo que impidió las actualizaciones directas de Microsoft, en favor de una distribución controlada de parches a los dispositivos de la empresa. El problema es que, en algunos casos, era necesario hablar con un controlador de dominio en la oficina corporativa para recibir los parches. Trabajar de forma remota durante seis a nueve meses significó que algunos equipos no recibieran parches durante seis a nueve meses. Cuatro de las vulnerabilidades más atacadas en 6 afectaron a vulnerabilidades de Microsoft sin parchear.

A continuación se muestra una tabla que resume las vulnerabilidades CVE más explotadas por los hackers durante 2020:

Las empresas necesitan planificar su infraestructura de parches para adaptarse a las nuevas realidades de los teletrabajadores. Pueden habilitar actualizaciones directas de Microsoft o implementar una infraestructura en la nube más moderna a la que puedan acceder los teletrabajadores. Los sistemas en las ubicaciones de trabajo remotas no pueden quedar sin parches.

Las vulnerabilidades de 2021 continúan la tendencia

Los piratas informáticos continuaron atacando sistemas sin parches en 2021 con una variedad de vulnerabilidades de Microsoft (que se muestran a continuación), así como las soluciones de firewall observadas en 2020 (Fortinet con Accellion agregado en 2021) y soluciones de acceso remoto (Pulse permaneció en la lista mientras que VM Ware reemplazó a Citrix).

• Intercambio de Microsoft: CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, y CVE-2021-27065
  • See Alerta de CISA: Mitigar las vulnerabilidades de Microsoft Exchange Server para obtener más información sobre cómo identificar y reducir la actividad maliciosa relacionada con estas vulnerabilidades.
• Pulso seguro: CVE-2021-22893, CVE-2021-22894, CVE-2021-22899, y CVE-2021-22900
  • See Alerta de CISA: Explotación de vulnerabilidades seguras de Pulse Connect para obtener más información sobre cómo investigar y mitigar esta actividad maliciosa.
• Acelación: CVE-2021-27101, CVE-2021-27102, CVE-2021-27103, CVE-2021-27104
  • Consulte las Aviso conjunto de ciberseguridad de Australia, Nueva Zelanda, Singapur, Reino Unido y EE. UU.: Explotación del dispositivo de transferencia de archivos Accellion para detalles técnicos y mitigaciones.
• Vmware: CVE-2021-21985
  • See Actividad actual de CISA: software VMware vCenter sin parches para más información y orientación. 
• Fortinet: CVE-2018-13379, CVE-2020-12812, y CVE-2019-5591
  • Consulte las Aviso conjunto de ciberseguridad de CISA y FBI: Los atacantes APT explotan vulnerabilidades para obtener acceso inicial para futuros ataques. Para más detalles y mitigaciones. 

¿Qué hacer con la gestión de vulnerabilidades y parches?

La forma más eficaz de mitigar muchas vulnerabilidades es actualizar las versiones de software una vez que los parches estén disponibles. A menudo, mientras se crea un parche, el proveedor proporciona instrucciones sobre soluciones temporales para mantener la seguridad hasta su lanzamiento. Para mantenerse al día durante la pandemia, implemente una solución de gestión de parches en la nube para actualizar el software automáticamente cuando y donde sea necesario.

Entre las soluciones más comunes para la gestión de parches en pequeñas y medianas empresas se encuentran ManageEngine y Automox. ManageEngine incluso incluye servicios de actualización gratuitos para hasta 25 dispositivos.

Protecciones para PYMES más allá de la gestión de parches

Además de adoptar un sistema de gestión de parches, CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y a las empresas contra los ataques cibernéticos en línea y limitar los daños que estos causan:

• Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
• Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
• Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
• Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
• Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
• Realice una copia de seguridad de los datos mediante el Método 3-2-1
• Incorporar el Principio de menor privilegio
• Lleve a cabo una evaluación de riesgos cada dos o tres años

Agencia de Seguridad de Infraestructura de Ciberseguridad (CISA)

https://youtube.com/watch?v=_zWJEsV4uV4

Fuentes: 

ThreatPost

CISA.Gov

Lecturas adicionales: 

Proyecto de ley bipartidista sobre ciberseguridad inminente

¿Cuál fue el delito cibernético más caro del año 2020?

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo