Núvol Públic:

El núvol públic és un model de computació en el núvol on els recursos informàtics es comparteixen entre múltiples usuaris. Aquests recursos estan allotjats en infraestructures propietat de proveïdors de serveis en el núvol com Microsoft Azure, Amazon Web Services (AWS) o Google Cloud.

• Avantatges:
  • Baix cost: Els usuaris paguen només pels recursos que utilitzen.
  • Escalabilitat: Poden ampliar o reduir recursos segons la demanda.
  • Accessibilitat: Es pot accedir al núvol públic des de qualsevol lloc amb connexió a Internet.
• Desavantatges:
  • Menys control: Els usuaris no tenen control directe sobre la infraestructura subjacent.

Núvol Privat:

El núvol privat és una infraestructura de computació en el núvol dedicat exclusivament a una organització. Pot estar allotjada en el data center de l’organització o gestionada per un proveïdor extern.

• Avantatges:
  • Seguretat i control: Les dades i aplicacions estan protegits i no es comparteixen amb altres clients.
  • Latència baixa: Ideal per a càrregues de treball sensibles al temps.
  • Compliment normatiu: Les organitzacions poden complir amb regulacions específiques.
• Desavantatges:
  • Major inversió inicial: Requereix més recursos i manteniment.

Data Center Privat:

Un data center privat és una instal·lació física propietat d’una organització que és la responsable de dissenyar, construir i mantenir tota la infraestructura.

• Avantatges:
  • Control total: L’organització decideix com es configura i administra.
  • Personalització: Pot adaptar-se a necessitats específiques.
• Desavantatges:
  • Desavantatges: Costos operatius: Mantenir i actualitzar la infraestructura pot ser costós.

Des de LISOT, com a empresa especialitzada en serveis informàtics, us podem oferir qualsevol de les tres opcions, depenent de la necessitat i requisits de cada client.

La entrada Com gestionar la infraestructura informàtica: Diferències entre el núvol public, núvol privat i datacenter privat se publicó primero en LISOT.

La millor defensa davant la ciberdelinqüència és la PREVENCIÓ. Aquesta prevenció comença coneixent els nostres sistemes realitzant untest d’intrusió – Pentesting.

Què és un test d’intrusió?

El servei de Basic Penetration Testing (BPT) és el procés d’avaluar l’estat de seguretat actual d’un sistema o xarxa d’una organització per a trobar vulnerabilitats que un atacant podria explotar per a obtenir accés no autoritzat als sistemes i la informació. En definitiva, detectem, categoritzem i proposem pautes de correcció de vulnerabilitats conegudes o desconegudes en els sistemes de maquinari o programari.

Objectius del Pentesting

• Recopilar informació pública de l’organització relacionada amb TU i identificar els actius de tecnologia de la informació (TU) per a produir una llista de vulnerabilitats conegudes presents en els sistemes i aplicacions ajudant a mitigar-les abans que puguin ser explotades.
• Simular un esdeveniment de hacking real per a provar la solidesa dels seus sistemes, els seus defenses i les mesures de seguretat existents.
• Avaluar l’estat del sistema de TI enfront d’atacs.

Abast d’un test d’intrusió

Realitzem els nostres Assajos de Penetració en dos formats:

• Proves de penetració bàsica externes: Realitzades de manera remota sense accés intern pels nostres experts en seguretat. L’objectiu és identificar i, classificar les febleses dels actius del client públics en internet (els actius de TU d’una organització) com a servidors web, portes d’enllaç de xarxa, VPN, servidors de correu electrònic i firewalls.
• Proves internes de penetració bàsica: Realitzades des de les instal·lacions de l’organització, identifiquem i classifiquem amenaces i vulnerabilitats en la xarxa interna des del punt de vista d’algú que ja té accés a la xarxa de l’organització, com un empleat, col·laborador o convidat. També ajuda a una organització a determinar el seu compliment de les polítiques, estàndards i procediments globals o locals en termes de seguretat de la informació, protecció de dades i segmentació de la xarxa.

Procediment del test d’intrusió:

Utilitzarem una combinació de mètodes d’escaneig automatitzats i manuals i emprant eines comercials i disponibles públicament, així com scripts personalitzats i aplicacions desenvolupades per LISOT.

El procés de prova de penetració consta dels següents passos:

• Reconeixement: recopilació de dades preliminars sobre l’organització objectiu. Les dades es recopilen amb la finalitat de planificar millor l’atac. La informació recopilada en aquest pas inclou intervals d’adreces IP, adreces de correu electrònic públiques, llocs web, etc.
• Anàlisis i enumeració: recopila més informació sobre els sistemes connectats, així com l’execució d’aplicacions i serveis en la xarxa de l’organització. També es recopila informació com el tipus i la versió de sistemes operatius, comptes d’usuari, adreces de correu electrònic, la versió del servei i, nombres de versions entre altres.
• Identificar vulnerabilitats:en funció de la informació recopilada en les dues fases anteriors, identificarem els serveis vulnerables que s’executen en la seva xarxa o les aplicacions que tenen vulnerabilitats conegudes.
• Explotació:Usem codi fàcilment disponible o creem un personalitzat per a aprofitar les vulnerabilitats identificades per a obtenir accés al sistema objectiu.
• Escalada de privilegis:en alguns casos, la vulnerabilitat existent proporciona accés de baix nivell, com l’accés normal dels usuaris amb privilegis limitats. En aquest pas, intentarem obtenir accés administratiu complet en la màquina. En aquest pas, intentarem obtenir accés administratiu complet en la màquina.

Per què realitzar un Pentesting?

La millor manera de conèixer que segura és una web, xarxa o sistema informàtic d’una companyia és posant-ho a prova. Per això, quan es contracta un servei de test d’intrusió, l’auditor actua amb tècniques similars a les d’un ciberdelinqüent que realitza un atac amb males intencions. És a dir, actua com si volgués robar informació o actuar de manera il·legítima. D’aquesta manera, posa a prova els sistemes i descobreix fins a quin punt estan preparats per a afrontar un atac real de tipus intrusiu.

T’interesa posar a prova els teus sistemes? Contacta’ns per a realitzar un test de intrusió.

La entrada El test d’intrusió: la millor defensa davant un ciberatac se publicó primero en LISOT.

La entrada Article Especial Seguretat Informàtica a la Revista Alumni d’ESADE se publicó primero en LISOT.

Unes vulnerabilitats en els servidors de Microsoft Exchange explotades per hackers van posar en perill la privacitat i la seguretat de milers d’empreses a tot el món. Els primers pegats de seguretat (per a les versions més recents) van ser publicats per Microsoft al mateix temps que un grup de hackers denominat HAFNIUM intercanviava les maneres d’explotar aquests forats de seguretat. És per això que la rapidesa d’implementació de les actualitzacions era crucial per a garantir la privacitat de les dades.

Estem orgullosos de la celeritat amb la qual els nostres tècnics van implementar les millores en els servidors dels nostres clients, ja que vam poder aplicar els pegats quan es van publicar. Aquesta agilitat, juntament amb les mesures extra de seguretat que implementem en tots els nostres servidors ha mantingut fora de perill a tots els nostres clients d’aquest atac massiu.

Volem agrair la confiança dipositada en nosaltres per tots ells i recordar la importància de mantenir actualitzats tots els programes i utilitzar contrasenyes segures i anar-les modificant periòdicament.

Us deixem aquí la cronologia dels fets:

• Desembre 2020:
  • Una petita empresa especialitzada en seguretat (DevCore) indica a Microsoft que ha descobert alguns forats de seguretat a Exchange Server.
• Gener 2021:
  • Dues empreses de seguretat detecten activitat anòmala en servidors Microsoft Exchange Server.
• Finals de febrer de 2021:
  • Microsoft notifica a DevCore que estan prop de poder resoldre el problema de seguretat i llançar una actualització de seguretat.
• 2 Març 2021:
  • Microsoft revela l’existència de forats de seguretat en els seus servidors Exchange.
  • Microsoft comunica que un grup de hackers (*HAFNIUM) des de la Xina ha realitzat atacs a servidors Exchange.
  • Microsoft publica els primers pegats de seguretat per als servidors Exchange per a les versions dins de suport (les dues últimes actualitzacions acumulatives de Exchange 2016 i Exchange 2019)
• 3 de Març de 2021:
  • L’Agència de Seguretat d’Infraestructura i Ciberseguretat (CISA) alerta perquè les empreses revisin els seus servidors Microsoft Exchange.
• 5 de Març de 2021:
  • Microsoft indica que posar pegats els servidors no és suficient, ja que poden haver estat compromesos amb anterioritat amb rastres de webshell.
  • Microsoft publica un script nmap per a ajudar a descobrir possibles vanejats de servidor realitzades amb anterioritat.
• 6 de Març de 2021:
  • The Wall Street Journal publica que mes de 250.000 organitzacions han estat compromeses.
• 7 de Març de 2021:
  • Microsoft actualitza el pegat de seguretat amb un escàner de vulnerabilitats per a detectar si el servidor ha estat compromès.
  • La Casa Blanca insta els operadors informàtics – ISP’s al fet que actualitzin i posin pegats els seus servidors Microsoft Exchange i verifiquin si els seus sistemes han estat compromesos.
• 10 de Març de 2021:
  • ESET – NOD32 (fabricant d’Antivirus) informa de 10 diferents exploits per a accedir a la vulnerabilitat de Exchange Server. També detecta més de 5.000 servidors de Microsoft Exchange compromesos.
  • L’FBI i CISA informen de les fallades de seguretat i de com mitigar-les.
• 11 de Març de 2021:
  • Hackers informàtics estan explotant la vulnerabilitat de forma generalitzada han pres la davantera a Microsoft en l’explotació de la vulnerabilitat de Exchange.
  • Microsoft detecta un nou grup d’atacs als seus servidors Exchange.
• 15 de Març de 2021:
  • El nombre d’atacs a servidors *Exchange passa de 700 a 7.200.
  • Microsoft publica una nova eina per a versions fora de suport i amb una interfície més amigable per a posar pegats els servidors.
• 18 de Març de 2021:
  • L’última versió de Microsoft Defensar Antivirus automàticament mitiga i soluciona la vulnerabilitat dels servidors Exchange.
• 19 de Març de 2021:
  • La companyia fabricant de PCs ACER ha estat atacada a través d’aquesta vulnerabilitat de Exchange Server i els seus correus han estat compromesos.

La entrada L’Atac de *HAFNIUM a Microsoft *Exchange *Server o la importància d’estar ben protegit se publicó primero en LISOT.

SPAM

Correu electrònic no sol·licitat que s’envia a un gran nombre de destinataris amb finalitats publicitaris o comercials.

Es calcula que més del 80% de correus electrònics enviats a tot el món actualment són SPAM (correu escombraries), i aquest percentatge continua creixent.

Phishing

Consisteix en un mètode fraudulent de capturar informació sensible, com els nostres números i claus de comptes bancaris o de targetes de crèdit. Se’ns intenta enganyar amb missatges que aparenten ser missatges oficials d’entitats financeres o empreses de la nostra confiança. Aquí expliquem les claus per a reconèixer el correu fraudulent o plishing.

Estafes en general

On se’ns intenta vendre productes falsos o inexistents. Se’ns sol·licita diners al·ludint a les bones causes, ofertes de treball inexistents, i un llarg etcètera.

Correus amb fitxers adjunts maliciosos

Aquests fitxers adjunts contenen virus, cucs, troians, etc. Actualment és un dels perills més estesos. Rebem un missatge (d’un remitent no necessàriament desconegut ja que pot estar falsificat) amb un fitxer adjunt que ens convida a obrir-lo. Aquest fitxer conté codi maliciós que, si no disposem deprogramari antivirus o antimalware adequat, infecta el nostre equip, amb conseqüències diverses. Molts d’aquests fitxers infectats sovint utilitzen la llibreta d’adreces del nostre client de correu per a reexpedir-se al seu torn a tots els nostres contactes.

Cadenes de missatges falsos

Generalment es tracta de missatges variats sobre fets o falses alarmes de qualsevol tipus. En els quals se’ns demana que reexpedim i difonguem el missatge entre els nostres coneguts. El problema de les cadenes de missatges falsos és el volum de correus electrònics que crea. Si una persona envia un missatge a 10 persones i cada persona que li rep envia el missatge a altres 10, en poc temps s’hauran enviat milions de missatges de correu. Amb el cost associat que això té en quan al temps de milions de persones llegint el missatge i el cost dels servidors de correu que han de rebre, guardar i enviar aquests milions missatges (i la seva possible caiguda de rendiment i lentitud per la sobrecàrrega)

Tingues cura amb les contrasenyes

Mai proporcions les teves contrasenyes a ningú. Són totalment personals!

Si les hi proporciones a tercers, les accions que realitzin les faran en el teu propi nom.

Des de LISOT informàtica empresarial a Barcelona us oferim suport per a gestionar les contrasenyes i per a configurar sistemes d’autenticació de doble factor, per a així millorar la seguretat dels sistemes informàtics dels nostres clients.

La entrada Principals amenaces del correu electrònic se publicó primero en LISOT.

Incidències informàtiques lleus

Si un empleat del client té una incidència informàtica la pot notificar des de la intranet de LISOT perquè quedi constància d’ella. Les incidències de prioritat normal o baixa s’atendran en les visites presencials periòdiques. Les incidències de prioritat alta seran ateses pel tècnic tan aviat com sigui possible.

Incidències informàtiques greus

Si la incidència és d’alta prioritat, o impedeix l’ús de l’ordinador o dels recursos necessaris per treballar, haurà de cridar a LISOT on registrarem la incidència en el sistema en el seu nom, i si és possible li atendrem al moment o tan aviat com sigui possible.

Incidències informàtiques de tercers

Davant una fallada informàtica derivada d’un problema de tercers, s’ha de consultar amb LISOT com operar en cada cas, sent conscients que les limitacions les imposa un tercer. (Per exemple: es talla el subministrament de llum per obres, o es va internet per avaria). Quan la resolució d’aquesta incidència sigui de caràcter informàtic o requereixi una solució tècnica qualificada, LISOT oferirà tot el suport que sigui possible tant para comunica com per a l’altre actor.

Sistemes amb fallades crítiques

Si l’ordinador presenta problemes de funcionament greus impedint l’ús de l’ordinador o dels recursos necessaris per treballar, ha de ser tractat com una incidència greu i diagnosticar-se per un tècnic de LISOT. Si el diagnòstic d’un tècnic de LISOT aconsella no reparar-ho in situ, aquest equip es portarà al taller de LISOT. Allí es realitzarà la reparació o el reajustament de l’equip fins que estigui operatiu i es pugui retornar a les instal·lacions del client.

Detecció proactiva d’incidències

Qualsevol fallada o anomalia que es detecti o s’intueixi (com un canvi de proveïdor de telefonia, un canvi en la manera de treballar, un avís de tall de llum o d’internet, etc.) s’ha de comunicar a LISOT, per ser assessorat per un tècnic informàtic i poder així resoldre les incidències o anticipar-nos a elles.

Recuperació de Dades

Si és necessari recuperar dades d’una còpia de seguretat, una persona responsable del client ha de notificar a LISOT els arxius que necessita recuperar i que dates, i el tècnic de LISOT recuperarà els arxius en una ubicació alternativa perquè verifiquin la seva utilitat i es posin de nou en carpetes de producció.

La entrada Pla de contingència en un manteniment informàtic se publicó primero en LISOT.