La entrada Boletín de seguridad de productos Veeam para la corrección de vulnerabilidades – Septiembre 2024 se publicó primero en LISOT.

Importancia

La entrada Veeam corrige vulnerabilidades críticas se publicó primero en LISOT.

El proveedor de soluciones de seguridad basadas en la nube Barracuda Networks acaba de publicar su quinto informe anual sobre amenazas de ransomware, con algunos resultados interesantes. Este trabajo analiza los patrones de este tipo de ciberataques entre agosto del año pasado y julio de este año.

Los investigadores encontraron 175 ataques de ransomware exitosos reportados públicamente en todo el mundo en esos 12 meses.

Además, Barracuda subraya que la mayoría de incidentes han apuntado contra los organismos locales, la atención médica y la educación.

La cantidad de ataques reportados se ha duplicado desde 2022 y se ha más que cuadruplicado desde 2021.

Los investigadores también han descubierto que se ha dado un aumento significativo en la cantidad de incidentes dirigidos a industrias relacionadas con la infraestructura. Aunque los ataques exitosos en este caso tienen un volumen menor en comparación con los tres sectores principales también experimentaron más del doble de ataques en comparación con el año pasado.

Los autores del estudio han observado que durante el intervalo analizado se han dado incidentes como compromiso del correo electrónico empresarial (BEC), infección de malware, amenazas internas, robo de identidad y fuga de datos. El ransomware representó el 27,3% de los incidentes, sólo superado por BEC, con el 36,4%.

Generando el mal

En esta edición del estudio los investigadores de Barracuda han decidido analizar más de cerca el impacto de las tácticas de IA generativa en los ataques de ransomware, evaluando formas en las que los ciberdelincuentes pueden usar estas capacidades para atacar más rápido y con mayor precisión.

La firma es consciente de que la proliferación de estos potentes chatbots puede ayudar a las pandillas de ransomware a aumentar la tasa de ataque con armas cibernéticas más efectivas.

El uso de estas herramientas también puede ayudar a los ciberdelincuentes a redactar textos para correos electrónicos de phishing muy convincentes y elaborados. Antes, los errores gramaticales y las faltas de ortografía podían dar pistas de que se trataba de un correo malicioso, pero ahora todos estos errores pueden ser eliminados fácilmente.

Igualmente, los investigadores de seguridad muestran cómo los atacantes pueden utilizar las capacidades de generación de código de la IA generativa para escribir código malicioso y explotar las vulnerabilidades del software.

Con estos cambios, la habilidad necesaria para iniciar un ataque de ransomware podría reducirse a construir un indicador de IA malicioso y tener acceso a herramientas de ransomware como servicio, lo que daría lugar a una ola completamente nueva de ataques, según se hace eco Intelligent CIO.

Por otro lado, los investigadores también están topándose con muchos incidentes en los que las organizaciones con pocos recursos parecen ser víctimas del ransomware varias veces, debido a que sus planes de continuidad del negocio y recuperación ante desastres están muy atrasados. En este sentido, los actores de amenazas van tras los backups, especialmente si se almacenan en el mismo dominio.

La entrada Se duplican los ataques de ransomware contra entidades locales, la atención médica y la educación se publicó primero en LISOT.

Alta

Descripción:

Se ha detectado una campaña de envío de correos electrónicos fraudulentos de tipo distribución de malware que tratan de suplantar al Banco Santander a través de una supuesta factura electrónica.

Recursos afectados:

Cualquier empleado, autónomo o empresa que reciba un correo como el descrito a continuación o similar.

Solución:

Es importante que ante la mínima duda, analices detenidamente el correo.

Si has descargado y ejecutado el archivo, realiza un escaneo de todo el equipo con el antivirus y sigue las instrucciones marcadas por el mismo para eliminar el malware. También es recomendable que desconectes dicho equipo de la red principal de la empresa para evitar que otros dispositivos puedan verse infectados.

Para evitar ser víctima de este tipo de engaños te recomendamos seguir estos consejos:

• No abras correos de usuarios desconocidos o que no hayas solicitado; elimínalos directamente.
• No contestes en ningún caso a estos correos.
• Revisa los enlaces antes de hacer clic, aunque sean de contactos conocidos.
• Desconfía de los enlaces acortados.
• Desconfía de los ficheros adjuntos, aunque sean de contactos conocidos.
• Ten siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprueba que está activo.
• Asegúrate de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y no tienen permisos de administrador.

Además, es importante que realices periódicamente copias de seguridad. Guárdalas en una ubicación diferente y verifica que se realizan correctamente y que sabes recuperarlas. De esta forma, en el caso de vernos afectados por algún incidente de seguridad, podremos recuperar la actividad de nuestra empresa de forma ágil.

Detalles sobre el correo con la factura falsa:

La campaña de correos utilizando una factura falsa detectada suplantando al Banco Santander tiene como asunto los siguientes patrones:

• 2B6AF4 – EC297 – llego tu factura – E68C-ABC2
• 38UC674A – 26D52856 – Factura Electronica – 13BC-8C74
• 41352 – FA347 – Tu factura ya esta disponible – B6AB-6CB1
• 6A3723E894 – A1ED9YABE2 – Factura Vencida – 12EF-CA81
• 8A4576691 – 6CA22CK6A7 – Pago pendiente – F41D-A7J6

El objetivo de esta campaña es infectar el dispositivo de la víctima con un malware identificado como Grandoreiro, un troyano bancario que podría permitir a los ciberdelincuentes realizar acciones como manipular ventanas, registrar pulsaciones de teclado y obtener direcciones del navegador de la víctima, entre otras. En el cuerpo del correo se avisa al usuario de que tiene una nueva notificación en su área de clientes, como puede apreciarse en la siguiente imagen:

Al acceder al enlace se descarga un archivo con extensión .msi contenido en un .zip. Al ser ejecutado, automáticamente se descarga otro archivo malicioso comprimido en .zip que contiene el malware que infecta el equipo.

Desde LISOT, como empresa de ciberseguridad, os ayudamos a securizar e implementar estas buenas prácticas de seguridad en los equipos de vuestra empresa.

La entrada Campaña de distribución de malware a través de una factura falsa se publicó primero en LISOT.

Alta

Descripción:

Se ha detectado una campaña de envío de correos electrónicos fraudulentos de tipo distribución de malware que tratan de suplantar a la entidad Endesa a través de una supuesta factura electrónica pendiente de pago.

Recursos afectados por este Malware:

Cualquier empleado, autónomo o empresa que reciba un correo como el descrito a continuación o similar.

Solución para evitar este tipo de estafas de Malware:

La entrada Campaña de distribución de malware a través de factura falsa se publicó primero en LISOT.

El año pasado fue, sin duda, el año de la escalada de demandas de ransomware, con momentos notables a lo largo del año, como la entrega de 4,4 millones de dólares por parte de Colonial Pipeline, el pago de 40 millones de dólares por parte de CNA Financial y la demanda de 70 millones de dólares por parte de los ciberatacantes a Kaseya y de 240 millones de dólares a MediaMarkt.

¿Qué se debe incluir en la lista de verificación de ciberresiliencia de una empresa?

1. Actualizar el plan de continuidad. Comprender cómo puede funcionar la empresa mientras sufre un ciberataque y el acceso a los sistemas puede estar limitado.
2. Trabajar en un caso práctico de un escenario de crisis para asegurar de que todo el personal conoce sus funciones y lo que se espera de ellos.
3. Actualizar la lista de contactos de emergencia en caso de crisis: “¿A quién vas a llamar?”
4. Considerar la cadena de suministro de terceros y el papel que desempeña en las cadenas de suministro de otros. Las empresas anteriores y posteriores deben tener políticas de ciberseguridad que reflejen las suyas. Compruebe que siguen cumpliendo las normas, y que tu empresa también lo hace.
5. Dar poder a su equipo de ciberseguridad y a los que ocupan puestos clave. Es posible que tengan que hacer cambios y reaccionar rápidamente ante un incidente a medida que se desarrolla.
6. Supervisar los comportamientos sospechosos y desconocidos de la red. Se recomienda la implementación de una solución EDR (Endpoint Detection Response) que ayudará a mantener a los equipos centrados en los incidentes críticos.
7. Si tu empresa carece de recursos para hacer frente a un incidente importante, externaliza esta responsabilidad crítica. Considera la posibilidad de contratar a un proveedor de servicios gestionados.
8. Llevar a cabo una formación improvisada de concienciación sobre ciberseguridad para todos los empleados que les recuerde que no deben abrir archivos adjuntos ni hacer clic en enlaces desconocidos o no fiables.

Recordar los deberes básicos de ciberseguridad:

1. Imponer una política de contraseñas fuertes y seguras – o, mejor aún, frases de contraseña fuertes.
2. Implantar la autenticación de dos factores en todos los accesos externos y en todas las cuentas con privilegios de administrador. Esto también debería considerarse para los usuarios avanzados que tienen un amplio acceso a los datos de la empresa.
3. Actualizar y parchear rápidamente el software para eliminar el riesgo de convertirse en víctima debido a una vulnerabilidad previamente conocida.
4. Probar las copias de seguridad y los sistemas de recuperación de desastres. Asegúrate de mantener copias de seguridad offline y en la nube.
5. Auditoría del acceso de los usuarios: reduce el riesgo limitando el acceso a los servicios, al software y a los datos para que sólo tengan acceso aquellos que lo necesiten.
6. Cierra los puertos y detén los servicios que no se utilizan y que proporcionan una puerta abierta que puede cerrarse fácilmente.
7. Los sistemas heredados que dependen de una tecnología obsoleta deben ser segmentados y mantenidos a distancia.
8. Asegurarse de que todos los endpoints, servidores, móviles y demás estén protegidos con un producto antimalware actualizado y plenamente operativo.

Desde LISOT, como empresa de ciberseguridad, os ayudamos a securizar e implementar estas buenas prácticas de seguridad en los equipos de vuestra empresa.

La entrada Ahora es el momento de comprobar los sistemas de ciberseguridad se publicó primero en LISOT.

Lo que no se define no se puede medir. Lo que no se mide, no se puede mejorar. Lo que no se mejora, se degrada siempre.

La Seguridad de la Información no es una excepción, y por eso es necesaria una aproximación seria y objetiva a la ciberseguridad, que nos permita determinar de manera fiable los riesgos a los que estamos expuestos, en qué medida lo estamos y cuáles son las consecuencias. En la época actual no podemos seguir ya con el tradicional‚ “acordarse de Santa Bárbara cuando truena”.

La herramienta principal para remontar la empresa en caso de ciberataque es disponer de una copia de seguridad fiable y actual.

Realizar una copia de seguridad completa, diferencial e incremental es la mejor forma de garantizar la continuidad del negocio, y aplicando un método como la regla 3-2-1 se dispondrá siempre de una copia lista para ser recuperada, independientemente del tipo de incidente (externo o interno) que se haya producido.

¿Qué es la regla 3-2-1 para backups?

La regla 3-2-1 es un método para realizar copias de seguridad que persigue conseguir el acceso a una copia de seguridad para poder ser respaldada siempre que sea necesario. Da igual que el incidente que requiera del respaldo del backup se haya producido de forma interna (error humano, corrupción de datos, incendio, robo de datos, o similar) o de forma externa (ataque por malware, denegación de servicio o cualquier otro ataque externo), con esta regla siempre se dispondrá de una copia lista para utilizar y volver a la normalidad en el menor tiempo posible.

La regla del 3-2-1 dice lo siguiente:

• Siempre se deben realizar y mantener tres copias de seguridad de los datos a respaldar.
• Se utilizarán al menos dos soportes distintos para realizar estas copias
• y uno de ellos tiene que estar siempre fuera de la empresa (en el entorno actual de trabajo, en la nube).

Ejemplo de la regla 3-2-1

La mejor forma de comprender cómo funciona y se aplica esta regla de copias de seguridad es viendo un ejemplo.

Imaginemos una empresa que maneja datos de su software de facturación y contabilidad, correos electrónicos y documentos PDF con presupuestos, contratos, nóminas, y otra información relevante para el negocio. Esta información es vital y necesaria para el funcionamiento de la empresa por lo que realiza de forma periódica (diariamente) una copia de seguridad con todos esos datos.

Para aplicar la regla 3-2-1 de copias de seguridad en esa empresa se podría instalar un NAS al que volcar diariamente dos de las copias de seguridad. Esas copias se realizan en directorios diferentes dentro del NAS.

También se contrataría un espacio de almacenamiento en la nube en un proveedor cloud seguro, y se subiría un backup al mismo.

De esta forma se harían tres copias, en dos soportes distintos y una de ellas se encuentra fuera de la empresa (dos en el NAS y una en la nube), garantizando que la empresa siempre podrá acceder a una de estas copias cuando lo necesite.

La regla del 3-2-1 es un método que permite a la empresa disponer siempre de un backup listo para su respaldo.

Desde LISOT, como proveedor de soluciones de seguridad informática y Partner CLOUD, podemos ofreceros la implementación de estas soluciones.

La entrada Qué nos salva en caso de un ataque informático (o la regla 3-2-1 para backups) se publicó primero en LISOT.

Para proteger y preservar los datos críticos la empresa ha de contar con una solución de archivo de correo electrónico y un software de respaldo. Esto es realmente importante ya que, con ambas soluciones, cumplen la mayor parte de los requisitos legales y de protección.

Copia de seguridad versus archivado de correo

Gran parte de las empresas tienen asumido que han de realizar copias de seguridad de todos sus archivos de forma periódica, pero ¿saben realmente para qué sirve el archivado de correo?

Todavía hay quien cree que una copia de seguridad y un archivado de correo sirven para lo mismo y que contando con una de las dos opciones es suficiente. Por eso hoy queremos hablar de las diferencias entre una copia de seguridad y un archivado de correo.

Copia de seguridad: ¿Qué es?

Una copia de seguridad consiste en la extracción de una copia de los datos (incluyendo los datos críticos) con la finalidad de restaurar dichos datos en caso de daños o pérdidas.

El  propósito de la copia de seguridad es restaurar los datos si algo ocurre y se pierde la información.  Por ejemplo, alguien puede borrar accidentalmente (o maliciosamente) un email o un servidor que contenga datos críticos para la empresa y, si no dispusiéramos de copia de seguridad, estos se pierden.

Archivado de correo: ¿Qué es?

El archivado de correo consiste en hacer una copia de los datos para retenerlos a largo plazo (años o décadas) y en una ubicación segura que tenga un acceso muy restringido. En la mayoría de ocasiones los datos originales se eliminan después de realizar el archivado, permitiéndonos disponer de mayor espacio de almacenamiento para nuestro día a día.

Archivar el correo puede servir para múltiples propósitos. El más habitual es ayudar a localizar algunos datos críticos necesarios una vez transcurrido un largo período de tiempo. Otro propósito puede ser disponer de dichos datos para utilizarlos como prueba legal, en caso de ser necesario.

Las diferencias entre el archivado de correo y la copia de seguridad

La más importante es que los sistemas de respaldo (copia de seguridad) restauran datos, mientras que los sistemas de archivado de correo los recuperan.

Cuando se restaura un archivo o dato, normalmente se trata de un único archivo, servidor o base de datos. Pero cuando se recupera, suele recuperarse una colección de datos relacionados que pueden estar almacenados en distintos servidores o formatos.

Para hacer una restauración de una copia de seguridad es necesario que sepamos donde está el archivo o datos críticos que queremos recuperar. En cambio, para recuperar información que hemos archivado no es necesario, sólo necesitamos saber el conjunto de parámetros que queremos recuperar. Por ejemplo: queremos recuperar un contrato de un cliente determinado pero no sabemos dónde se encuentra exactamente. No pasa nada, solo tendremos que poner unas palabras clave en el buscador – contrato XXX, por ejemplo – y nos aparecerán todos los correos relacionados.

La importancia de los dos sistemas

Muchas empresas intentar utilizar el sistema de copia de seguridad como un sistema de archivado de correo, lo que significa que mantienen sus copias de seguridad durante mucho tiempo.

La primera vez que necesitaran hacer una recuperación real, encontraran lo difícil que es recuperar algo que está destinado a hacer restauraciones. Esto hará que la recuperación sea mucho más lenta y costosa.

Si quieren recuperar un correo electrónico es mucho más fácil y rápido contar con una solución de archivado de correo. Así evitaran demorar la búsqueda de los datos críticos necesarios y podrán dar respuesta a la necesidad original de forma ágil, ya sea presentarlos como prueba legal en un litigio o recuperarlos para elaborar un informe o propuesta para un cliente.

Desde LISOT Informática Empresarial en Barcelona os ofrecemos diferentes sistemas tanto de copia de seguridad como de archivado de correo.

La entrada Diferencias entre archivado de correo y copia de seguridad se publicó primero en LISOT.

Office 365 sí que ofrece opciones de seguridad pero no garantiza que nuestros datos estén 100% seguros. Es decir, si nos entra un virus o malware en nuestro PC y éste encripta / borra / destruye nuestro correo, como el buzón de nuestro PC se sincroniza con el buzón de la nube, perdemos los datos que tenemos en nuestro equipo y los de la nube. Microsoft te garantiza un 99% de acceso a tus datos (es decir, que puedas acceder a tu buzón), pero Microsoft no es responsable de proteger y preservar los datos de sus clientes (es decir si te han encriptado o borrado datos, Microsoft no se hace responsable). Los clientes han de ser proactivos al tiempo de tomar medidas de archivado y protección.

Cada empresa ha de implementar una solución de archivado de email que les permita asegurarse que los datos se preservan de forma correcta y se recuperan rápida y eficientemente.  Por ello, es necesario que los responsables de tomar decisiones consideren la opción de utilizar soluciones de terceros que puedan preservar y archivar sus datos de forma adecuada frente a las limitaciones que sufre Office 365.

Por eso, desde LISOT Informática para empresas en Barcelona le ofrecemos soluciones de archivado de sus datos de la nube, tanto del correo electrónico como de sus documentos guardados en One Drive o Sharepoint.

La entrada Office 365: ¿debo hacer copia de seguridad? se publicó primero en LISOT.

Incidencias informáticas leves

Si un empleado del cliente tiene una incidencia informática la puede notificar desde la intranet de LISOT para que quede constancia de ella. Las incidencias de prioridad normal o baja se atenderán en las visitas presenciales periódicas. Las incidencias de prioridad alta serán atendidas por el técnico tan pronto como sea posible.

Incidencias informáticas graves

Si la incidencia es de alta prioridad, o impide el uso del ordenador o de los recursos necesarios para trabajar, deberá llamar a LISOT donde registraremos la incidencia en el sistema en su nombre, y si es posible le atenderemos al momento o tan pronto como sea posible.

Incidencias informáticas de terceros

Ante un fallo informático derivado de un problema de terceros, se debe consultar con LISOT como operar en cada caso, siendo conscientes que las limitaciones las impone un tercero. (Por ejemplo: se corta el suministro de luz por obras, o se va internet por avería). Cuando la resolución de esa incidencia sea de carácter informático o requiera una solución técnica cualificada, LISOT ofrecerá todo el soporte que sea posible tanto para comunica como para el otro actor.

Sistemas con fallos críticos

Si el ordenador presenta problemas de funcionamiento graves impidiendo el uso del ordenador o de los recursos necesarios para trabajar, debe ser tratado como una incidencia grave y diagnosticarse por un técnico de LISOT. Si el diagnóstico de un técnico de LISOT aconseja no repararlo in situ, este equipo se llevará al taller de LISOT. Allí se realizará la reparación o el reajuste del equipo hasta que esté operativo y se pueda devolver a las instalaciones del cliente.

Detección proactiva de incidencias informáticas

Cualquier fallo o anomalía que se detecte o se intuya (como un cambio de proveedor de telefonía, un cambio en la manera de trabajar, un aviso de corte de luz o de Internet, etc.) se debe comunicar a LISOT, para ser asesorado por un técnico informático y poder así resolver las incidencias o anticiparnos a ellas.

Recuperación de Datos

Si es necesario recuperar datos de una copia de seguridad, una persona responsable del cliente debe notificar a LISOT los archivos que necesita recuperar y de que fechas, y el técnico de LISOT recuperará los archivos en una ubicación alternativa para que verifiquen su utilidad y se pongan de nuevo en carpetas de producción.

La entrada Plan de contingencia en un mantenimiento informático se publicó primero en LISOT.