<div class="OutlineElement Ltr SCXW57950339 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="Paragraph SCXW57950339 BCX0" paraid="1958179705" paraeid="{5[..]

Creación de un programa de inteligencia de amenazas desde cero en lenguaje claro

Las empresa peque&ntilde;as y medianas (pymes) son un objetivo cada vez m&aacute;s buscado por los ciberdelincuentes, que se han dado cuenta de la vulnerabilidad de estas organizaciones con recursos limitados y pol&iacute;ticas de ciberseguridad insuficientes. Adem&aacute;s, ven estas compa&ntilde;&iacute;as m&aacute;s peque&ntilde;as como la puerta de entradas a otras de mayor envergadura de su cadena de suministro, lo que las convierte en una presa con un gran potencial.
<h4 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">El 98% de los ciberataques en pymes ten&iacute;a motivaciones econ&oacute;micas, y las credenciales expuestas tuvieron un papel clave en el 54% de los casos - Verizon DBIR, 2023</h4>
Para arrojar luz sobre el impacto real de estas tendencias en las pymes, LastPass realiz&oacute; recientemente una encuesta entre m&aacute;s de 600 altos cargos y responsables de seguridad de TI de empresas con menos de 3.000 empleados.
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">La encuesta revel&oacute; un patr&oacute;n preocupante</a>: aunque los responsables de las pymes tienen una actitud cada vez m&aacute;s proactiva en materia de ciberseguridad (con un aumento de la concienciaci&oacute;n y de la inversi&oacute;n en medidas de seguridad, por ejemplo), los encuestados aseguraron que el factor humano sigue creando importantes brechas de seguridad, que dejan a estas organizaciones en una situaci&oacute;n de vulnerabilidad ante los ciberdelincuentes.
&iquest;C&oacute;mo se pueden cerrar estas brechas? Siga leyendo para descubrir el an&aacute;lisis del problema y las recomendaciones del equipo de inteligencia sobre amenazas de LastPass.
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Diagn&oacute;stico inicial: desconexi&oacute;n entre medidas y comportamientos</h2>
El dato m&aacute;s revelador que puso sobre la mesa la encuesta fue la desconexi&oacute;n entre las medidas adoptadas por la direcci&oacute;n y los comportamientos de los empleados.
La ciberseguridad y la inversi&oacute;n en este apartado son cada vez m&aacute;s una prioridad para los equipos directivos: el 90% de los responsables de TI y el 80% de los responsables de otras &aacute;reas aseguran haber aumentado la atenci&oacute;n a la ciberseguridad en el &uacute;ltimo a&ntilde;o, y el 82% de las empresas han incrementado sus presupuestos en esta &aacute;rea.
A su vez, el 92% de los ejecutivos y el 93% de los responsables de TI tienen la percepci&oacute;n que los empleados entienden las expectativas en seguridad. Y la mayor&iacute;a de los directivos y los responsables de TI conf&iacute;an en las medidas de ciberseguridad adoptadas; solo el 30% cree que su empresa se enfrenta a serios riesgos en este terreno.
<h4 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Los responsables de las pymes tienen una actitud cada vez m&aacute;s proactiva en materia de ciberseguridad, pero el factor humano sigue creando importantes brechas de seguridad, que dejan a estas organizaciones en una situaci&oacute;n de vulnerabilidad.</h4>
Sin embargo, la encuesta apunta a una realidad diferente sobre el terreno:
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.25in; padding: 0in; border: 1pt none #e3e3e3;">
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Solo el 78% de los responsables de otras &aacute;reas cree que los empleados entienden las expectativas de seguridad vinculadas a su trabajo.
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 de cada 5 directivos reconoce saltarse las pol&iacute;ticas de seguridad.
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 de cada 10 responsables de seguridad reconoce saltarse las pol&iacute;ticas de seguridad.
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1 de cada 4 empleados j&oacute;venes seguramente se salta las pol&iacute;ticas.
●&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; El 36% de los profesionales de la Generaci&oacute;n Z admite que apunta las contrase&ntilde;as.
</div>
<div style="color: #000000; background: white; margin-right: 0in; margin-left: 0.5in; padding: 0in; border: 1pt none #e3e3e3;">
&nbsp;
</div>
<div style="color: #000000; background: white; padding: 0in; border: 1pt none #e3e3e3;">
La encuesta se&ntilde;ala que la inversi&oacute;n econ&oacute;mica en ciberseguridad crece, pero que hacen falta tambi&eacute;n inversiones cualitativas.
<h2 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">C&oacute;mo cerrar la brecha: recomendaciones para reforzar la ciberseguridad</h2>
A la luz de estos resultados, los responsables de las pymes deben actuar en tres ejes para mejorar sus estrategias en ciberseguridad: cambios en las pol&iacute;ticas, m&aacute;s formaci&oacute;n para los empleados y fomento de una cultura de la seguridad.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consejo 1: Impulsar la formaci&oacute;n en ciberseguridad</h3>
Fuera de los departamentos de TI, los responsables se&ntilde;alaron estos factores como principales barreras al cumplimiento de las medidas contra las ciberamenazas: falta de comprensi&oacute;n real del problema, infravaloraci&oacute;n de la importancia de estos esfuerzos y ritmo trepidante en su d&iacute;a a d&iacute;a. Todo ello pone de manifiesto la necesidad de crear programas de formaci&oacute;n que aborden espec&iacute;ficamente estos desaf&iacute;os.
Para acabar con esta desconexi&oacute;n, las pymes deber&iacute;an desarrollar unas estrategias de comunicaci&oacute;n claras y organizar peri&oacute;dicamente sesiones de formaci&oacute;n en todos los niveles de la organizaci&oacute;n. De este modo, todos y cada uno de los empleados tendr&aacute;n claro su papel crucial en este esfuerzo por reforzar la ciberseguridad, y entrar&aacute;n en el c&iacute;rculo virtuoso de rendir cuentas y cambiar su comportamiento.
Otra consideraci&oacute;n importante es que la formaci&oacute;n no puede ir solo de arriba abajo. Hay que mejorar la comunicaci&oacute;n para que todos los empleados apliquen exactamente los mismos protocolos de seguridad. Los directivos deber&iacute;an realizar reuniones con personas de diferentes departamentos para asegurarse de que todos los componentes de la organizaci&oacute;n entienden y respetan las pol&iacute;ticas de ciberseguridad. En este sentido, son &uacute;tiles tambi&eacute;n las auditor&iacute;as peri&oacute;dicas y las sesiones de feedback para identificar las &aacute;reas donde falta conocimiento.
<h3 style="margin: 15pt 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consejo 2: M&aacute;s palos y m&aacute;s zanahorias</h3>
Ante los preocupantes datos de infracci&oacute;n de las pol&iacute;ticas arrojados por la encuesta, sobre todo entre los m&aacute;s j&oacute;venes y determinados cargos directivos, los responsables de las pymes deber&iacute;an poner en marcha un plan que refuerce los incentivos por cumplimiento y, a la vez, aumente las consecuencias por infracci&oacute;n. Crear una cultura abierta, que normalice la comunicaci&oacute;n de infracciones, puede ser tambi&eacute;n una apuesta interesante: sus empleados pueden convertirse en los principales embajadores de la seguridad.
Adem&aacute;s, todos los profesionales de la seguridad que llevan tiempo en el sector han comprobado de primera mano que muchas infracciones se producen simplemente porque un empleado quiere hacer su trabajo. Ante esta realidad, los m&aacute;ximos responsables deber&iacute;an introducir procesos m&aacute;s sencillos para las excepciones a las pol&iacute;ticas de ciberseguridad. Un proceso claro y sencillo para obtener la autorizaci&oacute;n de saltarse temporalmente una pol&iacute;tica de seguridad permitir&iacute;a a los empleados hacer su trabajo sin romper las normas.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consejo 3: Adoptar un programa de seguridad basado en inteligencia sobre amenazas</h3>
Es alentador constatar que los responsables de las pymes ven con optimismo la seguridad, pero este optimismo a veces puede llevar a la inacci&oacute;n. Es crucial que entiendan cu&aacute;les son sus joyas de la corona, qui&eacute;n intenta arrebat&aacute;rselas y las amenazas m&aacute;s probables. Un programa de seguridad basado en inteligencia sobre amenazas puede ayudarles a tomar consciencia sobre las amenazas reales a las que se enfrentan, en lugar de actuar a ciegas.
El an&aacute;lisis peri&oacute;dico de los riesgos y la supervisi&oacute;n de las amenazas deber&iacute;an formar parte de la rutina de las pymes: es la &uacute;nica forma de saber en qu&eacute; punto se encuentran en materia de seguridad. La identificaci&oacute;n proactiva de amenazas y la creaci&oacute;n de estrategias de respuesta puede ayudar tambi&eacute;n a conocer y mitigar los riesgos antes de que vayan a m&aacute;s.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consejo 4: Usar un gestor de contrase&ntilde;as</h3>
La encuesta revela que la gesti&oacute;n de las contrase&ntilde;as expuestas merece una atenci&oacute;n prioritaria. Los gestores de contrase&ntilde;as son cada vez m&aacute;s habituales en las pymes y este es un dato positivo, pero tambi&eacute;n hay otro m&aacute;s preocupante: en casi la mitad de los incidentes de seguridad se detect&oacute; el uso de contrase&ntilde;as filtradas.
Frente a estas alarmantes cifras, las pymes deber&iacute;an imponer el uso de gestores de contrase&ntilde;as en el conjunto de su organizaci&oacute;n. Adem&aacute;s, no puede faltar la formaci&oacute;n continua sobre la seguridad de las contrase&ntilde;as para que los empleados entiendan realmente lo que hay en juego y no resten importancia a las pol&iacute;ticas en este terreno.
<h3 style="margin: 0in 0in 15pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Consejo 5: Atenci&oacute;n a las amenazas generadas por IA</h3>
Ante este futuro lleno de desaf&iacute;os, las pymes deben estar atentas a los ataques de phishing, las vulnerabilidades en la nube y las posibles filtraciones de informaci&oacute;n de la empresa por ataques de ransomware o malware. Y no pueden perder de vista tampoco el creciente protagonismo de la inteligencia artificial en la ciberseguridad, sobre todo de los ataques de phishing generados con IA.
Si quieren estar al d&iacute;a de los avances tecnol&oacute;gicos en ciberseguridad e IA, los responsables tendr&aacute;n que valorar la opci&oacute;n de invertir en herramientas de seguridad basadas en IA, con sistemas avanzados de detecci&oacute;n de amenazas y una mejor capacidad de respuesta. Todo ello sin olvidar la formaci&oacute;n a los empleados en las &uacute;ltimas estrategias de phishing, en especial aquellas generadas con IA.
<h4 style="margin: 0in; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none; text-align: center;">Ni tan las empresas m&aacute;s grandes del mundo, con todos tipo de recursos a su alcance, escapan a los riesgos de ciberseguridad. &iquest;Por qu&eacute; deber&iacute;an estar m&aacute;s tranquilas las pymes?</h4>
<h2 style="color: #434343; margin: 14pt 0in 4pt; padding: 0in; border-top: none; border-right: none; border-bottom: 0in none #e3e3e3; border-left: none;">Unos peque&ntilde;os pasos pueden dar grandes resultados en las pymes</h2>
Reforzar la seguridad en las pymes no es un destino, sino un camino que recorrer cada d&iacute;a. Y no hay mejor receta que &ldquo;confiar y verificar&rdquo; para este tipo de organizaciones: es importante que los responsables conf&iacute;en en sus empleados y sistemas, pero tambi&eacute;n que verifiquen continuamente que las pol&iacute;ticas de seguridad est&aacute;n al d&iacute;a, funcionan y se aplican.
&nbsp;
El aumento de la concienciaci&oacute;n y la inversi&oacute;n que refleja la Encuesta sobre ciberseguridad en las pymes es, sin duda, una buena noticia. Sin embargo, todav&iacute;a queda mucho trabajo por hacer para alinear la cultura de ciberseguridad con las pol&iacute;ticas y cerrar la brecha entre la percepci&oacute;n de los equipos directivos y los comportamientos de los empleados. Apostando por la formaci&oacute;n integral, la aplicaci&oacute;n sin fisuras de las pol&iacute;ticas y tecnolog&iacute;as innovadoras, las pymes conseguir&aacute;n fortificar sus defensas y poner las bases para un futuro m&aacute;s seguro.
</div>
&nbsp;
<a href="https://www.lastpass.com/resources/reports/smb-commercial-cybersecurity-report" style="color: blue;">Lea el informe &iacute;ntegro para saber m&aacute;s sobre los desaf&iacute;os de ciberseguridad de las pymes.*</a>
*Este informe solo est&aacute; disponible en ingl&eacute;s.

Las empresa peque&ntilde;as y medianas (pymes) son un obj[..]

Informe de LastPass: Estrategias para acabar con la desconexión en ciberseguridad en las pymes

Tal vez haya observado que últimamente hemos pedido a nuestros clientes que cambien algunas cosas en sus cuentas de LastPass. Por ejemplo, modificar la longitud y la complejidad de la contraseña maestra para cumplir con las prácticas recomendadas o volver a inscribir su autenticación multifactor (MFA), entre otras cosas. Todos estos cambios están pensados para aportar más seguridad a nuestros clientes y hoy queremos compartir más información sobre las ciberamenazas actuales que nos han llevado a pedirlos para que los clientes puedan entender mejor por qué son tan importantes. Aquí hablaremos de algunos de estos cambios y explicaremos las amenazas que los justifican y cómo pueden ayudar estas modificaciones.

Nuevos requisitos para las contraseñas maestras

¿Por qué lo hacemos? 

Si hablamos de seguridad y resiliencia de una contraseña, el tamaño importa. Pero hay más cosas: la seguridad de una contraseña es un parámetro complejo que depende de numerosos factores, como la longitud, la complejidad y la imprevisibilidad. Según las pautas actuales del National Institute of Standards and Technology (NIST), las contraseñas de creación humana deben tener por lo menos 8 caracteres de longitud (NIST 800-3B), pero a la luz de los últimos avances en tecnología de ataque por fuerza bruta y hackeo de contraseñas y teniendo en cuenta la tendencia natural de las personas a crear contraseñas predecibles y fáciles de recordar, la recomendación es usar una contraseña todavía más larga.

Los nuevos requisitos de la contraseña maestra de LastPass forma parte de un conjunto de iniciativas de aplicación progresiva para ayudar a nuestros clientes a protegerse mejor frente a las ciberamenazas actuales y futuras. Aunque la contraseña maestra de 12 caracteres ha sido la opción predeterminada en LastPass desde 2018, los clientes siempre tenían la posibilidad de hacer caso omiso de los ajustes recomendados y crear una contraseña maestra más corta, si así lo preferían. Hoy, con la obligatoriedad de una contraseña maestra con un mínimo de 12 caracteres, sumada al aumento en el número de iteraciones PBKDF2 introducido a principios de este año, ayudamos a nuestros clientes a configurar unas claves de cifrado más seguras y resilientes para consultar y cifrar los datos de su bóveda de LastPass.

Detalles sobre los nuevos requisitos

Desde abril de 2023, todos los nuevos clientes de LastPass, así como los clientes existentes que han solicitado el restablecimiento de sus contraseñas maestras, han tenido que crear contraseñas de como mínimo 12 caracteres o modificar las existentes según el nuevo requisito. A partir de enero de 2024, LastPass obligará a todos sus clientes a utilizar una contraseña maestra de como mínimo 12 caracteres.

Para modificar la contraseña, los clientes primero deben iniciar sesión en su cuenta de LastPass y seguir uno de los pasos siguientes según su situación actual:
<ul>
 	<li>Los clientes que confirmen que ya tienen una contraseña maestra de 12 caracteres o más no tienen que hacer nada, pues ya cumplen con la nueva política.</li>
 	<li>Los clientes que todavía no cumplen con la nueva política tendrán que crear una nueva contraseña maestra de 12 caracteres o más.</li>
</ul>
En el caso de los clientes que tengan que actualizar su contraseña maestra, hay una serie de recomendaciones que deben tener en cuenta.
<ul>
 	<li>El número mínimo de caracteres es 12, pero se recomienda utilizar más.</li>
 	<li>Debe contener como mínimo un carácter de cada uno de los siguientes tipos: mayúsculas, minúsculas, números y caracteres especiales.</li>
 	<li>Debe ser fácil de recordar, pero no de adivinar (por ejemplo, una frase de contraseña).</li>
 	<li>Asegúrese de que es única solo para usted.</li>
 	<li>No puede usar su dirección de correo como contraseña maestra.</li>
 	<li>No utilice información personal en su contraseña maestra.</li>
 	<li>No utilice caracteres secuenciales (como 1234) ni caracteres repetidos (por ejemplo, aaaa).</li>
 	<li>Asegúrese de no reutilizar su contraseña maestra en otras cuentas o aplicaciones.</li>
</ul>
¿Por qué todavía no me han pedido que cambie la contraseña maestra? 

Esta política se aplicará de forma progresiva entre nuestra base de clientes, primero mediante el envío de notificaciones por correo electrónico a nuestros clientes Free, Premium y Families, y después a nuestros clientes Teams y Business, a finales de enero de 2024. Para facilitar las cosas a nuestros usuarios finales, LastPass permite a los clientes elegir cuánto tiempo debe pasar después de un inicio de sesión para que el sistema les pida introducir su contraseña maestra. A causa de estas opciones de personalización, no podemos prever cuánto tiempo hará falta para alcanzar un 100% de adopción en nuestra base de clientes.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Configurar la recuperación de cuenta antes de modificar la contraseña maestra</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Cómo cambiar la contraseña maestra</a>

Búsqueda de las nuevas contraseñas maestras en la Dark Web

A partir del próximo mes, LastPass también empezará a cotejar al momento las contraseñas maestras nuevas o restablecidas con una base de datos de credenciales robadas para garantizar que la contraseña no ha estado previamente expuesta en la Dark Web. Si se detecta la contraseña en un robo anterior, aparecerá una alerta de seguridad para avisar al cliente de que la contraseña ya había estado expuesta y le pedirá que elija otra contraseña para continuar.

¿Por qué lo hacemos? 

En este caso la razón es muy simple: las contraseñas expuestas son fáciles de hackear. Los descifradores de contraseñas actuales pueden absorber listas de contraseñas conocidas, lo que reduce drásticamente el tiempo necesario para adivinar las credenciales de una cuenta. Al impedir que nuestros clientes puedan utilizar una contraseña ya expuesta, dificultamos considerablemente que pueda llegar a descifrarse.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">¿Qué es el control de Dark Web?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Cómo activar el control de Dark Web en LastPass</a>

Nuevas inscripciones de autenticación multifactor (MFA)

En mayo de 2023 LastPass empezó a trabajar para agilizar las nuevas inscripciones de MFA para clientes Business no federados que utilizan los autenticadores más habituales, como Microsoft Authenticator, Google Authenticator o LastPass Authenticator. En el caso de la autenticación con Grid, la nueva inscripción estará disponible próximamente y los clientes podrán realizar la nueva inscripción con Microsoft o Google.

¿Por qué lo hacemos? 

Tal y como explicamos en las <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">comunicaciones relacionadas con el incidente de seguridad de marzo de 2023</a>, el restablecimiento de la MFA es una acción necesaria para mitigar los riesgos derivados de la exposición de la copia de seguridad de la base de datos de la autenticación multifactor/federación de LastPass.

Si todavía no lo ha hecho, inicie una nueva inscripción manual de la MFA para clientes no federados. Puede consultar las instrucciones detalladas en nuestro <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">boletín de seguridad</a>.

Conclusión

Estos cambios se están introduciendo en respuesta a la constante evolución en las ciberamenazas y con el objetivo de reforzar la protección de nuestros clientes. LastPass no le pedirá que tome medidas ni cambie nada sin un objetivo concreto y siempre procuraremos comunicar de forma transparente en qué consiste este objetivo.

Siga las últimas publicaciones del blog de LastPass Labs para estar al corriente de los últimos cambios y novedades sobre las amenazas que acechan a los métodos de autenticación, a nuestro sector y a nuestros clientes.

LastPass está haciendo cambios en las cuentas. Hoy le explicamos por qué.

Tal vez haya observado que últimamente hemos pedido a nuestros clientes que cambien algunas cosas en sus cuentas de LastPass. Por ejemplo, modificar la longitud y la complejidad de la contraseña maest[..]

Malas noticias: hay mucha gente que quiere sus contraseñas. Y las quiere por muchos motivos, pero por desgracia ninguno es bueno. Aquí veremos cuáles son los perfiles de los ciberdelincuentes que quieren sus contraseñas, por qué tratan de conseguirlas a toda costa, cómo acceden a ellas y qué puede hacer para minimizar las consecuencias en caso de que una contraseña acabe en las manos equivocadas.

Vamos a dividirlos en tres grandes grupos: estados nación, ciberdelincuentes e insiders maliciosos. Tras leer estas líneas se dará cuenta de que las motivaciones son diferentes, aunque el objetivo final es siempre el mismo: acceder a datos o sistemas confidenciales.
<h4>Estados nación</h4>
Es un término culto (utilizado también en ciencias políticas y relaciones internacionales) para hablar de los gobiernos. Los estados nación quieren contraseñas para acceder a sistemas, información o ambas cosas. Y quieren el acceso para robar datos, afianzar su presencia en dichos sistemas o hacer las dos cosas a la vez. En algunos casos esporádicos van un paso más allá y destruyen los datos o el sistema por completo. Este último escenario puede tener unas consecuencias gravísimas, sobre todo si los datos o el sistema tienen relación con infraestructuras críticas (como la red eléctrica, para poner un ejemplo).
<h4>Ciberdelincuentes</h4>
El nombre lo dice todo. Las motivaciones están claras: estamos ante delincuentes que buscan hacer dinero fácil. Y con las contraseñas pueden conseguirlo de dos maneras: vendiendo las contraseñas directamente (en la Dark Web se pagan unos 10 dólares por unas credenciales) o accediendo a cuentas o sistemas para generar dinero a través de diferentes vías, como ransomware, filtración de datos o extorsión. Y si se trata de una cuenta bancaria o similar, vaciándola sin más.
<h4>Insiders maliciosos</h4>
Aunque sería una aplicación más que correcta del término, no estamos hablando de compañeros que utilizan el microondas del comedor del trabajo para calentar brócoli o pescado. Son personas de nuestra misma empresa que quieren hacer daño aprovechando su acceso a las redes de la compañía. Quizás les interese tener su contraseña para llevar a cabo sus estrategias desde su cuenta, para cargarle la culpa y dificultar las investigaciones. O puede que necesiten su contraseña para acceder a otras partes de la red de la empresa, como información financiera delicada, y para acceder a sistemas de control industrial con la capacidad de provocar daños físicos.
<h3>¿Cómo consiguen las contraseñas?</h3>
Existen algunos puntos en común en las estrategias utilizadas por estos diferentes actores para conseguir su contraseña, ya sea utilizando “commodity malware” adquirido online o comprando credenciales a través de la Dark Web tras una filtración anterior. Sin embargo, también hay algunas diferencias en sus métodos. Vamos a ver cuáles.

Los estados nación son los que tienen más formación y recursos (es decir, personas y dinero), lo que se traduce en más posibilidades de éxito. A menudo desarrollan su propio malware, a partir de vulnerabilidades de software nuevas o no publicadas todavía, para tratar de acceder a dispositivos o redes y filtrar contraseñas. Otra estrategia es preparar minuciosamente un correo de spearphishing dirigido a una persona concreta para que revele su contraseña sin darse cuenta. En ocasiones su objetivo son directamente operadores de servicios, como un proveedor de servicios en la nube, porque les permiten acceder a numerosas cuentas y credenciales al mismo tiempo.

Los ciberdelincuentes tienen un modus operandi bastante más expeditivo. Algunos grupos se dedican básicamente a obtener contraseñas a través de infostealers o correos de phishing y luego venden estas credenciales en la Dark Web (tiene más información sobre los infostealers en esta <a href="https://blog.lastpass.com/2023/07/infostealers-the-widespread-threat-from-information-stealing-malware/">entrada del blog</a>). Otros, en cambio, recurren al malware creado por otros grupos. Se trata de kits de phishing o infostealers que se venden como servicio, igual que los paquetes de software de oficina. Estos productos de malware-as-a-service (MaaS) están diseñados para que cualquiera con unos conocimientos técnicos mínimos pueda configurar y lanzar campañas de phishing o malware. Tienen interfaces intuitivas que facilitan todo el proceso de configuración de los ataques.

Los insiders maliciosos están un paso por delante de los demás, porque suelen tener acceso a sus oficinas y redes. Buscan contraseñas apuntadas en una mesa o entran en las carpetas compartidas de la red para mirar si alguien ha guardado contraseñas en un sitio de SharePoint o en cualquier otro espacio compartido. A veces se cuelan también en repositorios de códigos para acceder a contraseñas protegidas, siempre con el objetivo de acceder sin autorización y provocar algún tipo de daño a la empresa o los compañeros.
<h3>¿Qué puede hacer para minimizar el impacto?</h3>
La respuesta no es muy original: usar un gestor de contraseñas. Solo es necesario recordar una contraseña maestra, tiene todas las facilidades para crear y guardar contraseñas complejas y únicas para cada cuenta y, si una contraseña se filtra a raíz de un ataque, es sencillo generar otra. Además, LastPass permite a todos los clientes supervisar sus credenciales sin ningún coste extra. Si utiliza la supervisión de Dark Web, nuestro servicio contrasta constantemente su información con una base de datos de credenciales expuestas y le alerta de inmediato para que pueda actuar enseguida. El hecho de tener contraseñas únicas en cada cuenta minimiza también el riesgo en caso de exposición de sus credenciales y limita la capacidad de acción de los ciberdelincuentes si caen en sus redes. Hoy, la pregunta no es si un hacker atacará, sino cuándo lo hará. Lo mejor es estar preparado cuando ocurra y, con eso, nosotros podemos ayudarle.

¿Quién quiere sus contraseñas y por qué?

Malas noticias: hay mucha gente que quiere sus contraseñas. Y las quiere por muchos motivos, pero por desgracia ninguno es bueno. Aquí veremos cuáles son los perfiles de los ciberdelincuentes que quie[..]

Acceder a Internet por un motivo u otro es una necesidad para la mayoría de la gente, igual que conducir un vehículo. Pero tanto en un caso como en el otro, hay riesgos. De hecho, según la Agencia de Seguridad de Infraestructuras y Ciberseguridad de Estados Unidos, <a href="https://www.cisa.gov/be-cyber-smart/facts">uno de cada tres hogares</a> con ordenadores está infectado por software malicioso. Y el 65% de los estadounidenses que navegan por la red reciben al menos una oferta fraudulenta. Igual que aprendemos a conducir para evitar peligros, podemos aprender a identificar y evitar ciberataques para proteger nuestra información de los envites de los ciberdelincuentes.

Aunque la mayoría de las ciberamenazas pueden desactivarse automáticamente usando servicios antivirus, firewalls u otras medidas de protección, las más peligrosas aprovechan el componente humano para sortear estas defensas. En algunos casos, los delincuentes interactúan directamente con la víctima (estos supuestos entrarían dentro de la categoría de ingeniería social) y en otros tienden una trampa con la esperanza de que un usuario poco precavido muerda el anzuelo (por ejemplo, aplicaciones falsas comercializadas en tiendas de aplicaciones no reguladas). En este artículo veremos estos dos tipos de amenazas y descubriremos cómo evitarlas. Y nos fijaremos también en la reutilización de contraseñas, el peligro que representa y cómo evitar cometer este tipo de errores.
<h3>Ingeniería social </h3>
Ingeniería social es un término que se utiliza para describir un amplio abanico de actividades fraudulentas con un patrón similar, concretamente, la interacción directa con la víctima (a través de correo, SMS, llamadas telefónicas u otros métodos) para que facilite información confidencial o acceda a un sitio web diseñado para infectar su ordenador con malware. Aunque todos estos ataques tienen un componente humano, los métodos y las señales de alerta van cambiando. A continuación vamos a repasar los principales tipos de ataques de ingeniería social.

Phishing

Se trata del ciberataque más habitual y las cifras lo corroboran: cada día se envían unos <a href="https://www.splunk.com/en_us/blog/learn/phishing-scams-attacks.html#:~:text=3.4%20billion%20phishing%20emails%20are,compromised%20due%20to%20phishing%20attacks">3.400 millones de correos de phishing</a>. A simple vista, estos correos parecen tener un origen legítimo y recurren a diferentes temas o enfoques, conocidos como “cebos”, para captar la atención del destinatario y conseguir que interactúe. A veces estos cebos tienen relación con las vacaciones o desastres naturales. Otras son correos de una empresa que informa de la filtración de la cuenta del receptor o incluye una “factura” falsa de una compra reciente con un importe considerable con un tiempo limitado para responder en caso de cobro incorrecto. Estos correos ponen presión psicológica en el destinatario para que responda, ya sea por su propio interés o para evitar ser víctima de otro fraude.

Cómo protegerse de los ataques de phishing

Tradicionalmente uno de los signos de alerta más reveladores eran las faltas de ortografía y gramática. Sin embargo, con la generalización del ChatGPT y otros grandes modelos de lenguaje, ahora los ciberdelincuentes lo tienen más fácil para crear correos con una gramática impecable y un contenido convincente, que son mucho más difíciles de detectar. El mejor consejo es extremar las precauciones al recibir consejos de remitentes desconocidos y seguir estas recomendaciones:
<ul>
 	<li>Lea con atención toda la información del remitente en correos que le pidan que haga clic en un enlace o que llame a un centro de atención al cliente. Por ejemplo, podemos encontrarnos con un correo de una empresa conocida, pero al revisar la dirección del remitente darnos cuenta de que el dominio no es el esperado, como en el ejemplo siguiente:</li>
 	<li>No haga clic en enlaces incluidos en correos enviados por remitentes que no conozca.</li>
 	<li>En caso de duda, póngase en contacto directamente con la empresa que teóricamente le ha enviado el correo para asegurarse de que es legítimo, pero utilice la información de contacto que aparece en el sitio web principal de la empresa.</li>
 	<li>Deje que su gestor de contraseñas le eche una mano. Si tiene activada la función de autocompletado de las cuentas conocidas, pero la información no se rellena automáticamente en el sitio web que ha visitado, quizás esté ante un caso de phishing.</li>
</ul>
Vishing

Vishing es la abreviatura de “voice phishing”, es decir, el equivalente a phishing por voz. En general, el modus operandi es llamar a la víctima haciéndose pasar por una empresa conocida, una fuerza policial o una agencia tributaria para que esa persona facilite información confidencial, como el número de una tarjeta de crédito o de la seguridad social, contraseñas o datos sobre sus finanzas.

Cómo protegerse de los ataques de vishing
<ul>
 	<li>Permita a las personas que llaman desde números no conocidos dejar un mensaje en su buzón de voz.</li>
 	<li>Póngase en contacto directamente con la empresa o la agencia que supuestamente le llama para asegurarse de que todo es correcto. Llame al número que aparece en el sitio web principal de dicha empresa o agencia en lugar de llamar al número indicado por el posible “visher”.</li>
</ul>
Smishing

El smishing es muy parecido al vishing y al phishing, pero en este caso los atacantes utilizan mensajes SMS para contactar con sus víctimas. Algunos mensajes incluyen enlaces a sitios fraudulentos, mientras que otros son enviados teóricamente por fuerzas del orden, empresas de transporte o compañías conocidas. Su objetivo es informarle de que su cuenta ha sido hackeada y pedirle que se conecte (a un sitio falso) para obtener sus credenciales.

Otra táctica bastante habitual consiste en enviar un mensaje a una persona haciéndose pasar por uno de sus jefes, que le pide que compre una tarjeta regalo en su nombre. En general, el jefe asegura estar reunido y necesitar ayuda de inmediato porque no puede encargarse personalmente de la compra. Esta estrategia transmite al destinatario una sensación de urgencia con la esperanza de que actúe rápido y no caiga en la cuenta de la estafa.

Cómo evitar los ataques de smishing
<ul>
 	<li>No responda ni haga clic en enlaces de mensajes de texto que haya recibido sin más.</li>
 	<li>Póngase en contacto directamente con la persona que lo ha enviado antes de hacer nada.</li>
 	<li>Elimine y, si es posible, denuncie la recepción de mensajes de smishing a su operador de telefonía y a la empresa que teóricamente está detrás del mensaje.</li>
</ul>
<h3>Aplicaciones maliciosas </h3>
Algunos delincuentes desarrollan aplicaciones que se parecen muchísimo a las apps de empresas conocidas con el objetivo de robar información o infectar el dispositivo móvil o el ordenador de un usuario con malware. Estas aplicaciones tienen un diseño idéntico a la oficial y pueden ser difíciles de identificar. Sin embargo, son varias las cosas que puede hacer para no caer en las redes de estos clones:
<ul>
 	<li>Utilice solo tiendas oficiales de aplicaciones como la App Store de Apple o Google Play.</li>
 	<li>Compruebe quién es el desarrollador de la aplicación. Por ejemplo, en el caso de LastPass aparece LogMeIn, Inc. como desarrollador en la App Store de Apple y GoTo Technologies en Google Play. Si aparece otro desarrollador o empresa, estaríamos ante una aplicación maliciosa.</li>
 	<li>Fíjese en si hay errores ortográficos o gramaticales en la descripción de la aplicación.</li>
</ul>
<h3>Reutilización de contraseñas </h3>
Según el <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">informe Psicología de las contraseñas 2022</a> de LastPass, casi el 62% de los usuarios utilizan variantes de una misma contraseñas. Y aquellos que han recibido formación sobre los peligros de reutilizar contraseñas solo abandonan esta práctica en un 31% de los casos y únicamente un 25% empieza a usar un gestor de contraseñas. La situación se complica cuando estas contraseñas se filtran, porque los ciberdelincuentes utilizan las credenciales robadas en sus ataques. Según el Informe de investigación sobre las filtraciones de datos de 2023 elaborado por Verizon, el <a href="https://www.verizon.com/business/resources/reports/dbir/">86% de los ataques a aplicaciones web básicas</a> que consiguen su objetivo tienen su origen en el uso de credenciales robadas.

Lo mejor para evitar estas situaciones es crear contraseñas únicas y complejas para cada una de sus cuentas. Para ayudarle, nada como un gestor de contraseñas. Y en un momento en que la autenticación sin contraseña empieza a estar sobre la mesa, vale la pena elegir un gestor que le permita dar el paso a esta nueva tecnología cuando esté preparado.

Aunque las ciberamenazas están por todas partes, conocer los tipos de ataques más frecuentes y seguir estas recomendaciones prácticas puede ayudarle a evitar filtraciones de datos y otras desagradables consecuencias, tanto en su vida personal como en el trabajo o en su familia.

Reconocer y evitar los ciberataques más habituales

Acceder a Internet por un motivo u otro es una necesidad para la mayoría de la gente, igual que conducir un vehículo. Pero tanto en un caso como en el otro, hay riesgos. De hecho, según la Agencia de [..]

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de los desarrollos en seguridad más recientes, y estamos pendientes de la tecnología a futuro y las perspectivas de amenazas únicas. 

La ciberseguridad es una necesidad en todas las empresas, desde las grandes multinacionales hasta las start-ups formadas por una sola persona. Aunque algunas compañías tienen la suerte de poder destinar partidas importantes a este frente, otras se ven obligadas a priorizar los esfuerzos con unos recursos limitados en busca de los mejores resultados posibles.  Además de imponer unos estrictos controles sobre el correo (para detectar y bloquear mensajes maliciosos) y ofrecer formación a los empleados para reducir el riesgo de sufrir ataques de ingeniería social, la gestión de las vulnerabilidades es un pilar clave de cualquier programa básico de ciberseguridad y ofrece una rentabilidad inmediata. La explotación de las vulnerabilidades se sitúa en lo alto en la lista de causas de ciberincidentes. En el <a href="https://www.mandiant.com/resources/blog/m-trends-2023">informe M-Trends de 2023</a>, Mandiant reveló que en el 36% de sus investigaciones sobre intrusiones aparecía la explotación de una vulnerabilidad.

Conocer su infraestructura tecnológica y los dispositivos que forman parte de su red a través de la gestión de activos es fundamental según varios esquemas de ciberseguridad, como el del National Institute of Standards and Technology (NIST). Cuando una empresa (sea del tamaño que sea) tiene controlado su inventario tecnológico resulta más fácil identificar el impacto de nuevas vulnerabilidades y tomar las medidas adecuadas para corregirlas. Es imposible proteger algo si no sabemos que lo tenemos. La importancia de identificar la presencia de vulnerabilidades en su entorno y corregirlas lo antes posible está más que justificada.  Según el <a href="https://www.rapid7.com/blog/post/2023/02/28/a-shifting-attack-landscape-rapid7s-2022-vulnerability-intelligence-report/">informe 2022 Vulnerability Intelligence</a> de Rapid7, más de la mitad de las vulnerabilidades estudiadas se explotaron en los siete días posteriores a su divulgación, lo que representa un aumento del 12% con respecto a 2021 y del 87% en relación con 2020.

Aunque en general se asocian las vulnerabilidades a los grandes proveedores de software, el uso de software de código abierto complica todavía más el panorama. Según un <a href="https://openuk.uk/wp-content/uploads/2021/10/openuk-state-of-open_final-version.pdf">estudio elaborado por OpenUK</a>, el 90% de las empresas utiliza software de código abierto, lo que aumenta los posibles riesgos de seguridad en la cadena de suministro más allá de los problemas estándar con los sistemas operativos y/o el software de propiedad. Además, <a href="https://www.gartner.com/en/articles/7-top-trends-in-cybersecurity-for-2022">Gartner</a> asegura que el 45% de las organizaciones van a sufrir un ataque en su cadena de suministro de software antes de que termine 2025. Por su propia naturaleza, el software de código abierto crea dependencias que pueden resultar difíciles de identificar si no se examinan específicamente. Por ejemplo, un año después de su divulgación inicial y pese a contarse entre las vulnerabilidades más explotadas de 2022, la vulnerabilidad Apache Log4j (CVE-2021-44228) seguía apareciendo en el 5% de las bases de código auditadas por Synopsys según su <a href="https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html?intcmp=sig-blog-ossra22">informe Open-Source Security and Risk Analysis de 2023</a>.

Por último, el incremento del teletrabajo y de los programas de uso de dispositivos personales ha aumentado la superficie de exposición a ataques más allá de los límites tradicionales de la infraestructura de la mayoría de empresas, por lo que las compañías se han visto obligadas a actuar sobre posibles vulnerabilidades que están fuera de su control directo.  Para reforzar todos estos frentes, es imprescindible contar con políticas sólidas de corrección de errores, así como programas de formación de los empleados y comunicación.
<h3>¿Qué medidas se pueden tomar? </h3>
<ul>
 	<li>Establecer unas políticas y procedimientos de gestión de vulnerabilidades y parches acordes con las prioridades de la empresa y las prácticas recomendadas en el sector. Cuando contamos con políticas claras que nos dicen cómo responder frente a nuevas vulnerabilidades, la situación se resuelve de forma más rápida y sencilla.</li>
 	<li>Cuando sea posible, invertir en herramientas que faciliten la detección automática de activos y vulnerabilidades y/o errores con una posible influencia.</li>
 	<li>Elaborar un inventario exhaustivo con el software privado de su entorno, pero tener también muy en cuenta las dependencias del código abierto que puedan existir en sus aplicaciones. Las listas de material de software son útiles para identificar qué componentes de código abierto pueden ser críticos para sus operaciones y abrir la puerta a una respuesta más rápida en caso de que aparezca una nueva vulnerabilidad.</li>
 	<li>Siempre que sea posible, la activación de las actualizaciones automáticas permite responder a las vulnerabilidades con la máxima celeridad. Si es necesario hacer pruebas para tener la seguridad de que la actualización no afectará a la actividad de la empresa, es importante realizarlas lo antes posible.</li>
 	<li>La cantidad de vulnerabilidades identificadas cada año es escalofriante: <a href="https://www.cve.org/About/Metrics">en 2022 se publicaron</a> más de 25.000. Ante tal magnitud, hay que priorizar la corrección de las vulnerabilidades en función de su gravedad y la explotación activa por parte de los actores maliciosos. Para facilitar este proceso, la CISA, la Agencia de Seguridad de Infraestructuras y Ciberseguridad de Estados Unidos, dispone de un catálogo con las vulnerabilidades explotadas conocidas que actualiza periódicamente (el catálogo se puede consultar aquí). La lista es pública y gratuita. Se trata de un recurso fundamental para saber qué parches priorizar teniendo en cuenta el nivel de amenaza que representan realmente.  El Forum of Incident Response and Security Teams (FIRST) ha creado también un <a href="https://www.first.org/epss/">sistema de puntuación para la predicción de explotaciones</a> (EPSS), que puede ayudar a tomar decisiones en función de la probabilidad de explotación de las vulnerabilidades.</li>
 	<li>La creación de una metodología de priorización personalizada puede resultar también de gran ayuda para responder con rapidez y acierto cuando aparecen nuevas vulnerabilidades. Este modelo depende de una serie de elementos externos, como la puntuación CVSS de la vulnerabilidad y las pruebas de explotación activa, y también de elementos internos como si los activos afectados son críticos y se utilizan en la interacción de cara al público.</li>
 	<li>Definir unas políticas claras sobre la actualización de los dispositivos personales utilizados en el trabajo y comunicar estas expectativas a los empleados. Explicarles las nuevas vulnerabilidades que pueden afectar a estos dispositivos (como teléfonos móviles y ordenadores) para que tomen las medidas adecuadas lo antes posible.</li>
</ul>
Aunque la creación de un programa de gestión de vulnerabilidades puede parecer un proyecto titánico, estas medidas pueden ayudarle a poner en marcha un plan que le permita priorizar sus esfuerzos en función de las amenazas, aunque sus recursos sean limitados.  Este enfoque basado en los riesgos puede permitir a las empresas maximizar la rentabilidad de su inversión aplicando la regla de 80-20: el 80% de los beneficios de un programa de gestión de vulnerabilidades se obtiene con el primer 20% del esfuerzo.

El equipo de inteligencia, mitigación y escalada de amenazas (TIME) de LastPass está enfocado en proteger a nuestra comunidad supervisando, analizando y mitigando las amenazas dirigidas a nuestros clientes, nuestra empresa y nuestra industria. El equipo cuenta con un total de casi 50 años de experiencia en inteligencia y cibernética, y cree firmemente que el intercambio de información y el desarrollo de relaciones son la clave de un programa de inteligencia de éxito. Nuestro objetivo en LastPass es proporcionar inteligencia oportuna y práctica a las partes interesadas que permita a nuestros equipos de seguridad proteger a nuestros clientes, sus datos y el conjunto de la empresa. Además de realizar análisis y notificar a nuestros equipos de seguridad sobre desarrollos en el entorno global de las ciberamenazas, también nos esforzamos en automatizar nuestros desarrollos en inteligencia en los procesos de nuestros socios y en minimizar el plazo entre la concienciación sobre las amenazas y la mitigación.

Ciberseguridad: Por qué son tan importantes los parches para reforzar la protección

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de los[..]

Los millones de sitios y aplicaciones que conforman nuestro mundo digital son un campo abonado para los ciberdelincuentes, siempre al acecho esperando un paso en falso para actuar sin compasión. ¿Y sabe cuál es el objetivo más fácil para ellos? Las empresas y los particulares que usan aplicaciones de software y tecnologías desfasadas. En otra publicación del blog (<a href="https://blog.lastpass.com/2023/08/cybersecurity-as-a-quilt-why-patches-are-key-to-a-strong-defense/">aquí</a>) hablamos de la importancia de una buena gestión de las vulnerabilidades y de un control exhaustivo del inventario de activos. En este artículo publicado con motivo del Mes de la Concienciación en Ciberseguridad, vamos a centrarnos en otro aspecto clave: la imperiosa necesidad de analizar y modernizar nuestras soluciones tecnológicas.

Tanto si sus empleados se mueven bien con la tecnología como si no, el análisis y la modernización de sus soluciones es imprescindible para asegurarse de que todas sus aplicaciones y los dispositivos de su red están actualizados y de que tiene las herramientas adecuadas para proteger su empresa (el uso de recursos desfasados se traduce en un aumento objetivo de los ciberriesgos). A medida que el software y los dispositivos suman años, baja su seguridad. ¿Acaso seguimos usando pestillos cuando tenemos la opción de instalar cerraduras magnéticas o soluciones de acceso biométricas? Sus clientes y su negocio son las joyas de la corona... Se merecen tener la tecnología siempre al día para disfrutar de la máxima protección.

Para simplificar la aproximación a este desafío, vamos a dividirlo en tres grandes objetivos: 1) reducir los riesgos de ciberseguridad, 2) eliminar la deuda técnica y 3) unificar y catalogar su infraestructura tecnológica. Vamos a analizarlos uno a uno.

Reducir los riesgos de ciberseguridad

La principal motivación para actualizar sus soluciones tecnológicas es reducir los riesgos de ciberseguridad.  Entre las opciones para protegerse de los ciberdelincuentes, encontramos el uso de versiones actualizadas del software y herramientas de última generación, la mejora de su resiliencia apostando por una infraestructura híbrida o en la nube y la evaluación de las brechas en sus controles actuales teniendo en cuenta las últimas ciberamenazas para solucionarlas. Si es capaz de detectar rápidamente sus vulnerabilidades y también las estrategias, técnicas y procedimientos que podrían derribar sus mecanismos de defensa actuales, podrá actuar con mayor rapidez para proteger a sus clientes, su información y su empresa cuando aparezca una nueva amenaza.

Eliminar la deuda técnica

La deuda técnica es inevitable.  Los años no pasan en balde para el hardware y el software, a veces hacen falta soluciones rápidas y el código evoluciona queramos o no. Si no le prestamos la atención que merece, la deuda técnica puede crear ineficiencias e introducir riesgos. Un <a href="https://www.outsystems.com/1/growing-threat-technical-debt/">estudio de 2021 realizado por Outsystems</a> detectó que las empresas dedican el 28% de su presupuesto de TI a corregir la deuda técnica. La cifra se situaba en un 40% en el caso de las empresas grandes.  Un planteamiento bien calculado a la hora de modernizar sus soluciones tecnológicas ofrece a las empresas la posibilidad de poner a cero, por así decirlo, esta deuda técnica. Aunque la actualización del código o la familiarización con nuevas herramientas o sistemas implican un coste, también aportan mejoras a largo plazo en terrenos como la eficiencia y la seguridad.  Un <a href="https://stripe.com/files/reports/the-developer-coefficient.pdf">estudio publicado en 2018 por Stripe</a> reveló que los ingenieros dedican de promedio el 33% de su tiempo a solventar la deuda técnica.  Renovando sus recursos tecnológicos podrá recuperar parte de este tiempo y su equipo podrá centrarse en introducir mejoras en los procesos y en la seguridad.

Unificación y catalogación de su infraestructura tecnológica

Tal y como hemos mencionado, ya habíamos hablando antes de la importancia de gestionar los activos tecnológicos. La TI paralela abre la puerta a diferentes amenazas. A fin de cuentas, no puede proteger lo que no sabe que tiene y no puede actualizar tecnologías que no es consciente de tener en su infraestructura. Realizar un inventario de su tecnología aprovechando este proceso de modernización le ofrece la oportunidad de crear y/o actualizar un único directorio de referencia para sus recursos tecnológicos. Este paso agilizará sus respuestas en caso de incidentes y le permitirá corregir vulnerabilidades de día cero que alguien está aprovechando actualmente. Un repositorio documentado y de confianza, que refleje la situación operativa de su empresa, puede ayudarle a responder de forma ágil, eficaz y decidida en una situación de crisis.  Además, si actualiza su ecosistema tecnológico podrá aprovechar para volver a analizar su software y sus herramientas y asegurarse de que funcionan perfectamente coordinados, para mejorar la seguridad y la eficiencia.

El <a href="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_jul2023.pdf">informe Threat Horizons de agosto de 2023 publicado por Google Cloud</a> reveló que más de la mitad de los incidentes gestionados por sus equipos de asistencia tuvieron algún tipo de relación con la exposición de credenciales y recomendó unas protecciones más estrictos en la gestión de las identidades. La revisión y actualización de sus recursos tecnológicos brinda a las empresas la oportunidad de introducir las últimas tecnologías de gestión de accesos y de redefinir y reforzar sus requisitos de acceso.  En respuesta a la actual crisis vinculada a las credenciales, es fundamental poner en manos de los usuarios herramientas de seguridad modernas, como gestores de contraseñas, para crear, gestionar, almacenar y compartir de forma segura datos confidenciales. Y también tecnologías de última generación, como las soluciones sin contraseñas, para ayudar a los empleados a adoptar unos buenos hábitos en materia de contraseñas.

Es hora de modernizar sus soluciones tecnológicas

Los millones de sitios y aplicaciones que conforman nuestro mundo digital son un campo abonado para los ciberdelincuentes, siempre al acecho esperando un paso en falso para actuar sin compasión. ¿Y sa[..]

Aunque el ransomware sigue dominando los titulares, de hecho una forma insidiosa de malware conocida como "infostealers" (forma abreviada de "malware de robo de información") es mucho más habitual y afecta a todo tipo de ámbitos, desde grandes corporaciones hasta ordenadores personales. El objetivo de los "infostealers" es obtener información confidencial de los sistemas infectados, como contraseñas, monederos de criptomonedas, cookies de sesión, datos financieros y otros datos personales para su filtración rápida al atacante.

Muchos "infostealers" están a la venta en la categoría de "malware como servicio (MaaS)". Los delincuentes pueden comprar una suscripción (a menudo por unos cientos de dólares al mes) que les permite acceder al malware para su propio uso y objetivos; por su parte, el mantenimiento y el alojamiento del malware sigue en manos del desarrollador que lo vende.  Esto ayuda a reducir la barrera tecnológica de entrada a la que se enfrentan los ciberdelincuentes, lo que provoca la expansión rápida de los "infostealers" como una ciberamenaza más amplia.

¿Cómo se infectan las víctimas?

Las víctimas pueden infectarse a través de diversos métodos, como el phishing de correos electrónicos, la visita a sitios web infectados o las aplicaciones fraudulentas. Una vez que el ordenador o la red están infectados, el malware se ejecutará, buscando identificar y filtrar rápidamente información crítica (incluyendo, si es posible, las contraseñas maestras de Last Pass) de los navegadores y otras carpetas importantes. Los atacantes emplearán estos datos para acceder a cuentas confidenciales, o bien volverán a empaquetar la información para venderla en mercados, foros u otros sitios delictivos.

Actualmente el precio medio es de aproximadamente <a href="https://www.accenture.com/us-en/blogs/security/information-stealer-malware-on-dark-web">10 $ por registro</a>, y en cualquier momento hay millones de registros disponibles para su venta, lo que demuestra la naturaleza generalizada y habitual de la amenaza de los "infostealers". Estos registros incluyen credenciales y otros datos confidenciales de víctimas que abarcan desde multinacionales hasta pequeñas empresas o cuentas personales individuales robadas de un ordenador personal.

¿Cómo ha reaccionado LastPass?

Para empezar, y como parte de nuestros esfuerzos para mejorar nuestras capacidades de seguridad, LastPass ha invertido cantidades considerables en nuestro programa de inteligencia sobre ciberamenazas.  Esto incluye la creación de un equipo de inteligencia, mitigación y escalada de amenazas (TIME) dedicado, que permite ampliar en gran medida nuestro sistema de supervisión y alertas de inteligencia sobre amenazas aprovechando el código abierto y los informes propios, así como supervisar de manera proactiva fuentes de la Dark Web para detectar actividades maliciosas. También ponemos en práctica esta inteligencia automatizando su integración con nuestros equipos de detección, respuesta y gestión de vulnerabilidades, lo que permite acelerar el plazo de mitigación. Finalmente, hemos desarrollado un proceso dedicado y enfocado para supervisar y alertar sobre las credenciales de clientes expuestas para los clientes que participan en el control de Dark Web.

Como cabría esperar, la comunidad de "infostealers" valora en gran medida las contraseñas maestras, teniendo en cuenta su potencial para ofrecer acceso a la bóveda de un cliente y a sus datos y contraseñas confidenciales. Aunqaue existen docenas de "infostealers", actualmente LastPass rastrea tres variedades de malware que suelen publicitar la venta de credenciales de clientes de LastPass:
<ul>
 	<li>Redline: este software de robo MaaS está disponible desde 2020 y es uno de los más extendidos.</li>
 	<li>Raccoon: existe variedades de este software de robo desde 2019.</li>
 	<li>Vidar: disponible al menos desde 2018, este software de robo también es capaz de hacer capturas de pantalla.</li>
</ul>
LastPass está adoptando medidas importantes para proteger las credenciales de nuestros clientes. Hace poco hemos ampliado nuestro control de Dark Web para incluir la supervisión de registros de "infostealers" y otras fuentes de posibles credenciales de clientes de LastPass. Aunque LastPass no puede ayudar a evitar la infección inicial, ya que con frecuencia se produce mediante phishing, al visitar un sitio web infectado o usar localmente una aplicación fraudulenta en el dispositivo de un usuario final, podemos ayudar a proteger a nuestros clientes notificándoles si detectamos que sus datos han sido robados.

¿Qué medidas puede adoptar para proteger su cuenta?

Recomendamos que todos los usuarios de LastPass participen en nuestro programa de control de Dark Web, que proporcionará un nivel adicional de cobertura. Recibirá una notificación nuestra si sus credenciales se detectan en la Dark Web. Además:
<ul>
 	<li>Utilice la autenticación multifactor (MFA) siempre que esté disponible para proteger sus cuentas. No acepte ni apruebe solicitudes de MFA que no haya generado usted explícitamente.</li>
 	<li>No confíe en las aplicaciones que se ofrecen a través de canales no tradicionales (por ejemplo, fuera de las tiendas de aplicaciones tradicionales).</li>
 	<li>Utilice un programa antivirus y actualícelo periódicamente o, mejor aún, prográmelo para que se actualice automáticamente.</li>
 	<li>No guarde su contraseña maestra en su dispositivo, ni siquiera en las opciones de autocompletado que ofrece el navegador.</li>
</ul>
LastPass seguirá mejorando nuestras capacidades de supervisión y generación de informes, y estamos desarrollando un proceso para entorpecer de manera proactiva esas variedades de malware centradas en las cuentas de Last Pass. Estamos comprometidos con mantener a nuestros clientes y a la comunidad de ciberseguridad general al tanto de estas tendencias, de las medidas que estamos adoptando para mantener seguros los datos de nuestros clientes, y del efecto de nuestros esfuerzos como parte de nuestro compromiso con la transparencia.

LastPass Labs es el centro de contenidos del equipo de inteligencia, mitigación y escalada de amenazas (TIME) en LastPass. Centramos nuestros esfuerzos en el análisis en profundidad de los desarrollos en seguridad más recientes, y estamos pendientes de la tecnología a futuro y las perspectivas de amenazas únicas.

El equipo de inteligencia, mitigación y escalada de amenazas (TIME) de LastPass está enfocado en proteger a nuestra comunidad supervisando, analizando y mitigando las amenazas dirigidas a nuestros clientes, nuestra empresa y nuestra industria. El equipo cuenta con un total de casi 50 años de experiencia en inteligencia y cibernética, y cree firmemente que el intercambio de información y el desarrollo de relaciones son la clave de un programa de inteligencia de éxito. Nuestro objetivo en LastPass es proporcionar inteligencia oportuna y práctica a las partes interesadas que permita a nuestros equipos de seguridad proteger a nuestros clientes, sus datos y el conjunto de la empresa. Además de realizar análisis y notificar a nuestros equipos de seguridad sobre desarrollos en el entorno global de las ciberamenazas, también nos esforzamos en automatizar nuestros desarrollos en inteligencia en los procesos de nuestros socios y en minimizar el plazo entre la concienciación sobre las amenazas y la mitigación.

"Infostealers": la amenaza generalizada del malware de robo de información

Aunque el ransomware sigue dominando los titulares, de hecho una forma insidiosa de malware conocida como "infostealers" (forma abreviada de "malware de robo de información") es mucho más habitual y a[..]

Blog

Blog

Últimas noticias

Noticias del sector

LastPass para administradores

LastPass Labs

Novedades sobre productos

Trucos y consejos