Las antiguas vulnerabilidades de seguridad en las redes corporativas están dejando a las organizaciones en riesgo de ransomware y otros ataques cibernéticos, ya que los piratas informáticos buscan explotar activamente los sistemas sin parches y el software heredado.
El análisis de los investigadores de seguridad cibernética de F-Secure sugiere que el 61 % de las vulnerabilidades de seguridad que existen en las redes corporativas son de 2016 o incluso anteriores, a pesar de que los parches están disponibles desde hace cinco años o más. Algunas de las vulnerabilidades que se siguen explotando para violar las redes tienen más de una década.
Una de las vulnerabilidades sin parches más comunes que afectan a las empresas es CVE-2017-11882, un antiguo problema de corrupción de memoria en Microsoft Office, incluido Office 365, que se descubrió y parchó en 2017, pero existía desde 2000. Según F-Secure, es una de las vulnerabilidades más explotadas activamente en Windows.
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
La vulnerabilidad requiere poca interacción por parte del usuario, lo que la hace útil para los ciberdelincuentes que ejecutan campañas de phishing. Los investigadores señalan que desde que se detalló en 2017, la vulnerabilidad ha sido utilizada regularmente por grupos de piratería, incluido Cobalt Group.
Otras vulnerabilidades comunes detalladas en el documento de investigación incluyen CVE-2012-1723, una vulnerabilidad en el componente Java Runtime Environment (JRE) en Oracle Java SE 7, que se detalló en 2012 y CVE-2013-1493.
Los parches de seguridad están disponibles para proteger contra estas vulnerabilidades y han estado disponibles durante años, pero muchas organizaciones no han aplicado las actualizaciones, dejándolas vulnerables a varias intrusiones de ciberdelincuentes.
Según el informe, las organizaciones ven al ransomware como la principal amenaza de ciberseguridad a la que se enfrentan, pero los ciberdelincuentes también pueden explotar los exploits que buscan implantar malware troyano u obtener acceso a las redes mediante el robo de nombres de usuario y contraseñas.
Pero no son solo los ciberdelincuentes los que representan un riesgo para las organizaciones, los grupos de piratas informáticos respaldados por el estado de la nación a menudo usarán exactamente las mismas vulnerabilidades porque pueden usarse para proporcionar un acceso relativamente fácil a las redes.
Identificar y administrar vulnerabilidades puede ser una tarea difícil, especialmente para las grandes organizaciones con vastos activos de TI, pero la forma más efectiva de evitar que los ciberdelincuentes exploten las vulnerabilidades es que el departamento de TI y los equipos de seguridad de la información sepan qué hay en la red y actúen para proteger. mediante la aplicación de parches de seguridad, el refuerzo de las defensas o ambos.
«Las organizaciones que entienden sus propiedades de TI, qué oportunidades tienen para detectar ataques y qué riesgos y amenazas enfrenta su industria, pueden prepararse para mitigar la mayoría de los daños causados por el tipo de ataques de ransomware que vemos hoy», dijo F- La directora global segura de respuesta a incidentes, Joani Green, quien también advirtió que se deben implementar planes sobre cómo lidiar con ataques exitosos.
«La detección de ataques es obviamente el primer paso, pero las organizaciones que preparan un plan completo para responder pueden detener estos incidentes en cuestión de horas en lugar de días o semanas», dijo.
