Impulso financiero para empresas no esenciales: El Tribunal Su...
Un importante fallo del Tribunal Supremo ha abierto una nueva ventana de oportunidad para las emp...
El Covid-19 ha cambiado la forma en la que las empresas trabajan, antes todos los trabajadores iban a las oficinas y trabajaban desde allí. Desde que el virus entró en nuestras vidas esto ha cambiado de forma radical.
Las empresas han tomado decisiones tales como que solo vayan la mitad de la plantilla cada día o incluso que todos sus empleados trabajen desde casa. Esto es una realidad, y la pregunta que se debe hacerse ahora los departamentos Tic de las empresas es: ¿Están preparados para esta nueva realidad? La respuesta es no.
Antes del covid los vectores de ataque a las empresas eran a través de phishing o insiders. Los insiders se tratan de vectores de ataque los cuales se realizan desde dentro, de los cuales se pueden destacar tres:
Todos estos métodos permitían saltarse las políticas de seguridad perimetrales y entrar dentro de la red, y una vez dentro como la granularidad es básica (en la mayoría de las empresas) y todo el sistema está casi en plano ya se puede realizar el ataque.
Ahora con las medidas anticovid, los trabajadores tienen que llevarse los equipos a casa y trabajar desde allí, con lo que los vectores de ataque se han ampliado mucho. Uno de los más preocupantes, en mi opinión, es el ataque a través de la BIOS o UEFI. Estos sistemas son los primeros que se arrancan al encender el ordenador y sobre los que se sustentan todo el funcionamiento del equipo.
El problema es que el método de proteger una BIOS o UEFI es básico. Se protegen a través de una contraseña, y el problema es que casi todos los fabricantes tienen contraseñas maestras las cuales se conocen, y por si esto fuera poco no existen herramientas las cuales permitan comprobar si la BIOS está infectada.
La cuestión es que ya existen herramientas las cuales permiten crear infecciones para una BIOS en concreto, esto para el público en general no es un problema, pero para las empresas sí. Esto se debe a que las empresas suelen comprar una gran cantidad de un equipo en concreto para sus empleados, por lo que alguien puede crear un ataque preparado para una empresa.
Una vez que un atacante infecta la BIOS puede realizar desde ahí la inyección de código malicioso al sistema que esté por encima sea cual sea, y desde ahí realizar el ataque a la empresa. El problema de este tipo de ataque es que por muchas veces que reinstales el sistema, este se vuelve a instalar y muchos ciberdelincuentes preparan estos ataques para que la BIOS no se reinstale.
Otro de los problemas del teletrabajo son las redes, los trabajadores normalmente tienen que conectase a internet y desde ahí a una VPN. El problema es que mucha de las redes de los
empleados no están escarizadas. No suelen cambiar la contraseña, el WPS no está deshabilitado, no crean listas blancas ni negras, a los invitados no les meten en la red de invitados, no hacen una comprobación de los dispositivos que están conectados…. El problema de esto es que un atacante se puede introducir en la red del empleado y realizar diversos ataques.
En definitiva los vectores de ataque a las empresas se han ampliado y esto implica que las empresas deben de empezar a formas a sus empleados y plantearse ciertas medidas de seguridad, con el fin de reducir la superficie de exposición y así subir el coste de realizarles un ataque. Por qué no hay ningún sistema seguro en el planeta, pero si les pones muchas trabas a los malos no les interesara atacarte o por lo menos se lo pensaran antes de hacerlo.
Mario Borrego, analista I+D+i
Bibliografía y fuentes:
https://0xword.com/es/libros/22-libro-maxima-seguridad-windows.html
https://www.redeszone.net/2015/04/12/ccn_cert-infecciones-bios/
Explore our latest insights
Leer más arrow_forwardImpulso financiero para empresas no esenciales: El Tribunal Su...
Un importante fallo del Tribunal Supremo ha abierto una nueva ventana de oportunidad para las emp...
Convención anual Leyton Iberia & Italia – 2023
El pasado 3 de julio, los países de Leyton de España, Italia y Portugal, se reunieron en Málaga p...
Inteligencia Artificial: Uso, aplicaciones e impacto en el sec...
Los algoritmos de Inteligencia Artificial basados en LLM (Large Language Model) se encuentran ent...
La eficiencia energética en España: todo lo que debes saber so...
Tras haber demostrado su efectividad en muchos países europeos, si a partir de junio se termina d...