El Covid-19 ha cambiado la forma en la que las empresas trabajan, antes todos los trabajadores iban a las oficinas y trabajaban desde all\u00ed. Desde que el virus entr\u00f3 en nuestras vidas esto ha cambiado de forma radical.<\/p>\n
Las empresas han tomado decisiones tales como que solo vayan la mitad de la plantilla cada d\u00eda o incluso que todos sus empleados trabajen desde casa. Esto es una realidad, y la pregunta que se debe hacerse ahora los departamentos Tic de las empresas es: \u00bfEst\u00e1n preparados para esta nueva realidad? La respuesta es no.<\/p>\n
Antes del covid los vectores de ataque a las empresas eran a trav\u00e9s de phishing o insiders. Los insiders se tratan de vectores de ataque los cuales se realizan desde dentro, de los cuales se pueden destacar tres:<\/p>\n
Todos estos m\u00e9todos permit\u00edan saltarse las pol\u00edticas de seguridad perimetrales y entrar dentro de la red, y una vez dentro como la granularidad es b\u00e1sica (en la mayor\u00eda de las empresas) y todo el sistema est\u00e1 casi en plano ya se puede realizar el ataque.<\/p>\n
Ahora con las medidas anticovid, los trabajadores tienen que llevarse los equipos a casa y trabajar desde all\u00ed, con lo que los vectores de ataque se han ampliado mucho. Uno de los m\u00e1s preocupantes, en mi opini\u00f3n, es el ataque a trav\u00e9s de la BIOS o UEFI. Estos sistemas son los primeros que se arrancan al encender el ordenador y sobre los que se sustentan todo el funcionamiento del equipo.<\/p>\n
El problema es que el m\u00e9todo de proteger una BIOS o UEFI es b\u00e1sico. Se protegen a trav\u00e9s de una contrase\u00f1a, y el problema es que casi todos los fabricantes tienen contrase\u00f1as maestras las cuales se conocen, y por si esto fuera poco no existen herramientas las cuales permitan comprobar si la BIOS est\u00e1 infectada.<\/p>\n
La cuesti\u00f3n es que ya existen herramientas las cuales permiten crear infecciones para una BIOS en concreto, esto para el p\u00fablico en general no es un problema, pero para las empresas s\u00ed. Esto se debe a que las empresas suelen comprar una gran cantidad de un equipo en concreto para sus empleados, por lo que alguien puede crear un ataque preparado para una empresa.<\/p>\n
Una vez que un atacante infecta la BIOS puede realizar desde ah\u00ed la inyecci\u00f3n de c\u00f3digo malicioso al sistema que est\u00e9 por encima sea cual sea, y desde ah\u00ed realizar el ataque a la empresa. El problema de este tipo de ataque es que por muchas veces que reinstales el sistema, este se vuelve a instalar y muchos ciberdelincuentes preparan estos ataques para que la BIOS no se reinstale.<\/p>\n
Otro de los problemas del teletrabajo son las redes, los trabajadores normalmente tienen que conectase a internet y desde ah\u00ed a una VPN. El problema es que mucha de las redes de los <\/p>\n
empleados no est\u00e1n escarizadas. No suelen cambiar la contrase\u00f1a, el WPS no est\u00e1 deshabilitado, no crean listas blancas ni negras, a los invitados no les meten en la red de invitados, no hacen una comprobaci\u00f3n de los dispositivos que est\u00e1n conectados\u2026. El problema de esto es que un atacante se puede introducir en la red del empleado y realizar diversos ataques.<\/p>\n
En definitiva los vectores de ataque a las empresas se han ampliado y esto implica que las empresas deben de empezar a formas a sus empleados y plantearse ciertas medidas de seguridad, con el fin de reducir la superficie de exposici\u00f3n y as\u00ed subir el coste de realizarles un ataque. Por qu\u00e9 no hay ning\u00fan sistema seguro en el planeta, pero si les pones muchas trabas a los malos no les interesara atacarte o por lo menos se lo pensaran antes de hacerlo.<\/p>\n
Mario Borrego, analista I+D+i<\/p>\n
Bibliograf\u00eda y fuentes: <\/p>\n
https:\/\/0xword.com\/es\/libros\/22-libro-maxima-seguridad-windows.html<\/a><\/p>\n https:\/\/www.redeszone.net\/2015\/04\/12\/ccn_cert-infecciones-bios\/<\/a><\/p>\n