La ciberseguridad está más que nunca a la vanguardia debido a un aumento en los ataques y, como resultado, continúa surgiendo conciencia dentro de las organizaciones. En este contexto, los investigadores de amenazas cibernéticas están bajo una presión significativa a medida que surgen nuevos vectores y riesgos, ya que deben contrarrestar estos ataques, a veces en tiempo real. Pero estos actores en la sombra, que en última instancia tienen que pensar como ciberdelincuentes, inevitablemente fallan a veces, lo que lleva a enfoques de seguridad probados; haciendo de estos fracasos a veces espectaculares casos de libros de texto que benefician a toda la comunidad de investigadores en el campo.
Si bien no siempre es fácil comunicar públicamente estos contratiempos, algunas de las experiencias reveladas han ayudado a protegerse mejor contra atacantes cada vez más agresivos, creativos y decididos.
nunca asumas
Una suposición incorrecta, como omitir un paso en un proyecto para encontrar una vulnerabilidad en una pila de protocolos, puede hacer que el proyecto falle. Si el proveedor no puede replicar el exploit desarrollado, debe realizar una revisión cuidadosa de los procesos y procedimientos de investigación existentes para resolver el problema y asegurarse de que no vuelvan a ocurrir errores similares.
Otro ejemplo es el descubrimiento de un error durante la investigación de vulnerabilidades de escalada de privilegios locales. Normalmente, se supone que un investigador, después de una semana de ingeniería inversa y desarrollo del exploit, revela la falla al proveedor. Sin embargo, al tener derechos de administrador, no es raro que dicho investigador diseñe el exploit utilizando mecánicamente sus privilegios de administrador. El proveedor no solo no puede usar correctamente el exploit creado para corregir el error, sino que este último se vuelve mucho menos problemático en términos de seguridad.
Demonizando el ajedrez
El hecho de que las fallas de seguridad de los investigadores no estén expuestas en Reddit, Twitter y otras publicaciones de investigación no significa que no existan. Además, no compartirlos puede tener repercusiones negativas. Por ejemplo, puede crear el llamado «sesgo de supervivencia», es decir, cuando la investigación está sesgada porque la atención se centra en los resultados más prometedores, a menudo excepciones estadísticas, en lugar de casos representativos. . Esto distorsiona los resultados finales.
Aunque puede ser vergonzoso admitir los errores, el principio de la investigación se basa en el ensayo y error. Por lo tanto, fallar a diario es una parte integral del trabajo de los investigadores de seguridad. Cuanto más cómodos se sientan estos últimos compartiendo sus decepciones, menos se considerarán «errores» como tales, sino oportunidades para progresar en la seguridad de los sistemas y en la lucha contra las ciberamenazas. De hecho, ver a otras personas pasando por las mismas pruebas y experimentando los mismos fracasos alentará a los equipos a continuar con sus esfuerzos.
Coordinar esfuerzos y trabajar en equipo.
Cuando se descubre nuevo malware, los proveedores publican con frecuencia sus investigaciones. No es raro que varios de ellos trabajen simultáneamente sobre el mismo tema y publiquen sus conclusiones en paralelo, dando diferentes nombres a amenazas idénticas. Esto crea confusión sobre el malware identificado, los riesgos y los pasos a seguir para protegerse contra él. Sin embargo, una mejor colaboración aceleraría y refinaría potencialmente la investigación, y luego facilitaría una comunicación unificada de las conclusiones y los medios para protegerse contra la amenaza. Además, cuando varios proveedores planean publicar sus hallazgos para lograr el máximo impacto, la automatización de la difusión ayudará a evitar retrasos entre las publicaciones y garantizará la coherencia en los resultados.
El inventor y científico Thomas Edison dijo: “No he fallado una vez. Acabo de descubrir 10.000 formas que no funcionan”. Si los fracasos han llevado repetidamente a descubrimientos revolucionarios, es profundamente humano querer guardarlos para uno mismo. Sin embargo, el mensaje fundamental entregado por la comunidad de investigación de seguridad es la necesidad de seguir adelante, porque hay mucho que aprender de los muchos errores que se cometen todos los días. En última instancia, lo más importante no es la respuesta final a la pregunta: lo que importa también es cómo llegamos allí y qué lecciones aprendemos en el camino. La ciberseguridad es un campo en movimiento, en constante evolución y la amenaza no se debilita. Unir fuerzas y errores es, por tanto, la mejor manera de estar un paso por delante de los ciberdelincuentes actuales y futuros para proteger los intereses de las organizaciones y las personas.
___________________
Par Ketty CassamajorGerente de Preventa para el Sur de Europa, en CyberArk
Lea también:
El porcentaje de empresas con iniciativas Zero Trust se ha más que duplicado en un año
8 predicciones de Gartner sobre ciberseguridad en 2022/2023…
Lucha contra el robo de credenciales con Zero Trust
SASE & Zero Trust: la combinación clave para la seguridad…
¿Cómo asegurar el acceso y el código del desarrollador?
El estado de emergencia del sector salud para protegerse contra el ransomware.
Asegurar la infraestructura en la nube de una empresa para protegerse contra los ataques cibernéticos
[
