{"id":1995,"date":"2021-05-28T14:29:30","date_gmt":"2021-05-28T13:29:30","guid":{"rendered":"https:\/\/telecomkh.info\/?p=1995"},"modified":"2021-05-28T14:29:30","modified_gmt":"2021-05-28T13:29:30","slug":"el-equipo-de-investigacion-de-palo-alto-networks-cortex-xpanse-analiza-la-superficie-de-ataque-de-internet-de-cara-al-publico-de-algunas-de-las-empresas-mas-grandes-de-mundo","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=1995","title":{"rendered":"El equipo de investigaci\u00f3n de Palo Alto Networks Cortex\u00ae Xpanse™ analiza la superficie de ataque de Internet de cara al p\u00fablico de algunas de las empresas m\u00e1s grandes de mundo"},"content":{"rendered":"

Cada vez que surge una nueva vulnerabilidad de seguridad, se inicia una carrera fren\u00e9tica entre los atacantes que analizan Internet para identificar sistemas vulnerables, y los atacados que luchan por implementar medidas y otras mitigaciones para proteger sus redes.<\/strong>
\nLa inform\u00e1tica es tan asequible hoy en d\u00eda que cualquier potencial atacante necesita solo 10 d\u00f3lares para acceder a una nube para escanear todo Internet en busca de sistemas vulnerables<\/strong><\/p>\n

Por el aumento de ataques exitosos, sabemos que los adversarios ganan carreras regularmente con nuevas vulnerabilidades. Es dif\u00edcil ignorar las experiencias de primera mano cada vez m\u00e1s comunes, con infracciones que interrumpen nuestra vida digital, as\u00ed como el flujo continuo de noticias que relatan el aumento de la extorsi\u00f3n cibern\u00e9tica.
\nPara ayudar a las empresas a ganar terreno en esta batalla, el equipo de investigaci\u00f3n de Palo Alto Networks Cortex\u00ae Xpanse™ analiz\u00f3 la superficie de ataque de Internet de cara al p\u00fablico de algunas de las empresas m\u00e1s grandes de mundo. De enero a marzo, monitoreamos los escaneos de 50 millones de direcciones IP asociadas con 50 empresas globales para comprender qu\u00e9 tan r\u00e1pido los adversarios pueden identificar los sistemas vulnerables para una explotaci\u00f3n r\u00e1pida.<\/p>\n

Casi una de cada tres vulnerabilidades que descubrimos se debi\u00f3 a problemas con el ampliamente utilizado Protocolo de escritorio remoto (RDP de Remote Desktop Protocol), cuyo uso ha aumentado desde principios de 2020 a medida que las empresas aceleraron la transici\u00f3n a la nube para brindar soporte a sus empleados para trabajar a distancia durante la pandemia de COVID-19. Esto es preocupante porque RDP puede proporcionar acceso de administrador directo a los servidores, lo que lo convierte en una de las puertas de enlace m\u00e1s comunes para los ataques de ransomware. Aunque representan una meta f\u00e1cil para los atacantes, hay motivos para el optimismo: la mayor\u00eda de las vulnerabilidades que descubrimos se pueden reparar f\u00e1cilmente.<\/p>\n

Estos son nuestros hallazgos clave.<\/p>\n

Los atacantes trabajan 24 horas al d\u00eda, 7 d\u00edas a la semana<\/strong>
\nLos adversarios trabajan las 24h del d\u00eda para encontrar sistemas vulnerables en las redes empresariales que est\u00e1n expuestos en internet. Le exposici\u00f3n de los sistemas empresariales se ha expandido dr\u00e1sticamente durante el a\u00f1o pasado para dar soporte a los trabajadores remotos. En un d\u00eda normal, los atacantes realizan un nuevo an\u00e1lisis una vez cada hora, mientras que las empresas globales pueden tardar semanas.<\/p>\n

Los atacantes se apresuran a explotar nuevas vulnerabilidades<\/strong>
\nTan pronto como se anuncian nuevas vulnerabilidades, los adversarios se apresuran a aprovecharlas. Los an\u00e1lisis comenzaron dentro de los 15 minutos posteriores a la publicaci\u00f3n de los anuncios de vulnerabilidades y exposiciones comunes (CVE de Common Vulnerabilities and Exposures) entre enero y marzo. Los atacantes trabajaron m\u00e1s r\u00e1pido para los d\u00edas cero de Microsoft Exchange Server, lanzando escaneos dentro de cinco minutos despu\u00e9s del anuncio de Microsoft del 2 de marzo.<\/p>\n

Los sistemas vulnerables est\u00e1n muy extendidos<\/strong>
\nCortex Xpanse descubri\u00f3 que las empresas globales encontraban nuevas vulnerabilidades graves cada 12 horas o dos veces al d\u00eda.<\/p>\n

El RDP represent\u00f3 un tercio de todos los problemas de seguridad<\/strong>
\nEl protocolo de escritorio remoto represent\u00f3 aproximadamente un tercio de los problemas de seguridad generales (32%). Otras vulnerabilidades com\u00fanmente expuestas incluyeron servidores de base de datos mal configurados, exposici\u00f3n a vulnerabilidades de d\u00eda cero de alto perfil de proveedores como Microsoft y F5, junto con acceso remoto inseguro a trav\u00e9s de Telnet, Protocolo simple de administraci\u00f3n de red (SNMP de Simple Network Management protocol), Computaci\u00f3n de red virtual (VNC de Virtual Network Computing) y otros protocolos. Muchas de estas exposiciones de alto riesgo pueden proporcionar acceso de administrador directo, si se explotan. En la mayor\u00eda de los casos, estas vulnerabilidades se pueden sanar f\u00e1cilmente, sin embargo, representan una meta f\u00e1cil para los atacantes.<\/p>\n

La nube representa las preocupaciones de seguridad m\u00e1s cr\u00edticas<\/strong>
\nLas huellas de la nube fueron responsables del 79% de los problemas de seguridad m\u00e1s cr\u00edticos que se encontraron en las empresas globales. Esto destaca c\u00f3mo la velocidad y la naturaleza de la inform\u00e1tica en la nube impulsan el riesgo en la infraestructura moderna, especialmente considerando la rapidez con que los entornos en la nube han crecido durante la pandemia de COVID-19.<\/p>\n

Arriba, gr\u00e1fico cortes\u00eda de Palo Alto<\/em><\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Cada vez que surge una nueva vulnerabilidad de seguridad, se inicia una carrera fren\u00e9tica entre los atacantes que analizan Internet para identificar sistemas vulnerables, y los atacados que luchan por implementar medidas y otras mitigaciones para proteger sus redes. La inform\u00e1tica es tan asequible hoy en d\u00eda que cualquier potencial atacante necesita solo 10 d\u00f3lares … <\/p>\n

Continue reading \u00abEl equipo de investigaci\u00f3n de Palo Alto Networks Cortex\u00ae Xpanse™ analiza la superficie de ataque de Internet de cara al p\u00fablico de algunas de las empresas m\u00e1s grandes de mundo\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1996,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1995"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1995"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1995\/revisions"}],"predecessor-version":[{"id":1997,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/1995\/revisions\/1997"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/1996"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}