Prepárese para un mayor riesgo de ciberataques iraníes

Tras los ataques militares estadounidenses del fin de semana pasado en Irán, el El Departamento de Seguridad Nacional ha emitido una advertencia para que las empresas estén atentas en la defensa de sus sistemas e infraestructura de seguridad de la información. La advertencia dice que "es probable que se produzcan ataques cibernéticos de bajo nivel contra redes estadounidenses por parte de 'hacktivistas' pro-iraníes", con un enfoque particular en "redes estadounidenses mal aseguradas y dispositivos conectados a Internet".

La Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA) ha instó a las empresas a mejorar la resiliencia contra las amenazas cibernéticas de los estados-nación evaluando proactivamente su preparación cibernética, mejorando las defensas, monitoreando actividades sospechosas y educando a los empleados sobre cómo informar correos electrónicos y enlaces sospechosos.

"Es importante estar atento a las represalias a través de ataques cibernéticos dirigidos a la infraestructura y las organizaciones críticas de Estados Unidos", dijo Paul Tucker, director de seguridad de la información en BOK Financial®.

Los expertos en ciberseguridad han identificado múltiples grupos distintos de actores de amenazas hacktivistas patrocinados por el estado iraní o pro-Irán que son ciberdelincuentes motivados financieramente e históricamente se han dirigido a organizaciones estadounidenses durante conflictos intensificados. La preparación es crucial, ya que los ataques cibernéticos dirigidos a otros países, como Israel, podrían afectar indirectamente a las empresas estadounidenses debido a la interconexión de la red.

Históricamente, los actores de amenazas persistentes avanzadas (APT) patrocinados por el estado iraní han utilizado tácticas comunes pero efectivas para obtener acceso inicial a las redes objetivo, que incluyen:

• Spear phishing: un ataque que involucra correos electrónicos que son altamente personalizados para el individuo, lo que hace que parezca que proviene de uno de sus proveedores o proveedores.
• Fuerza bruta: A Método de piratería Uso de prueba y error para descifrar contraseñas, credenciales de inicio de sesión y claves de cifrado.
• Explotar vulnerabilidades conocidas contra cuentas y redes con seguridad débil.

Reciente Actividad patrocinada por el estado iraní ha incluido actividad cibernética maliciosa contra dispositivos de tecnología operativa por parte de actores cibernéticos APT afiliados al Cuerpo de la Guardia Revolucionaria Islámica (IRGC) del gobierno iraní. Las siguientes acciones son clave para fortalecer la resiliencia operativa frente a esta amenaza:

• Implemente la autenticación multifactor para todas las cuentas, especialmente las privilegiadas.
• Use contraseñas seguras y únicas.
• Establezca políticas de bloqueo de cuentas después de un número limitado de intentos fallidos de inicio de sesión.
• Compruebe si hay contraseñas predeterminadas en los sistemas que aún estén en uso.

"Las empresas y los municipios locales deben permanecer atentos a las amenazas iraníes y recordar a los empleados que se mantengan alerta", enfatizó Tucker. "La ciberseguridad hoy significa proteger lo que no podemos ver, en lugares a los que no podemos llegar. La mejor defensa contra los ataques es prevenirlos".

Sea proactivo
El mayor riesgo de ataques también puede servir como un recordatorio de las mejores prácticas de ciberseguridad. Lista de verificación de CISA para organizaciones de todos los tamaños proporciona orientación sobre cómo estar preparado, detección y respuesta si se produce una intrusión.

"En el panorama cambiante de hoy, las empresas deben asegurarse de que sus empleados estén bien capacitados y atentos contra los ataques cibernéticos, especialmente los ataques de phishing", dijo Tucker.

"Es imperativo que los empleados se tomen un momento para verificar los correos electrónicos antes de interactuar con ellos e informar actividades sospechosas. Un solo clic puede tener consecuencias de largo alcance".

- Paul Tucker, director de seguridad de la información en BOK Financial

Pero es más que solo monitorear correos electrónicos. Las medidas preventivas también incluyen:

• Prepárate. Asegúrese de tener un plan de respuesta a incidentes y continuidad del negocio, y pruébelo rutinariamente, para estar preparado en caso de ransomware.
• Minimice su superficie de ataque. Mantenga los sistemas y el software actualizados y corrija las vulnerabilidades conocidas del sistema. Aplique la autenticación multifactor para el acceso remoto y actualice las vulnerabilidades conocidas (use Herramientas gratuitas de CISA si es necesario).
• Evalúe la seguridad de su cadena de suministro. Los actores han obtenido acceso inicial a las organizaciones víctimas al comprometer el software de terceros de confianza.
• Aumentar la conciencia de los empleados. La capacitación en concientización sobre ciberseguridad juega un papel crucial en la prevención de ataques cibernéticos de cualquier tipo, especialmente para prevenir ataques de phishing y compromisos de contraseñas.
• Examine a sus proveedores. Asegúrese de que sus proveedores críticos tengan medidas de seguridad sólidas y planes de contingencia para garantizar un servicio continuo en caso de que ocurra un incidente.
• Supervise la guía de CISA. El Escudos arriba El sitio proporciona pautas para empresas de todos los tamaños, además de recomendaciones detalladas para líderes empresariales.

"Estar preparado, tener un libro de jugadas de ciberseguridad y programas sólidos, e invertir en educar a los empleados sobre la importancia de la seguridad cibernética contribuirá en gran medida a proteger su negocio y sus clientes", dijo Tucker.