La Eurocopa 2020, aplazada en su momento, por fin ha comenzado, dando inicio a uno de los mayores acontecimientos deportivos celebrados en más de un año.
Y, como ocurre con cualquier evento de esta magnitud, cabe esperar que los ciberdelincuentes estén en plena forma y preparados para actuar. Es probable que los servicios de juegos en línea, apuestas y comercio electrónico sean objetivos prioritarios a medida que aumente la expectación por el evento y se dispare la actividad en línea relacionada.
Estas son algunas de las amenazas a las que deben estar atentas las empresas que ofrecen servicios relacionados con la Eurocopa 2020 durante el torneo (y después):
Defensa frente a ataques DDoS
Aunque un ataque DDoS puede tener un enorme impacto en cualquier empresa, los sitios de juego online son especialmente vulnerables. En los momentos previos a los partidos, cabe esperar que aumente el número de personas que apuestan por el resultado y que, gracias a la variedad casi infinita de opciones a su alcance, sigan haciéndolo durante todo el encuentro. Los atacantes lo saben y suelen ajustar sus tiempos en consecuencia.
La actividad DDoS ya está aumentando. Los datos recopilados por el Centro de Operaciones de Seguridad (SOC) de F5 Silverline y el Equipo de Respuesta a Incidentes de Seguridad (SIRT) de F5 revelaron recientemente que los ataques DDoS aumentaron un 55 % entre enero de 2020 y marzo de 2021. La mayoría de esos incidentes (54 %) emplearon múltiples vectores de ataque, lo que apunta a una sofisticación cada vez mayor por parte de atacantes cada vez más decididos.
Cabe destacar que el mayor ataque observado por el SOC tuvo como objetivo una empresa que prestaba servicios de seguridad de la información a organizaciones de videojuegos y juegos de azar. En este caso, se amenazó a la empresa con un ataque si no pagaba. Cuando se negó, se lanzó un ataque multivector que se prolongó durante más de un mes.
Hay varias razones por las que los ciberdelincuentes deciden atacar a este tipo de empresas. La más evidente es el beneficio económico, utilizando la amenaza de un ataque DDoS para extorsionarlas. Otras motivaciones podrían ser llevar a cabo ataques por encargo de la competencia, utilizar un ataque DDoS como maniobra de distracción o, simplemente, que los hackers busquen hacerse un nombre.
La buena noticia es que existen varias formas de reforzar sus defensas. Cada vez más, esto implica impedir que los ataques lleguen a la red empresarial mediante el uso de servicios gestionados basados en la nube.
Una solución como F5 Silverline DDoS Protection es un buen ejemplo. Al ofrecerse a través de una plataforma basada en la nube, puede detectar y mitigar amenazas en tiempo real, impidiendo que incluso los mayores ataques DDoS volumétricos lleguen a la red. El servicio incluye acceso ininterrumpido a un equipo de expertos del SOC para mantener las empresas operativas durante los ataques DDoS mediante una protección integral y multicapa de L3 a L7.
También se recomiendan los siguientes controles de seguridad técnicos y preventivos para protegerse contra los ataques DDoS:
- Utilice tanto cortafuegos de red como cortafuegos de aplicaciones web.
- Utilice un sistema de detección de intrusiones basado en la red.
- Aplique los parches de inmediato para evitar que sus sistemas se utilicen para lanzar ataques.
- Bloquee el tráfico con direcciones IP de origen falsificadas.
- Utilice la limitación de velocidad para restringir el volumen de tráfico entrante.
Sacar tarjeta roja al formjacking
Entre las tácticas oportunistas de los ciberdelincuentes a las que conviene prestar atención se encuentra el formjacking. Esta técnica, que actualmente es una de las tácticas de ataque web más habituales, consiste en extraer datos del navegador web de una organización y enviarlos a una ubicación controlada por el atacante.
A medida que más aplicaciones web se conectan a componentes críticos, como carritos de compra, pagos con tarjeta, publicidad y herramientas de análisis, los proveedores se convierten en un objetivo especialmente atractivo. El código puede proceder de una gran variedad de fuentes, casi todas ellas fuera del alcance de los controles de seguridad empresariales habituales, como los servidores proxy y los cortafuegos de aplicaciones web. Dado que muchos sitios web utilizan los mismos recursos de terceros, los atacantes saben que solo necesitan comprometer un único componente para sustraer datos de un enorme conjunto de víctimas potenciales.
Entre las medidas de seguridad habituales que pueden ayudar a las organizaciones a mantenerse protegidas se incluyen:
- Crear un inventario de aplicaciones web. Este debe incluir una auditoría exhaustiva del contenido de terceros. El proceso se complica porque los terceros suelen enlazar con aún más sitios web y tienden a aplicar controles de seguridad deficientes.
- Aplicar parches a su entorno. Aunque aplicar parches no solucionará necesariamente las vulnerabilidades del contenido de terceros, sí dificultará que un acceso inicial se convierta en una vulneración grave. Dado que la inyección web es una técnica tan versátil, sigue siendo fundamental aplicar parches a las aplicaciones que se ejecutan en su propio entorno para evitar los daños que podría causar un recurso de terceros comprometido.
- Análisis de vulnerabilidades. Desde hace años, los CISO reconocen la importancia de realizar análisis externos para evaluar la situación desde la perspectiva de un hacker. Esto cobra aún más importancia cuando se ensamblan grandes cantidades de contenido en el último momento en el lado del cliente.
- Supervisión de cambios en el código. Independientemente de dónde se aloje el código, es importante obtener un mayor grado de visibilidad, tanto si surgen nuevas vulnerabilidades como si no. Esto implica supervisar GitHub y los buckets de AWS S3, así como los repositorios de código nativos.
- Autenticación multifactor. Dado que la inyección se utiliza a menudo para eludir la autenticación y acceder al código del servidor web, se debe implementar la autenticación multifactor en cualquier sistema que se conecte a activos de alto impacto. Lo ideal es que el cifrado en la capa de aplicación también complemente TLS/SSL cifrando las credenciales y los datos de las tarjetas de pago a medida que el usuario los introduce en el navegador. Algunos productos conocidos de firewall de aplicaciones web (WAF) ofrecen esta función. Sin embargo, un WAF avanzado puede ofrecer mayores niveles de visibilidad y control en la capa de aplicación para ayudar a mitigar los riesgos de inyección distribuida y polimórfica.
- Explore el potencial de las cabeceras de seguridad de las aplicaciones web. Por ejemplo, se puede configurar una política de seguridad de contenido (CSP) para bloquear las inyecciones de código no autorizadas en un sitio web o una aplicación. Además, los métodos web de integridad de subrecursos (SRI) permiten verificar que las aplicaciones de terceros no hayan sido alteradas. Ambas herramientas requieren cierto trabajo para adaptarlas correctamente a una aplicación web. Aquí es donde entra en juego un WAF sólido y flexible.
- Supervise los dominios y certificados recién registrados. A menudo se utilizan para alojar scripts maliciosos que parecen legítimos a los usuarios finales.
Combatir la lacra del phishing
El phishing es otro de los clásicos de siempre. Los atacantes no tienen que preocuparse por atravesar un cortafuegos, encontrar una vulnerabilidad de día cero, descifrar un sistema de cifrado ni descender por el hueco de un ascensor con un juego de ganzúas entre los dientes. Es mucho más fácil engañar a alguien para que entregue sus credenciales. Lo más difícil es idear un correo electrónico convincente que incite a hacer clic y crear un sitio web falso al que dirigir a la víctima. Cabe esperar una avalancha de ataques de este tipo durante todo el torneo.
Según el último informe sobre phishing y fraude de F5 Labs, el 52 % de los sitios de phishing utilizaba nombres e identidades de marcas conocidas en sus direcciones web. Los ciberdelincuentes también han redoblado sus esfuerzos para que los sitios fraudulentos parezcan lo más auténticos posible: los datos del SOC de F5 citados en el informe revelaron que la mayoría de los sitios de phishing utilizaban cifrado y que nada menos que el 72 % empleaba certificados HTTPS válidos para engañar a las víctimas. Esto significa que ya no basta con buscar el candado (o una dirección que empiece por https://). De hecho, recomendarlo es sumamente peligroso, ya que da a entender que los sitios son intrínsecamente fiables por el mero hecho de contar con un certificado digital.
Todas las organizaciones serán objetivo de ataques de phishing en algún momento, ya sean ataques dirigidos o indiscriminados. Por desgracia, no todas las organizaciones implementan marcos sólidos de gestión de la seguridad de la información.
Las cinco funciones del NIST ofrecen una forma útil de abordar cualquier ciberamenaza, pero, por mucho que hagan las empresas para proteger su marca y a sus clientes, los ataques de phishing seguirán teniendo éxito mientras haya una persona a la que se pueda manipular psicológicamente de algún modo. Por eso, tanto los controles de seguridad como los navegadores web deben mejorar su capacidad para advertir a los usuarios de los sitios fraudulentos. Las personas y las organizaciones también deben recibir formación continua sobre las técnicas más recientes utilizadas por los estafadores, desde las URL engañosas hasta el uso indebido de certificados HTTPS.
Mantenerse alerta
Las amenazas descritas anteriormente no constituyen una lista exhaustiva; existen otras. Recuerde que los ciberdelincuentes son sumamente hábiles a la hora de aprovechar los giros y cambios relacionados con acontecimientos como la Eurocopa 2020. Manténgase alerta, busque las soluciones de seguridad adecuadas e intente estar siempre al día de los cambios en la mentalidad y las capacidades de los atacantes.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.