Vulneración del entorno de nube

Si no se habilita la autenticación multifactor (MFA), los recursos en la nube accesibles a través de Internet son vulnerables al uso de credenciales robadas, ataques por fuerza bruta y ataques comunes a las contraseñas, etc. Los ciberdelincuentes también pueden utilizar ataques de phishing dirigidos a los administradores de TI para acceder a las claves de los recursos en la nube. Si un usuario con una sesión activa se ve comprometido, el delincuente puede acceder al recurso como si fuera ese usuario.

Pasarse a la nube no significa desentenderse de las obligaciones de seguridad: la responsabilidad de la seguridad de los recursos de la nube es compartida entre el cliente y el proveedor. Utilizar los ajustes predeterminados, o no prestar atención a la configuración, puede dar lugar a que el almacenamiento de datos u otros recursos sean accesibles a usuarios no autorizados. No activar el registro y la supervisión puede dificultar la detección precoz de situaciones comprometidas y la investigación de lo ocurrido.

Al igual que ocurre con el software alojado internamente, los servicios alojados en la nube también se ven expuestos a vulnerabilidades de seguridad.  Además, las API no seguras pueden exponer los recursos de la nube al riesgo de una brecha.

Considere la posibilidad de implantar un bróker de seguridad de aplicaciones en la nube (CASB) que le ayude a identificar todas las aplicaciones en la nube que se utilizan y a aplicar automáticamente las políticas de su organización.

Habilite MFA para acceder a los recursos de la nube. Proteja los secretos, como las claves de acceso a los recursos de la nube, mediante herramientas diseñadas para gestionarlas (como los almacenes de contraseñas nativos de la nube).

Conceda únicamente el acceso que sea absolutamente necesario para un usuario (principio del menor privilegio). Restrinja los recursos al uso compartido interno, utilizando políticas de grupo para evitar el uso compartido no deseado con partes externas. Los proveedores de la nube ofrecen ahora herramientas para auditar los ajustes de configuración y ayudar a reducir los riesgos de acceso no autorizado. Establezca los permisos por defecto para los repositorios de datos en privados, o una configuración igualmente restrictiva.

Los daños causados por accesos no autorizados pueden reducirse si los datos están cifrados.

Si es posible, envíe los registros a su repositorio central. Establezca reglas que le avisen de cambios significativos en la configuración o de actividades de descarga inusuales.

Muchas organizaciones se benefician de la ayuda externa para identificar los puntos débiles de la configuración de su nube.

Las herramientas XDR van un paso más allá de las herramientas de detección y respuesta en los puntos finales (EDR), para supervisar y detectar determinados ataques a los recursos de la nube.

Conserve los registros de los recursos de la nube antes de que se sustituyan. Si dispone de registros centralizados, protéjalos y conserve una copia.