Informe: El aumento del acceso de los atacantes a cuentas y servicios privilegiados pone en riesgo a las empresas

SAN JOSÉ, California, 3 de marzo de 2020. Vectra AI, líder en detección y respuesta a amenazas de red (NDR), ha anunciado hoy que existe una importante brecha de seguridad que es evidente, importante y urgente: la capacidad de saber si las cuentas y los servicios privilegiados se han visto comprometidos. Esto sigue demostrando que los enfoques tradicionales basados en el acceso, que se basan en decisiones de seguridad puntuales o en listas predefinidas de identidades privilegiadas, siguen fallando.

Publicados en la edición de la Conferencia RSA 2020 de Vectra del Informe sobre el comportamiento de los atacantes y el Informe destacado sobre el análisis del acceso privilegiado, los resultados proporcionan un análisis de primera mano del comportamiento activo y persistente de los atacantes a partir de más de cinco millones de cargas de trabajo y dispositivos de entornos cloud, centros de datos y empresas de clientes.

Principales conclusiones de la edición de la Conferencia RSA 2020 del Informe sobre el comportamiento de los atacantes y del Informe destacado sobre el análisis del acceso privilegiado:

• El acceso privilegiado potencialmente malicioso desde un host desconocido fue el comportamiento anómalo de acceso privilegiado más común observado, representando el 74 % de todas las detecciones de comportamientos anómalos de acceso privilegiado. Estos son similares a los comportamientos encontrados en la violación de Capital One.
• Las organizaciones financieras y aseguradoras, sanitarias y educativas mostraron los comportamientos anómalos más frecuentes en el acceso privilegiado. Estas tres industrias juntas representan casi la mitad (47 %) de todas las detecciones de comportamientos anómalos en el acceso privilegiado.
• En todos los sectores, se observaron 215 detecciones de comportamiento de atacantes por cada 10 000 hosts. Esta cifra es inferior a las 282 detecciones de comportamiento de atacantes por cada 10 000 hosts registradas en la primera mitad de 2019.
• Las organizaciones tecnológicas (138 detecciones por cada 10 000) y educativas (102 detecciones por cada 10 000) siguen siendo los sectores más propensos a mostrar comportamientos de comando y control, casi tres veces más que la media de otros sectores.
• Las pequeñas empresas (de 0 a 5000 empleados) corren un mayor riesgo de sufrir ataques de movimiento lateral. Las pequeñas empresas observaron 112 comportamientos de movimiento lateral por cada 10 000 hosts, casi el doble que las empresas medianas y grandes.

En particular, el informe destaca la importancia del acceso privilegiado como elemento clave del movimiento lateral en los ciberataques. Los adversarios aprovechan las cuentas privilegiadas para obtener acceso no autorizado a los activos más críticos de los que depende una organización. Subraya la importancia de supervisar continuamente las cuentas de usuario, los servicios y los hosts una vez que obtienen acceso y operan en la red, de modo que los equipos de seguridad dispongan de la información adecuada para tomar medidas rápidas contra el uso malicioso de privilegios en entornos híbridos cloud .

«Las observaciones de este informe refuerzan la importancia de la visibilidad del acceso privilegiado y otros comportamientos de los atacantes», afirma Chris Morales, Head of análisis Head of de Vectra. «La combinación de fuentes de datos en la cloud datos de red puede crear una potente combinación de información que aumenta la probabilidad de detectar y priorizar las actividades posteriores a la infracción antes de que se produzca una brecha catastrófica».