CISA revela la necesidad de pruebas de seguridad ofensivas continuas

Esperar a responder a un ataque a menudo significa reaccionar demasiado tarde. Los adversarios modernos utilizan métodos cada vez más sofisticados para eludir las defensas tradicionales, dejando vulnerables a las organizaciones. La reciente evaluación del equipo rojo de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA ) subraya los retos técnicos a los que se enfrentan las organizaciones a la hora de proteger sus infraestructuras. Mediante simulaciones de ataques avanzados, el equipo de la CISA logró comprometer sistemas críticos, poniendo al descubierto lagunas en las estrategias de detección y respuesta.

En este artículo, destacaremos las lecciones clave de los hallazgos de CISA y explicaremos cómo las pruebas de seguridad ofensivas continuas pueden fortalecer las defensas de su organización contra las amenazas del mundo real.

Lo que reveló la evaluación del equipo rojo de CISA

El equipo rojo de CISA comprometió con éxito el dominio y los sistemas empresariales sensibles de una organización de infraestructura crítica. Las principales conclusiones fueron:

1. Dependencia excesiva de Detección y Respuesta de Puntos Finales (EDR): La dependencia de la organización de soluciones basadas en host dejaba importantes lagunas en la capa de red.
2. Falta de protecciones en la capa de red: Una segmentación y supervisión insuficientes permitieron a los atacantes desplazarse lateralmente y mantener la persistencia sin ser detectados.
3. Oportunidades de detección perdidas: Técnicas como Kerberoasting, los tickets dorados y el movimiento lateral mediante credenciales robadas eludían los controles existentes.

Estos resultados ponen de manifiesto la urgente necesidad de realizar pruebas de seguridad ofensivas continuas que simulen las técnicas de ataque modernas.

Argumentos a favor de las pruebas de seguridad ofensivas continuas

Mientras que las herramientas de seguridad tradicionales se centran en la defensa, las pruebas ofensivas validan la preparación de su organización para detectar y responder a los ataques del mundo real. He aquí por qué es importante:

• Simular ataques reales: Las pruebas imitan las técnicas de los adversarios, como los canales de mando y control (C2), el reconocimiento, el movimiento lateral y la exfiltración de datos.
• Exponer vulnerabilidades ocultas: Identificar errores de configuración y lagunas -como las de la segmentación de la red o la gestión de identidades- antes de que lo hagan los atacantes.
• Mejorar la capacidad de detección: Las pruebas continuas ayudan a afinar las herramientas de detección para detectar técnicas que evadieron las defensas tradicionales en el pasado.

Cómo le ayuda Vectra AI a mantenerse a la vanguardia

Vectra AI proporciona soluciones avanzadas adaptadas para abordar las vulnerabilidades destacadas por la evaluación de CISA:

Amplias capacidades de detección

Aprovechando nuestros avanzados mecanismos de detección, Vectra AI identifica amenazas ocultas a través de canales de mando y control, movimiento lateral y exfiltración de datos. Por ejemplo:

• Detección de túneles ocultos, como HTTP, DNS y túneles basados en HTTPS, que los adversarios utilizan para la comunicación encubierta.
• Supervisión de operaciones anómalas de Active Directory, incluidas las solicitudes de replicación indicativas de ataques DCSync.
• Información sobre el uso indebido de privilegios, como la actividad inusual de cuentas en hosts, lo que permite la detección temprana de movimientos laterales.
• Identifica Kerberoasting y alerta sobre solicitudes de ticket de servicio Kerberos maliciosas que podrían llevar a comprometer cuentas privilegiadas.

Servicios de seguridad ofensivos

El Centro de Seguridad OfensivaVectra AI es una colección de herramientas, recursos y entornos protegidos para evaluar y poner a prueba la resistencia de la ciberseguridad de los clientes como organización e individuo. Comprenda dónde se quedan cortas sus defensas actuales e identifique áreas de mejora con nuestros análisis de brechas ofensivas:

• Análisis de brechas en la red: Valide la resistencia de sus controles de red frente a los métodos de ataque del mundo real, incluidos los movimientos laterales, las configuraciones C2 y la filtración de datos.
• MAAD-AF y Alabarda: Herramientas de emulación de ataques de código abierto para el análisis de brechas de identidad y cloud , que simulan ataques en Azure AD, AWS y otras plataformas con una configuración mínima.

Lecciones clave para los equipos SOC

A partir de los hallazgos de CISA, esto es lo que su equipo puede implementar hoy:

1. Adopte Detección y Respuesta en Red (NDR): Complemente la EDR con una sólida supervisión de la red para detectar las amenazas que se desplazan lateralmente o se dirigen a las capas de red.
2. Validación continua: Pruebe periódicamente sus defensas con las técnicas MITRE ATT&CK y perfeccione las reglas de detección.
3. Invierta en formación y recursos: Dote a su equipo de las herramientas y los conocimientos necesarios para identificar y hacer frente a las amenazas cambiantes.

Adopte un enfoque proactivo para reforzar su seguridad

Es mucho lo que está en juego, pero la solución está al alcance de la mano. Adoptando un enfoque proactivo de la ciberseguridad, las organizaciones pueden pasar de defensas reactivas a estrategias resilientes y adaptables.

A través de la plataformaVectra AI , que aprovecha capacidades de detección avanzadas como la identificación de intentos de Kerberoasting , las organizaciones pueden descubrir lagunas en sus defensas y reforzar su respuesta a los métodos de ataque modernos.

Al combinar estas detecciones con nuestros servicios de seguridad ofensiva, capacitamos a los equipos de los SOC para probar, validar y mejorar de forma proactiva sus defensas frente a amenazas sofisticadas.

Dé el siguiente paso: Vea nuestras demostraciones autoguiadas para ver Vectra AI en acción, o solicite un análisis de deficiencias para descubrir vulnerabilidades y reforzar sus defensas ahora.