La superficie de ataque de las grandes empresas ha crecido en los \u00faltimos meses impulsada por las nuevas condiciones de trabajo impuestas por la pandemia de COVID-19.<\/p>\n\n\n\n
La amenaza ha aumentado en muchos \u00e1mbitos, como los servidores, a los que se puede acceder directamente desde Internet, adem\u00e1s de lo referente a los nombres de dominio, los sitios web, los formularios web, los certificados, las aplicaciones y componentes de terceros o las aplicaciones m\u00f3viles.<\/p><\/blockquote>\n\n\n\n
Si bien algunos de esos cambios pueden ser temporales, es probable que muchos de ellos sean permanentes, lo que pone a prueba la capacidad de los equipos inform\u00e1ticos y de seguridad existentes para gestionarlos y protegerlos.<\/p>\n\n\n\n
La empresa de seguridad RiskIQ, especializada en el descubrimiento y la protecci\u00f3n de activos digitales, utiliz\u00f3 los datos recogidos recientemente por su tecnolog\u00eda a trav\u00e9s de escaneos de Internet para evaluar la actual superficie de ataque global.<\/p>\n\n\n\n
En s\u00f3lo dos semanas, la empresa vio la adici\u00f3n de 2,959,498 nuevos nombres de dominio y 772,786,941 nuevos hosts \u00fanicos en la web.<\/p><\/blockquote>\n\n\n\n
Casi la mitad de los sitios web en el top 10,000 de Alexa se ejecutaban en una plataforma de gesti\u00f3n de contenidos conocida, que son objetivos comunes para los hackers debido a su popularidad. La compa\u00f1\u00eda tambi\u00e9n identific\u00f3 13,222 plugins<\/em> de WordPress que se ejecutan en estos sitios web, componentes de terceros que tambi\u00e9n son una fuente com\u00fan de vulnerabilidades y brechas.<\/p>\n\n\n\n
Al buscar vulnerabilidades altas y cr\u00edticas conocidas, RiskIQ identific\u00f3 al menos un componente potencialmente vulnerable que se ejecutaba en 2,480 de los 10,000 dominios principales de Alexa. Hab\u00eda 8,121 componentes de la web potencialmente vulnerables en total.<\/p>\n\n\n\n
\u201cAunque algunas de estas instancias tendr\u00e1n parches u otros controles mitigantes para evitar que las vulnerabilidades y exposiciones identificadas sean explotadas, muchas no lo har\u00e1n\u201d, advirti\u00f3 RiskIQ en su informe.<\/p>\n\n\n\n
La superficie de ataque de Internet de las grandes empresas<\/h4>\n\n\n\n
Al examinar los activos de Internet pertenecientes a las empresas de la lista FTSE 30, la empresa de seguridad identific\u00f3 1,967 nombres de dominio, 5,422 sitios web en vivo, 8,427 hosts, 777,049 p\u00e1ginas web, 3,609 certificados, 76,324 formularios, 2,841 sitios de WordPress y Drupal, 114,504 direcciones IP, 45 servidores de correo, 7,790 aplicaciones alojadas en nube en Amazon y Azure, 26 instancias de Citrix Netscaler potencialmente vulnerables, ocho instancias de Palo Alto GlobalProtect potencialmente vulnerables, nueve instancias de Pulse Connect potencialmente vulnerables, 25 instancias de Fortinet potencialmente vulnerables y 1,464 instancias de servicios de acceso remoto.<\/p>\n\n\n\n
En promedio, cada empresa ten\u00eda 324 certificados vencidos y 25 certificados que utilizaban el hashing<\/em> SHA-1, que est\u00e1 obsoleto y bloqueado; 743 posibles sitios de prueba expuestos a la Internet que podr\u00edan plantear un riesgo para los datos; 385 formas inseguras, de las cuales 28 se utilizaban para la autenticaci\u00f3n; 46 marcos web con vulnerabilidades conocidas; 80 instancias de PHP 5.x que llegaron al final de su vida \u00fatil hace m\u00e1s de un a\u00f1o; y 664 versiones de servidores web con vulnerabilidades conocidas.<\/p>\n\n\n\n
\u201cCon los l\u00edmites entre lo que est\u00e1 dentro del firewall y lo que est\u00e1 fuera, cada vez menos perceptibles, la superficie de ataque de una organizaci\u00f3n \u2014todo lo que necesita preocuparse por defender\u2014 ahora comienza dentro de la red corporativa y se extiende hasta el exterior de Internet, incluso hasta las casas de los empleados\u201d, resalt\u00f3 RiskIQ en su informe. \u201cPara los equipos de seguridad, la profundidad y amplitud de lo que necesitan defender puede parecer desalentador. Sin embargo, pensar en Internet desde la perspectiva de un atacante \u2014una colecci\u00f3n de activos digitales que son descubiertos por los hackers mientras investigan sus pr\u00f3ximas campa\u00f1as\u2014 puede poner en perspectiva el alcance masivo de la superficie de ataque de su organizaci\u00f3n\u201d.<\/p>\n\n\n\n
Las vulnerabilidades de los activos de la web pueden explotarse de diferentes maneras: desde el robo de credenciales y la irrupci\u00f3n en bases de datos hasta la toma completa de servidores y su utilizaci\u00f3n para acceder a otras partes no p\u00fablicas de la infraestructura. Un tipo de ataque com\u00fan en los \u00faltimos a\u00f1os ha sido la inyecci\u00f3n de c\u00f3digo JavaScript maligno en los sitios web, que se ha utilizado para hacer publicidad maliciosa, utilizando los navegadores de los visitantes para minar la criptograf\u00eda y robar los datos de las tarjetas de pago de los formularios de compra, una pr\u00e1ctica conocida como \u201cweb skimming<\/em>\u201d o ataques Magecart, despu\u00e9s de que uno de los grupos m\u00e1s prol\u00edficos se dedicara a esta actividad.<\/p>\n\n\n\n
Durante marzo, cuando las compras en l\u00ednea aumentaron significativamente debido a la pandemia de COVID-19, RiskIQ observ\u00f3 un crecimiento del 30% en los desnatadores de web Magecart. En lo que va de a\u00f1o, la compa\u00f1\u00eda ha detectado 2,552 ataques de Magecart, o 425 por mes. Tambi\u00e9n este a\u00f1o, RiskIQ encontr\u00f3 c\u00f3digo JavaScript encriptado en 963 sitios web.<\/p>\n\n\n\n
La superficie de ataque indirecto<\/h4>\n\n\n\n
Adem\u00e1s de proteger sus activos digitales en Internet, las organizaciones tambi\u00e9n deben gestionar las amenazas a sus clientes y empleados, especialmente porque muchos de sus trabajadores ahora hacen su trabajo desde dispositivos personales que se ejecutan dentro de redes dom\u00e9sticas inseguras. Esto los convierte en blancos m\u00e1s f\u00e1ciles para el phishing<\/em> y otras amenazas en l\u00ednea, ya que est\u00e1n fuera de los firewalls corporativos y de las puertas de enlace de seguridad de la Web.<\/p>\n\n\n\n
Durante el primer trimestre, RiskIQ identific\u00f3 21,496 dominios de phishing<\/em> que se hicieron pasar por 478 marcas \u00fanicas, un tercio de las cuales pertenec\u00edan al sector de servicios financieros. Adem\u00e1s, la empresa encontr\u00f3 720,188 casos de infracci\u00f3n de dominios en 170 marcas \u00fanicas.<\/p>\n\n\n\n
Las aplicaciones m\u00f3viles maliciosas que roban datos tambi\u00e9n suponen un riesgo para los empleados, que a menudo se dirigen a ellos mediante mensajes de phishing<\/em> en plataformas de medios sociales o mediante anuncios deshonestos que a menudo se muestran en otras aplicaciones m\u00f3viles. Seg\u00fan RiskIQ, en el transcurso del a\u00f1o pasado, se encontraron alrededor de 170,796 aplicaciones m\u00f3viles en listas negras en 120 tiendas de aplicaciones para m\u00f3viles y en la Internet abierta. M\u00e1s de 25,000 de ellas fueron encontradas en la Google Play Store.<\/p>\n\n\n\n
\u201cEn el mundo actual de compromiso digital, los usuarios se sientan fuera del per\u00edmetro junto con un n\u00famero cada vez mayor de activos digitales corporativos expuestos y la mayor\u00eda de los actores maliciosos\u201d, dijo la compa\u00f1\u00eda en su informe. \u201cComo tal, las empresas necesitan adoptar estrategias de seguridad que abarquen este cambio. [\u2026] Los atacantes tienen ahora muchos m\u00e1s puntos de acceso para investigar o explotar, con poca o ninguna supervisi\u00f3n de seguridad\u201d.<\/p>\n\n\n\n
Fuente: cio.com.mx<\/p>\n","protected":false},"excerpt":{"rendered":"
La superficie de ataque de las grandes empresas ha crecido en los \u00faltimos meses impulsada por las […]<\/p>\n","protected":false},"author":12,"featured_media":23796,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-23795","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticas"],"yoast_head":"\n
Aumenta la superficie de ataques al Internet de las empresas -<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Aumenta la superficie de ataques al Internet de las empresas -\" \/>\n<meta property=\"og:description\" content=\"La superficie de ataque de las grandes empresas ha crecido en los \u00faltimos meses impulsada por las […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\" \/>\n<meta property=\"article:published_time\" content=\"2020-06-22T22:40:38+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-06-22T22:40:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"555\" \/>\n\t<meta property=\"og:image:height\" content=\"338\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Iris Esparza\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Iris Esparza\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\"},\"author\":{\"name\":\"Iris Esparza\",\"@id\":\"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409\"},\"headline\":\"Aumenta la superficie de ataques al Internet de las empresas\",\"datePublished\":\"2020-06-22T22:40:38+00:00\",\"dateModified\":\"2020-06-22T22:40:39+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\"},\"wordCount\":1128,\"image\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg\",\"articleSection\":[\"Noticas\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\",\"url\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\",\"name\":\"Aumenta la superficie de ataques al Internet de las empresas -\",\"isPartOf\":{\"@id\":\"https:\/\/goldenti.com\/site\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg\",\"datePublished\":\"2020-06-22T22:40:38+00:00\",\"dateModified\":\"2020-06-22T22:40:39+00:00\",\"author\":{\"@id\":\"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409\"},\"breadcrumb\":{\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage\",\"url\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg\",\"contentUrl\":\"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg\",\"width\":555,\"height\":338},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/goldenti.com\/site\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Aumenta la superficie de ataques al Internet de las empresas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/goldenti.com\/site\/#website\",\"url\":\"https:\/\/goldenti.com\/site\/\",\"name\":\"\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/goldenti.com\/site\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409\",\"name\":\"Iris Esparza\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/goldenti.com\/site\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/ec9f40c0dfa9dc199516d80ef8aac218e84ffeb18d9f3b54b46c273173c12ceb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/ec9f40c0dfa9dc199516d80ef8aac218e84ffeb18d9f3b54b46c273173c12ceb?s=96&d=mm&r=g\",\"caption\":\"Iris Esparza\"},\"url\":\"https:\/\/goldenti.com\/site\/author\/irisesparza\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Aumenta la superficie de ataques al Internet de las empresas -","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/","og_locale":"es_ES","og_type":"article","og_title":"Aumenta la superficie de ataques al Internet de las empresas -","og_description":"La superficie de ataque de las grandes empresas ha crecido en los \u00faltimos meses impulsada por las […]","og_url":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/","article_published_time":"2020-06-22T22:40:38+00:00","article_modified_time":"2020-06-22T22:40:39+00:00","og_image":[{"width":555,"height":338,"url":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg","type":"image\/jpeg"}],"author":"Iris Esparza","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Iris Esparza","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#article","isPartOf":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/"},"author":{"name":"Iris Esparza","@id":"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409"},"headline":"Aumenta la superficie de ataques al Internet de las empresas","datePublished":"2020-06-22T22:40:38+00:00","dateModified":"2020-06-22T22:40:39+00:00","mainEntityOfPage":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/"},"wordCount":1128,"image":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage"},"thumbnailUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg","articleSection":["Noticas"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/","url":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/","name":"Aumenta la superficie de ataques al Internet de las empresas -","isPartOf":{"@id":"https:\/\/goldenti.com\/site\/#website"},"primaryImageOfPage":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage"},"image":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage"},"thumbnailUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg","datePublished":"2020-06-22T22:40:38+00:00","dateModified":"2020-06-22T22:40:39+00:00","author":{"@id":"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409"},"breadcrumb":{"@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#primaryimage","url":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg","contentUrl":"https:\/\/goldenti.com\/site\/wp-content\/uploads\/2020\/06\/manos.jpg","width":555,"height":338},{"@type":"BreadcrumbList","@id":"https:\/\/goldenti.com\/site\/aumenta-la-superficie-de-ataques-al-internet-de-las-empresas\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/goldenti.com\/site\/"},{"@type":"ListItem","position":2,"name":"Aumenta la superficie de ataques al Internet de las empresas"}]},{"@type":"WebSite","@id":"https:\/\/goldenti.com\/site\/#website","url":"https:\/\/goldenti.com\/site\/","name":"","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/goldenti.com\/site\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/goldenti.com\/site\/#\/schema\/person\/8190e0425b54b5461126268d75de9409","name":"Iris Esparza","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/goldenti.com\/site\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/ec9f40c0dfa9dc199516d80ef8aac218e84ffeb18d9f3b54b46c273173c12ceb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/ec9f40c0dfa9dc199516d80ef8aac218e84ffeb18d9f3b54b46c273173c12ceb?s=96&d=mm&r=g","caption":"Iris Esparza"},"url":"https:\/\/goldenti.com\/site\/author\/irisesparza\/"}]}},"_links":{"self":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/23795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/comments?post=23795"}],"version-history":[{"count":1,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/23795\/revisions"}],"predecessor-version":[{"id":23797,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/posts\/23795\/revisions\/23797"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/media\/23796"}],"wp:attachment":[{"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/media?parent=23795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/categories?post=23795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/goldenti.com\/site\/wp-json\/wp\/v2\/tags?post=23795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}