{"id":1256233,"date":"2024-06-28T21:02:09","date_gmt":"2024-06-28T21:02:09","guid":{"rendered":"https:\/\/teknomers.com\/es\/como-combatir-la-cambiante-cadena-de-ataque-de-saas-como-mantenerse-a-la-vanguardia-de-los-actores-amenazantes\/"},"modified":"2024-06-28T21:02:14","modified_gmt":"2024-06-28T21:02:14","slug":"como-combatir-la-cambiante-cadena-de-ataque-de-saas-como-mantenerse-a-la-vanguardia-de-los-actores-amenazantes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/como-combatir-la-cambiante-cadena-de-ataque-de-saas-como-mantenerse-a-la-vanguardia-de-los-actores-amenazantes\/","title":{"rendered":"C\u00f3mo combatir la cambiante cadena de ataque de SaaS: c\u00f3mo mantenerse a la vanguardia de los actores amenazantes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

La moderna cadena de destrucci\u00f3n elude a las empresas porque no protegen la infraestructura de los negocios modernos: SaaS<\/a><\/strong>. <\/p>\n

SaaS contin\u00faa dominando la adopci\u00f3n de software<\/a><\/strong>y representa la mayor parte del gasto en la nube p\u00fablica. Pero tanto las empresas como las PYMES no han revisado sus programas de seguridad ni han adoptado herramientas de seguridad creadas para SaaS. <\/p>\n

Los equipos de seguridad siguen insertando clavijas locales en los agujeros de seguridad de SaaS <\/h2>\n

Los controles de seguridad maduros de los que depend\u00edan los CISO y sus equipos en la era del dominio local han desaparecido. Los firewalls ahora protegen un per\u00edmetro peque\u00f1o, la visibilidad es limitada e incluso si los proveedores de SaaS ofrecen registros, los equipos de seguridad necesitan un middleware local para digerirlos e insertarlos en su SIEM. <\/p>\n

Los proveedores de SaaS tienen \u00e1mbitos de seguridad bien definidos para sus productos, pero sus clientes deben gestionar el cumplimiento de SaaS y la gobernanza de datos, la gesti\u00f3n de identidades y accesos (IAM) y los controles de aplicaciones, las \u00e1reas en las que se producen la mayor\u00eda de los incidentes. Si bien este modelo de responsabilidad compartida de SaaS es universal entre las aplicaciones de SaaS, no hay dos aplicaciones de SaaS que tengan configuraciones de seguridad id\u00e9nticas.<\/p>\n\n\n\n\n
\"Cadena<\/a><\/td>\n<\/tr>\n
Figura 1. En el contexto de las preocupaciones de seguridad de SaaS, el proveedor de la aplicaci\u00f3n es responsable de toda la infraestructura f\u00edsica, as\u00ed como de la red, el sistema operativo y la aplicaci\u00f3n. El cliente es responsable de la seguridad de los datos y la gesti\u00f3n de la identidad. El modelo de responsabilidad compartida de SaaS requiere que los clientes de SaaS asuman la propiedad de los componentes que los actores de amenazas atacan con mayor frecuencia. Ilustraci\u00f3n cortes\u00eda de AppOmni.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La investigaci\u00f3n de AppOmni informa que, en promedio, una sola instancia de SaaS tiene 256 conexiones SaaS a SaaS<\/strong>muchos de los cuales ya no est\u00e1n en uso, pero a\u00fan tienen permisos excesivos en aplicaciones comerciales centrales como Salesforce, Okta y GitHub, entre otras.<\/p><\/blockquote>\n

Entre la multitud de diferentes configuraciones de seguridad de SaaS y las actualizaciones constantes que las modifican, los equipos de seguridad no pueden monitorear estas conexiones de manera efectiva. La cantidad de puntos de entrada se multiplica exponencialmente cuando los empleados habilitan conexiones de SaaS a SaaS (tambi\u00e9n llamadas “de terceros” o “de m\u00e1quina”). Las identidades de las m\u00e1quinas pueden usar claves API, secretos, sesiones, certificados digitales, claves de acceso a la nube y otras credenciales para permitir que las m\u00e1quinas se comuniquen entre s\u00ed.<\/p>\n

A medida que la superficie de ataque migraba fuera del per\u00edmetro de la red, tambi\u00e9n lo hac\u00eda la cadena de destrucci\u00f3n.<\/strong> \u2013 la forma en que los actores de amenazas orquestan las distintas fases de sus ataques. <\/p>\n

\n

Mirar Informe y an\u00e1lisis de amenazas SaaS de AppOmni<\/a> <\/h3>\n

El SaaS es el nuevo campo de batalla de la ciberseguridad. Vea c\u00f3mo los expertos en seguridad de AppOmni analizan ejemplos reales de la moderna cadena de ataque del SaaS y las t\u00e1cticas, procedimientos y procedimientos m\u00e1s comunes, y le muestran c\u00f3mo reducir la probabilidad de \u00e9xito de los actores de amenazas. <\/p>\n<\/div>\n

La cadena de eliminaci\u00f3n de SaaS moderna generalmente implica:<\/p>\n

    \n
  1. Comprometer una identidad en el IdP a trav\u00e9s de una campa\u00f1a de phishing exitosa, comprar credenciales robadas de la web oscura, cadenas de credenciales, relleno de credenciales, aprovechar inquilinos SaaS mal configurados o m\u00e9todos similares.<\/li>\n
  2. Realizar una fase de reconocimiento posterior a la autenticaci\u00f3n. Este paso recuerda a los ataques que se introduc\u00edan en las redes corporativas de anta\u00f1o, pero ahora est\u00e1n revisando repositorios de documentos, repositorios de c\u00f3digo fuente, b\u00f3vedas de contrase\u00f1as, Slack, Teams y entornos similares para encontrar puntos de entrada de escalada privilegiados.<\/li>\n
  3. Aprovechar sus hallazgos para avanzar lateralmente hacia otros inquilinos de SaaS, PaaS o IaaS y, a veces, hacia la infraestructura corporativa, donde sea que puedan encontrar los datos m\u00e1s valiosos para la organizaci\u00f3n objetivo.<\/li>\n
  4. Cifrar las joyas de la corona o entregar su nota de rescate e intentar evadir la detecci\u00f3n. <\/li>\n<\/ol>\n\n\n\n\n
    \"Cadena<\/a><\/td>\n<\/tr>\n
    Figura 2. Las cadenas de ataque exitosas de SaaS generalmente implican cuatro pasos generales: acceso inicial, reconocimiento, movimiento lateral y persistencia, y ejecuci\u00f3n de ransomware y evasi\u00f3n de seguridad. Ilustraci\u00f3n cortes\u00eda de AppOmni.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Rompiendo una cadena de muerte SaaS del mundo real: Scattered Spider\/Starfraud<\/h2>\n

    El \u00faltimo seminario web informativo sobre inteligencia de amenazas del l\u00edder de seguridad SaaS, AppOmni, deline\u00f3 la cadena de destrucci\u00f3n del ataque exitoso de los grupos de actores de amenazas Scattered Spider\/Starfraud (afiliados de ALPHV) contra un objetivo no revelado en septiembre de 2023:<\/p>\n