![<\/a><\/div>\nHasta hace apenas un par de a\u00f1os, solo un pu\u00f1ado de profesionales de IAM sab\u00edan qu\u00e9 eran las cuentas de servicio. En los \u00faltimos a\u00f1os, estas cuentas silenciosas de identidades no humanas (NHI) se han convertido en Una de las superficies de ataque m\u00e1s espec\u00edficas y comprometidas.<\/a>Las evaluaciones indican que las cuentas de servicio comprometidas desempe\u00f1an un papel clave en el movimiento lateral en m\u00e1s del 70 % de los ataques de ransomware. Sin embargo, existe una desproporci\u00f3n alarmante entre la exposici\u00f3n a la vulneraci\u00f3n de las cuentas de servicio y el impacto potencial, y las medidas de seguridad disponibles para mitigar este riesgo. <\/p>\nEn este art\u00edculo, exploramos qu\u00e9 hace que las cuentas de servicio sean un objetivo tan lucrativo, por qu\u00e9 est\u00e1n m\u00e1s all\u00e1 del alcance de la mayor\u00eda de los controles de seguridad y c\u00f3mo el nuevo enfoque de seguridad de identidad unificada puede Evitar que las cuentas de servicio se vean comprometidas y sean objeto de abuso<\/a>. <\/p>\nCuentas de servicio de Active Directory 101: identidades no humanas utilizadas para M2M<\/h2>\nEn un Entorno de Active Directory (AD)<\/a>Las cuentas de servicio son cuentas de usuario que no est\u00e1n asociadas con seres humanos, pero se utilizan para la comunicaci\u00f3n entre m\u00e1quinas. Las crean los administradores para automatizar tareas repetitivas o durante el proceso de instalaci\u00f3n de software local. Por ejemplo, si tiene un EDR en su entorno, hay una cuenta de servicio que es responsable de obtener actualizaciones para el agente de EDR en su punto final y servidores. Adem\u00e1s de ser una NHI, las cuentas de servicio no son diferentes a cualquier otra cuenta de usuario en AD.<\/p>\n\u00bfPor qu\u00e9 los atacantes atacan las cuentas de servicio?<\/h2>\nLos actores de ransomware se basan en cuentas de AD comprometidas (preferentemente, las privilegiadas) para el movimiento lateral. Un actor de ransomware llevar\u00eda a cabo dicho movimiento lateral hasta obtener un punto de apoyo lo suficientemente fuerte como para cifrar varias m\u00e1quinas con un solo clic. Por lo general, lo lograr\u00edan accediendo a un controlador de dominio u otro servidor que se use para la distribuci\u00f3n de software y abusando del recurso compartido de red para ejecutar la carga \u00fatil del ransomware en tantas m\u00e1quinas como sea posible. <\/p>\nSi bien cualquier cuenta de usuario es adecuada para este prop\u00f3sito, las cuentas de servicio son las m\u00e1s adecuadas debido a las siguientes razones:<\/p>\nPrivilegios de acceso elevados<\/h3>\nLa mayor\u00eda de las cuentas de servicio se crean para acceder a otras m\u00e1quinas, lo que implica inevitablemente que tienen los privilegios de acceso necesarios para iniciar sesi\u00f3n y ejecutar c\u00f3digo en esas m\u00e1quinas. Esto es exactamente lo que buscan los actores de amenazas, ya que comprometer estas cuentas les dar\u00eda la capacidad de acceder y ejecutar su carga maliciosa. <\/p>\nBaja visibilidad<\/h3>\nAlgunas cuentas de servicio, especialmente aquellas que est\u00e1n asociadas con un software instalado localmente, son conocidas por el personal de TI y de IAM. Sin embargo, muchas son creadas ad hoc por el personal de TI y de identidad sin documentaci\u00f3n. Esto hace que la tarea de mantener una El inventario monitoreado de cuentas de servicio es casi imposible<\/a>Esto resulta beneficioso para los atacantes, ya que comprometer y abusar de una cuenta no monitoreada tiene muchas m\u00e1s posibilidades de pasar desapercibido para la v\u00edctima del ataque. <\/p>\nFalta de controles de seguridad<\/h3>\nLas medidas de seguridad comunes que se utilizan para prevenir la vulneraci\u00f3n de cuentas son MFA y PAM. MFA no se puede aplicar a las cuentas de servicio porque no son humanas y no poseen un tel\u00e9fono, un token de hardware ni ning\u00fan otro factor adicional que se pueda utilizar para verificar su identidad m\u00e1s all\u00e1 de su nombre de usuario y contrase\u00f1as. Las soluciones PAM tambi\u00e9n tienen problemas con la protecci\u00f3n de las cuentas de servicio. La rotaci\u00f3n de contrase\u00f1as, que es el principal control de seguridad que utilizan las soluciones PAM, no se puede aplicar a las cuentas de servicio debido a la preocupaci\u00f3n de que su autenticaci\u00f3n falle y se interrumpan los procesos cr\u00edticos que administran. Esto deja a las cuentas de servicio pr\u00e1cticamente desprotegidas. <\/p>\n\u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo proteger sus cuentas de servicio? Explore nuestro libro electr\u00f3nico, C\u00f3mo superar los puntos ciegos de seguridad de las cuentas de servicio<\/a><\/em>para obtener m\u00e1s informaci\u00f3n sobre los desaf\u00edos de proteger las cuentas de servicio y obtener orientaci\u00f3n sobre c\u00f3mo combatir estos problemas.<\/p><\/blockquote>\nRealidad en bytes: Toda empresa es una v\u00edctima potencial, independientemente de su vertical y tama\u00f1o.<\/h2>\nSe dijo alguna vez que el ransomware es el gran democratizador que no discrimina entre las v\u00edctimas en funci\u00f3n de ninguna caracter\u00edstica. Esto es m\u00e1s cierto que nunca en lo que respecta a las cuentas de servicio. En los \u00faltimos a\u00f1os, Hemos investigado incidentes<\/a> En empresas de 200 a 200.000 empleados en los sectores financiero, manufacturero, minorista, de telecomunicaciones y muchos otros. En 8 de cada 10 casos, su intento de movimiento lateral implic\u00f3 la vulneraci\u00f3n de cuentas de servicios.<\/p>\nComo siempre, los atacantes nos ense\u00f1an mejor d\u00f3nde est\u00e1n nuestros eslabones m\u00e1s d\u00e9biles. <\/p>\nLa soluci\u00f3n de Silverfort: Plataforma de seguridad de identidad unificada<\/h2>\nLa categor\u00eda emergente de seguridad de la identidad presenta la posibilidad de dar vuelta la situaci\u00f3n y poner fin a la libertad de acci\u00f3n que hasta ahora han tenido los adversarios en las cuentas de servicio. La plataforma de seguridad de la identidad de Silverfort est\u00e1 construida sobre una tecnolog\u00eda patentada que le permite tener visibilidad continua, an\u00e1lisis de riesgos y aplicaci\u00f3n activa de cualquier autenticaci\u00f3n de AD, incluidas, por supuesto, las realizadas por las cuentas de servicio.<\/p>\nVeamos c\u00f3mo se utiliza esto para evitar que los atacantes los utilicen para obtener acceso malicioso.<\/p>\nProtecci\u00f3n de cuentas de servicio de Silverfort: detecci\u00f3n, creaci\u00f3n de perfiles y protecci\u00f3n automatizados <\/h2>\nSilverfort permite a los equipos de identidad y seguridad Mantener seguras sus cuentas de servicio<\/a> de la siguiente manera:<\/p>\nDescubrimiento automatizado<\/h3>\nSilverfort ve y analiza cada autenticaci\u00f3n de AD. Esto facilita que su motor de inteligencia artificial identifique las cuentas que presentan el comportamiento determinista y predecible que caracteriza a las cuentas de servicio. Despu\u00e9s de un breve per\u00edodo de aprendizaje, Silverfort proporciona a sus usuarios un inventario completo de sus cuentas de servicio, incluidos sus niveles de privilegio, or\u00edgenes y destinos, y otros datos que trazan el comportamiento de cada una.<\/p>\nAn\u00e1lisis del comportamiento <\/h3>\nPara cada cuenta de servicio identificada, Silverfort define una l\u00ednea base de comportamiento que incluye las fuentes y los destinos que utiliza normalmente. El motor de Silverfort aprende y enriquece continuamente esta l\u00ednea base para capturar el comportamiento de la cuenta con la mayor precisi\u00f3n posible. <\/p>\nEsgrima virtual <\/h3>\nEn funci\u00f3n de la l\u00ednea base de comportamiento, Silverfort crea autom\u00e1ticamente una pol\u00edtica para cada cuenta de servicio que activa una acci\u00f3n de protecci\u00f3n ante cualquier desviaci\u00f3n de la cuenta de su comportamiento est\u00e1ndar. Esta acci\u00f3n puede ser una simple alerta o incluso un bloqueo total del acceso. De esa manera, incluso si las credenciales de la cuenta de servicio se ven comprometidas, el adversario no podr\u00e1 usarlas para acceder a ning\u00fan recurso m\u00e1s all\u00e1 de los incluidos en la l\u00ednea base. Todo lo que debe hacer el usuario de Silverfort es habilitar la pol\u00edtica sin ning\u00fan esfuerzo adicional. <\/p>\nConclusi\u00f3n: es el momento de actuar. Aseg\u00farese de que sus cuentas de servicio est\u00e9n protegidas<\/h2>\nEs mejor que controle sus cuentas de servicio antes de que lo hagan sus atacantes. Esta es la verdadera vanguardia del panorama de amenazas actual. \u00bfTiene una forma de ver, monitorear y proteger sus cuentas de servicio para que no sean atacadas? Si la respuesta es no, es solo cuesti\u00f3n de tiempo antes de que se una a las estad\u00edsticas de ransomware. <\/p>\n\u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre la protecci\u00f3n de cuentas de servicio de Silverfort? Visite nuestra sitio web<\/a> o comun\u00edquese con uno de nuestros expertos para obtener una manifestaci\u00f3n<\/a>. <\/p>\n<\/p>\n\u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Dondequiera-que-haya-ransomware-hay-cuentas-de-servicio-comprometidas-\u00bfEsta.png\"){kind=link}
Hasta hace apenas un par de a\u00f1os, solo un pu\u00f1ado de profesionales de IAM sab\u00edan qu\u00e9 eran las cuentas de servicio. En los \u00faltimos a\u00f1os, estas cuentas silenciosas de identidades no humanas (NHI) se han convertido en Una de las superficies de ataque m\u00e1s espec\u00edficas y comprometidas.<\/a>Las evaluaciones indican que las cuentas de servicio comprometidas desempe\u00f1an un papel clave en el movimiento lateral en m\u00e1s del 70 % de los ataques de ransomware. Sin embargo, existe una desproporci\u00f3n alarmante entre la exposici\u00f3n a la vulneraci\u00f3n de las cuentas de servicio y el impacto potencial, y las medidas de seguridad disponibles para mitigar este riesgo. <\/p>\n En este art\u00edculo, exploramos qu\u00e9 hace que las cuentas de servicio sean un objetivo tan lucrativo, por qu\u00e9 est\u00e1n m\u00e1s all\u00e1 del alcance de la mayor\u00eda de los controles de seguridad y c\u00f3mo el nuevo enfoque de seguridad de identidad unificada puede Evitar que las cuentas de servicio se vean comprometidas y sean objeto de abuso<\/a>. <\/p>\n En un Entorno de Active Directory (AD)<\/a>Las cuentas de servicio son cuentas de usuario que no est\u00e1n asociadas con seres humanos, pero se utilizan para la comunicaci\u00f3n entre m\u00e1quinas. Las crean los administradores para automatizar tareas repetitivas o durante el proceso de instalaci\u00f3n de software local. Por ejemplo, si tiene un EDR en su entorno, hay una cuenta de servicio que es responsable de obtener actualizaciones para el agente de EDR en su punto final y servidores. Adem\u00e1s de ser una NHI, las cuentas de servicio no son diferentes a cualquier otra cuenta de usuario en AD.<\/p>\n Los actores de ransomware se basan en cuentas de AD comprometidas (preferentemente, las privilegiadas) para el movimiento lateral. Un actor de ransomware llevar\u00eda a cabo dicho movimiento lateral hasta obtener un punto de apoyo lo suficientemente fuerte como para cifrar varias m\u00e1quinas con un solo clic. Por lo general, lo lograr\u00edan accediendo a un controlador de dominio u otro servidor que se use para la distribuci\u00f3n de software y abusando del recurso compartido de red para ejecutar la carga \u00fatil del ransomware en tantas m\u00e1quinas como sea posible. <\/p>\n Si bien cualquier cuenta de usuario es adecuada para este prop\u00f3sito, las cuentas de servicio son las m\u00e1s adecuadas debido a las siguientes razones:<\/p>\n La mayor\u00eda de las cuentas de servicio se crean para acceder a otras m\u00e1quinas, lo que implica inevitablemente que tienen los privilegios de acceso necesarios para iniciar sesi\u00f3n y ejecutar c\u00f3digo en esas m\u00e1quinas. Esto es exactamente lo que buscan los actores de amenazas, ya que comprometer estas cuentas les dar\u00eda la capacidad de acceder y ejecutar su carga maliciosa. <\/p>\n Algunas cuentas de servicio, especialmente aquellas que est\u00e1n asociadas con un software instalado localmente, son conocidas por el personal de TI y de IAM. Sin embargo, muchas son creadas ad hoc por el personal de TI y de identidad sin documentaci\u00f3n. Esto hace que la tarea de mantener una El inventario monitoreado de cuentas de servicio es casi imposible<\/a>Esto resulta beneficioso para los atacantes, ya que comprometer y abusar de una cuenta no monitoreada tiene muchas m\u00e1s posibilidades de pasar desapercibido para la v\u00edctima del ataque. <\/p>\n Las medidas de seguridad comunes que se utilizan para prevenir la vulneraci\u00f3n de cuentas son MFA y PAM. MFA no se puede aplicar a las cuentas de servicio porque no son humanas y no poseen un tel\u00e9fono, un token de hardware ni ning\u00fan otro factor adicional que se pueda utilizar para verificar su identidad m\u00e1s all\u00e1 de su nombre de usuario y contrase\u00f1as. Las soluciones PAM tambi\u00e9n tienen problemas con la protecci\u00f3n de las cuentas de servicio. La rotaci\u00f3n de contrase\u00f1as, que es el principal control de seguridad que utilizan las soluciones PAM, no se puede aplicar a las cuentas de servicio debido a la preocupaci\u00f3n de que su autenticaci\u00f3n falle y se interrumpan los procesos cr\u00edticos que administran. Esto deja a las cuentas de servicio pr\u00e1cticamente desprotegidas. <\/p>\n \u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo proteger sus cuentas de servicio? Explore nuestro libro electr\u00f3nico, C\u00f3mo superar los puntos ciegos de seguridad de las cuentas de servicio<\/a><\/em>para obtener m\u00e1s informaci\u00f3n sobre los desaf\u00edos de proteger las cuentas de servicio y obtener orientaci\u00f3n sobre c\u00f3mo combatir estos problemas.<\/p><\/blockquote>\n Se dijo alguna vez que el ransomware es el gran democratizador que no discrimina entre las v\u00edctimas en funci\u00f3n de ninguna caracter\u00edstica. Esto es m\u00e1s cierto que nunca en lo que respecta a las cuentas de servicio. En los \u00faltimos a\u00f1os, Hemos investigado incidentes<\/a> En empresas de 200 a 200.000 empleados en los sectores financiero, manufacturero, minorista, de telecomunicaciones y muchos otros. En 8 de cada 10 casos, su intento de movimiento lateral implic\u00f3 la vulneraci\u00f3n de cuentas de servicios.<\/p>\n Como siempre, los atacantes nos ense\u00f1an mejor d\u00f3nde est\u00e1n nuestros eslabones m\u00e1s d\u00e9biles. <\/p>\n La categor\u00eda emergente de seguridad de la identidad presenta la posibilidad de dar vuelta la situaci\u00f3n y poner fin a la libertad de acci\u00f3n que hasta ahora han tenido los adversarios en las cuentas de servicio. La plataforma de seguridad de la identidad de Silverfort est\u00e1 construida sobre una tecnolog\u00eda patentada que le permite tener visibilidad continua, an\u00e1lisis de riesgos y aplicaci\u00f3n activa de cualquier autenticaci\u00f3n de AD, incluidas, por supuesto, las realizadas por las cuentas de servicio.<\/p>\n Veamos c\u00f3mo se utiliza esto para evitar que los atacantes los utilicen para obtener acceso malicioso.<\/p>\n Silverfort permite a los equipos de identidad y seguridad Mantener seguras sus cuentas de servicio<\/a> de la siguiente manera:<\/p>\n Silverfort ve y analiza cada autenticaci\u00f3n de AD. Esto facilita que su motor de inteligencia artificial identifique las cuentas que presentan el comportamiento determinista y predecible que caracteriza a las cuentas de servicio. Despu\u00e9s de un breve per\u00edodo de aprendizaje, Silverfort proporciona a sus usuarios un inventario completo de sus cuentas de servicio, incluidos sus niveles de privilegio, or\u00edgenes y destinos, y otros datos que trazan el comportamiento de cada una.<\/p>\n Para cada cuenta de servicio identificada, Silverfort define una l\u00ednea base de comportamiento que incluye las fuentes y los destinos que utiliza normalmente. El motor de Silverfort aprende y enriquece continuamente esta l\u00ednea base para capturar el comportamiento de la cuenta con la mayor precisi\u00f3n posible. <\/p>\n En funci\u00f3n de la l\u00ednea base de comportamiento, Silverfort crea autom\u00e1ticamente una pol\u00edtica para cada cuenta de servicio que activa una acci\u00f3n de protecci\u00f3n ante cualquier desviaci\u00f3n de la cuenta de su comportamiento est\u00e1ndar. Esta acci\u00f3n puede ser una simple alerta o incluso un bloqueo total del acceso. De esa manera, incluso si las credenciales de la cuenta de servicio se ven comprometidas, el adversario no podr\u00e1 usarlas para acceder a ning\u00fan recurso m\u00e1s all\u00e1 de los incluidos en la l\u00ednea base. Todo lo que debe hacer el usuario de Silverfort es habilitar la pol\u00edtica sin ning\u00fan esfuerzo adicional. <\/p>\n Es mejor que controle sus cuentas de servicio antes de que lo hagan sus atacantes. Esta es la verdadera vanguardia del panorama de amenazas actual. \u00bfTiene una forma de ver, monitorear y proteger sus cuentas de servicio para que no sean atacadas? Si la respuesta es no, es solo cuesti\u00f3n de tiempo antes de que se una a las estad\u00edsticas de ransomware. <\/p>\n \u00bfQuiere obtener m\u00e1s informaci\u00f3n sobre la protecci\u00f3n de cuentas de servicio de Silverfort? Visite nuestra sitio web<\/a> o comun\u00edquese con uno de nuestros expertos para obtener una manifestaci\u00f3n<\/a>. <\/p>\n <\/p>\nCuentas de servicio de Active Directory 101: identidades no humanas utilizadas para M2M<\/h2>\n
\u00bfPor qu\u00e9 los atacantes atacan las cuentas de servicio?<\/h2>\n
Privilegios de acceso elevados<\/h3>\n
Baja visibilidad<\/h3>\n
Falta de controles de seguridad<\/h3>\n
Realidad en bytes: Toda empresa es una v\u00edctima potencial, independientemente de su vertical y tama\u00f1o.<\/h2>\n
La soluci\u00f3n de Silverfort: Plataforma de seguridad de identidad unificada<\/h2>\n
Protecci\u00f3n de cuentas de servicio de Silverfort: detecci\u00f3n, creaci\u00f3n de perfiles y protecci\u00f3n automatizados <\/h2>\n
Descubrimiento automatizado<\/h3>\n
An\u00e1lisis del comportamiento <\/h3>\n
Esgrima virtual <\/h3>\n
Conclusi\u00f3n: es el momento de actuar. Aseg\u00farese de que sus cuentas de servicio est\u00e9n protegidas<\/h2>\n