La \u00faltima brecha anunciada por LastPass es un motivo importante de preocupaci\u00f3n para las partes interesadas en la seguridad. Como suele ocurrir, nos encontramos en un limbo de seguridad: por un lado, como ha se\u00f1alado LastPass, los usuarios que siguieron las mejores pr\u00e1cticas de LastPass estar\u00edan expuestos a un riesgo pr\u00e1cticamente nulo o extremadamente bajo. Sin embargo, decir que no se siguen las mejores pr\u00e1cticas de contrase\u00f1a es una subestimaci\u00f3n salvaje. La realidad es que hay muy pocas organizaciones en las que estas pr\u00e1cticas se aplican verdaderamente. Esto coloca a los equipos de seguridad en la peor posici\u00f3n, donde la exposici\u00f3n al compromiso es casi segura, pero identificar a los usuarios que crearon esta exposici\u00f3n es casi imposible. <\/p>\n
Para ayudarlos durante este momento dif\u00edcil, la soluci\u00f3n de seguridad del navegador LayerX ha lanzado una oferta gratuita de su plataforma, lo que permite a los equipos de seguridad obtener visibilidad de todos los navegadores en los que est\u00e1 instalada la extensi\u00f3n de LastPass y mitigar los impactos potenciales de la violaci\u00f3n de LastPass en sus entornos al informar a los usuarios vulnerables y solicitarles que implementen MFA en sus cuentas y, si es necesario, implementar un procedimiento de restablecimiento de contrase\u00f1a maestra dedicado para eliminar las capacidades de los adversarios para aprovechar una contrase\u00f1a maestra comprometida para acceso malicioso (Para solicitar acceso a la herramienta gratuita, rellene este formulario<\/a>)<\/p>\n Seg\u00fan LastPass sitio web<\/a>‘El actor de amenazas tambi\u00e9n pudo copiar una copia de seguridad de los datos de la b\u00f3veda del cliente desde el contenedor de almacenamiento encriptado que se almacena en un formato binario patentado que contiene datos no encriptados, como URL de sitios web, as\u00ed como campos confidenciales completamente encriptados como nombres de usuario y contrase\u00f1as de sitios web, notas seguras y datos rellenados en formularios.’<\/p>\n El riesgo derivado es que ‘el actor de amenazas puede intentar usar la fuerza bruta para adivinar su contrase\u00f1a maestra y descifrar las copias de los datos de la b\u00f3veda que tomaron. Debido a los m\u00e9todos de hashing y cifrado que utilizamos para proteger a nuestros clientes, ser\u00eda extremadamente dif\u00edcil intentar adivinar las contrase\u00f1as maestras por fuerza bruta para aquellos clientes que siguen nuestras mejores pr\u00e1cticas de contrase\u00f1as.<\/p>\n La \u00faltima secci\u00f3n sobre ‘mejores pr\u00e1cticas’ es la m\u00e1s alarmante. \u00bfMejores pr\u00e1cticas de contrase\u00f1a? \u00bfCu\u00e1ntas personas mantienen las mejores pr\u00e1cticas de contrase\u00f1a? La respuesta realista, pero desafortunada, es: no muchos. Eso es cierto incluso en el contexto de las aplicaciones administradas por empresas. Cuando se trata de aplicaciones personales, no es una exageraci\u00f3n suponer que la reutilizaci\u00f3n de contrase\u00f1as es la norma y no la excepci\u00f3n. El riesgo que presenta la infracci\u00f3n de LastPass se aplica a ambos casos de uso. Entendamos por qu\u00e9.<\/p>\n Dividamos las organizaciones en dos tipos:<\/p>\n Escribe un:<\/strong> Organizaciones en las que se utiliza LastPass como parte de la pol\u00edtica de la empresa para almacenar contrase\u00f1as para acceder a aplicaciones administradas por la empresa, ya sea para todos los usuarios o en departamentos espec\u00edficos. En ese caso, la preocupaci\u00f3n es sencilla: un adversario que logre descifrar u obtener la contrase\u00f1a maestra de LastPass de un empleado podr\u00eda acceder f\u00e1cilmente a los recursos confidenciales de la empresa.<\/p>\n Tipo B:<\/strong> Organizaciones en las que los empleados utilizan LastPass de forma independiente (ya sea para uso personal o laboral) o grupos espec\u00edficos de la organizaci\u00f3n, sin conocimientos de TI, para las aplicaciones de su elecci\u00f3n. En ese caso, la preocupaci\u00f3n es que un adversario que logre descifrar u obtener la contrase\u00f1a maestra de LastPass de un empleado se aprovechar\u00eda de la tendencia de los usuarios a reutilizar contrase\u00f1as y, despu\u00e9s de comprometer las contrase\u00f1as en la b\u00f3veda, encontrar\u00e1 una que tambi\u00e9n se usa para acceder aplicaciones corporativas. <\/p>\n Independientemente de si una organizaci\u00f3n cae en el tipo A o B, el riesgo es claro. Lo que intensifica el desaf\u00edo para el CISO en esta situaci\u00f3n es que, si bien existe una alta probabilidad, por no decir certeza, de que haya empleados en su entorno cuyas cuentas de usuario puedan verse comprometidas, el CISO tiene una capacidad muy limitada para saber qui\u00e9n. estos empleados son, por no hablar de tomar las medidas necesarias para mitigar el riesgo que imponen.<\/p>\n LayerX ha lanzado una herramienta gratuita que ayuda a los equipos de seguridad a comprender la exposici\u00f3n de su organizaci\u00f3n a la violaci\u00f3n de LastPass, mapea todos los usuarios y aplicaciones vulnerables y aplica mitigaciones de seguridad.<\/p>\n La herramienta de LayerX se entrega como una extensi\u00f3n empresarial para el navegador que usan sus empleados y, por lo tanto, brinda visibilidad inmediata de todas las extensiones del navegador y las actividades de navegaci\u00f3n de cada usuario. Esto permite a los CISO obtener lo siguiente:<\/p>\n Para obtener acceso a la herramienta gratuita, complete este formulario<\/a>.<\/p>\n <\/p>\nRecapitulaci\u00f3n del anuncio de LastPass: \u00bfQu\u00e9 datos tienen los adversarios y cu\u00e1l es el riesgo?<\/h2>\n
No implementar las mejores pr\u00e1cticas de contrase\u00f1as de LastPass expone la contrase\u00f1a maestra a la b\u00f3veda<\/h2>\n
El riesgo real: acceso malicioso a los recursos corporativos <\/h2>\n
El callej\u00f3n sin salida del CISO: cierta amenaza pero capacidades de mitigaci\u00f3n extremadamente bajas <\/h2>\n
Oferta gratuita de LayerX: 100 % de visibilidad en la superficie de ataque de LastPass, as\u00ed como medidas de protecci\u00f3n proactivas<\/h2>\n
\n
\n\n
\n ![\"Superficie](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672952851_528_Mitigue-la-superficie-de-ataque-de-LastPass-en-su-entorno.png\" "\\"Superficie")
<\/td>\n<\/tr>\n\n Informe LastPass de LayerX<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n ![\"Superficie](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1672952852_823_Mitigue-la-superficie-de-ataque-de-LastPass-en-su-entorno.png\" "\\"Superficie")
<\/td>\n<\/tr>\n\n La notificaci\u00f3n de LayerX enviada a usuarios vulnerables<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n