Las aplicaciones de terceros como Google Analytics, Meta Pixel, HotJar y JQuery se han convertido en herramientas fundamentales para que las empresas optimicen el rendimiento y los servicios de su sitio web para una audiencia global. Sin embargo, a medida que ha crecido su importancia, tambi\u00e9n lo ha hecho la amenaza de incidentes cibern\u00e9ticos que involucran aplicaciones de terceros no administradas y herramientas de c\u00f3digo abierto. Las empresas en l\u00ednea luchan cada vez m\u00e1s por mantener una visibilidad y control completos sobre el panorama de amenazas de terceros en constante cambio, con amenazas sofisticadas como skimmers evasivos, ataques de Magecart y pr\u00e1cticas de seguimiento ilegales que pueden causar da\u00f1os graves.<\/p>\n
Este art\u00edculo explora los desaf\u00edos de proteger sitios web modernos de secuencias de comandos de terceros y los riesgos de seguridad asociados con la falta de visibilidad de estas secuencias de comandos.<\/p>\n
Invisible para los controles de seguridad est\u00e1ndar <\/strong><\/h2>\nLos scripts de terceros a menudo son invisibles para los controles de seguridad est\u00e1ndar, como los firewalls de aplicaciones web (WAF), porque se cargan desde fuentes externas que no est\u00e1n bajo el control del propietario del sitio web. Cuando un sitio web carga un script de terceros, se ejecuta en el navegador del usuario junto con el propio c\u00f3digo del sitio web. Esto significa que un WAF, que generalmente se coloca frente a un sitio web para inspeccionar y filtrar el tr\u00e1fico entrante, es posible que no pueda detectar y bloquear la actividad maliciosa que se origina en un script de terceros.<\/p>\n
Adem\u00e1s, los scripts de terceros a menudo usan t\u00e9cnicas de ofuscaci\u00f3n<\/a> para ocultar su verdadero prop\u00f3sito o para evadir la detecci\u00f3n por parte de los controles de seguridad. Esto puede dificultar a\u00fan m\u00e1s que los controles de seguridad identifiquen y mitiguen amenazas potenciales. Por lo tanto, es importante que los propietarios de sitios web tomen medidas adicionales para monitorear y controlar el comportamiento de los scripts de terceros.<\/strong><\/p>\nLos riesgos de seguridad causados \u200b\u200bpor la falta de visibilidad<\/strong><\/h2>\nLa falta de visibilidad sobre las aplicaciones web de terceros y las herramientas de c\u00f3digo abierto puede plantear varios riesgos de seguridad para una organizaci\u00f3n, entre ellos:<\/p>\n
\n- Violaciones de datos:<\/b> Las aplicaciones de terceros a menudo tienen acceso a datos confidenciales, y la falta de visibilidad sobre estas aplicaciones puede dificultar la detecci\u00f3n y prevenci\u00f3n de violaciones de datos o acceso no autorizado a informaci\u00f3n confidencial.<\/li>\n
- Malware y virus:<\/b> Las aplicaciones de terceros pueden introducir malware o virus en los sistemas de su organizaci\u00f3n, lo que puede infectar otros sistemas y provocar la p\u00e9rdida de datos o el tiempo de inactividad del sistema.<\/li>\n
- Violaciones de cumplimiento:<\/b> Las aplicaciones de terceros que no se examinan adecuadamente o no cumplen con los requisitos reglamentarios pueden exponer a una organizaci\u00f3n a riesgos legales y financieros, como multas y demandas.<\/li>\n
- Vulnerabilidades de la red: <\/b>Las aplicaciones de terceros que est\u00e1n integradas con los sistemas de una organizaci\u00f3n pueden crear vulnerabilidades en la red que los ciberdelincuentes pueden explotar.<\/li>\n
- Malas pr\u00e1cticas de seguridad:<\/b> Es posible que algunas aplicaciones de terceros no tengan controles de seguridad s\u00f3lidos, lo que puede aumentar el riesgo de incidentes de seguridad y violaciones de datos.<\/li>\n<\/ol>\n
Para mitigar estos riesgos, es esencial tener un conocimiento profundo de las aplicaciones de terceros que utiliza una organizaci\u00f3n e implementar controles y procesos de seguridad s\u00f3lidos, como evaluaciones de seguridad continuas, monitoreo y aplicaci\u00f3n de parches.<\/strong> Adem\u00e1s, es importante contar con pol\u00edticas y procedimientos claros para seleccionar, examinar y administrar aplicaciones de terceros para garantizar que cumplan con los requisitos de seguridad y cumplimiento de la organizaci\u00f3n.<\/p>\nSoluciones de monitoreo externas\/instaladas <\/strong><\/h2>\nEl monitoreo efectivo de scripts de terceros requiere soluciones de monitoreo externas o instaladas. Muchas empresas instalan scripts de seguridad en sus sitios web para protegerse contra amenazas y vulnerabilidades conocidas. Sin embargo, estos scripts no pueden acceder a muchos componentes de terceros como iFrames y los scripts que contienen, ya que est\u00e1n limitados por restricciones de navegaci\u00f3n. Si bien este enfoque de monitoreo integrado se dise\u00f1\u00f3 para aumentar la seguridad de los componentes web, crea limitaciones para que JavaScript instalado brinde seguridad total porque estos iFrames incluyen rastreadores, p\u00edxeles y m\u00faltiples scripts de terceros no administrados.<\/p>\n
La falta de visibilidad sobre los scripts de terceros es un desaf\u00edo importante para las empresas, ya que limita su capacidad para mapear todos los rastreadores, detectar fugas de datos y crear un inventario funcional de aplicaciones y scripts de terceros. Las actividades cr\u00edticas, como la detecci\u00f3n de CVE para marcos JS, el seguimiento de p\u00edxeles como Meta y TikTok, y la configuraci\u00f3n incorrecta de etiquetas, est\u00e1n limitadas porque estos componentes se vuelven inaccesibles. Esta limitaci\u00f3n expone a las empresas al riesgo de recolecci\u00f3n de datos<\/b><\/a>lo que puede resultar en p\u00e9rdida de ingresos, da\u00f1os en la reputaci\u00f3n y multas reglamentarias.<\/p>\nVisibilidad mejorada lograda con monitoreo externo<\/strong><\/h2>\nLas soluciones integradas de monitoreo de sitios web sufren de falta de visibilidad. Por lo tanto, una soluci\u00f3n de monitoreo externo podr\u00eda ser la respuesta para resolver este desaf\u00edo. Recientemente, Reflectiz, una soluci\u00f3n de monitoreo externo, ayud\u00f3 a una gran empresa de servicios financieros a detectar actividades sospechosas relacionadas con el p\u00edxel de Tik Tok<\/b><\/a>. La empresa utiliz\u00f3 Reflectiz en su sitio web para monitorear su seguridad, y la soluci\u00f3n detect\u00f3 actividad no autorizada relacionada con el p\u00edxel: el script de p\u00edxel de TikTok estaba accediendo a datos de entrada confidenciales en uno de sus formularios de inicio de sesi\u00f3n. TikTok hab\u00eda actualizado su p\u00edxel y la nueva versi\u00f3n hab\u00eda estado “pintando” a los usuarios en el sitio web, accediendo a informaci\u00f3n personal y transmitiendo la informaci\u00f3n a sus servidores. El equipo de investigaci\u00f3n de Reflectiz brind\u00f3 pasos de mitigaci\u00f3n claros para terminar de inmediato la actividad no aprobada del p\u00edxel.<\/p>\nEste caso es un claro ejemplo de c\u00f3mo monitorear su sitio web desde el exterior le brinda una mejor visibilidad sobre la superficie de ataque moderna, a diferencia de las soluciones de monitoreo instaladas que simplemente no ven la imagen completa y no pueden monitorear de manera efectiva los componentes del sitio web de terceros como iFrames. , etiquetas y p\u00edxeles.<\/p>\n
\n\n\n![\"Captura](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683315234_133_Falta-de-visibilidad-el-desafio-de-proteger-sitios-web-de.png\" "\\"Captura")
<\/td>\n<\/tr>\n \nCaptura de pantalla de la detecci\u00f3n de p\u00edxeles falsos de Tiktok<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMantenga la seguridad a prueba de agua contra scripts de terceros<\/strong><\/h2>\nEntonces, \u00bfqu\u00e9 puede hacer para proteger sus sitios web de los riesgos asociados con los scripts de terceros? Aqu\u00ed hay algunos consejos:<\/p>\n
\n- Realice auditor\u00edas peri\u00f3dicas de seguridad: <\/b>Audite regularmente su sitio web y los servicios de terceros para identificar vulnerabilidades y abordarlas de inmediato.<\/li>\n
- Use soluciones de monitoreo de sitios web externos:<\/b> Implemente soluciones de monitoreo de sitios web que puedan detectar actividades sospechosas y brinden pasos claros de mitigaci\u00f3n para abordarlas.<\/li>\n
- Utilice alojamiento seguro:<\/b> Elija un proveedor de alojamiento seguro que proporcione copias de seguridad peri\u00f3dicas, supervisi\u00f3n y actualizaciones de seguridad.<\/li>\n
- Educa a tus empleados: <\/b>Capacite a sus empleados para que reconozcan amenazas potenciales y ed\u00faquelos sobre pr\u00e1cticas seguras en l\u00ednea.<\/li>\n
- Utilice la autenticaci\u00f3n de dos factores:<\/b> Requiera autenticaci\u00f3n de dos factores para todas las \u00e1reas confidenciales de su sitio web, como el panel de administraci\u00f3n y la p\u00e1gina de pago.<\/li>\n
- Usar pol\u00edticas de seguridad de contenido:<\/b> Implemente pol\u00edticas de seguridad de contenido que restrinjan los tipos de contenido que se pueden cargar en su sitio web.<\/li>\n
- Mantenga el software actualizado: <\/b>Actualice regularmente el software de su sitio web, incluidos los servicios de terceros, para garantizar que se solucionen las vulnerabilidades conocidas.<\/li>\n<\/ol>\n
En conclusi\u00f3n, la creciente dependencia de secuencias de comandos de terceros ha generado nuevos desaf\u00edos para las empresas en l\u00ednea que buscan mantener la seguridad y la privacidad de sus usuarios. La falta de visibilidad sobre estos scripts aumenta la posibilidad de filtraciones de datos, ataques cibern\u00e9ticos y violaciones de cumplimiento. Para mitigar estos riesgos, las empresas necesitan comprender las aplicaciones de terceros utilizadas por sus organizaciones e implementar controles y procesos de seguridad s\u00f3lidos.<\/strong> Soluciones de monitoreo de sitios web externos, como Reflectiz<\/b><\/a>puede mejorar significativamente la visibilidad en l\u00ednea y proporcionar pasos de mitigaci\u00f3n claros para abordar actividades sospechosas relacionadas con scripts de terceros.<\/p>\n<\/p>\n
Los riesgos de seguridad causados \u200b\u200bpor la falta de visibilidad<\/strong><\/h2>\nLa falta de visibilidad sobre las aplicaciones web de terceros y las herramientas de c\u00f3digo abierto puede plantear varios riesgos de seguridad para una organizaci\u00f3n, entre ellos:<\/p>\n
\n- Violaciones de datos:<\/b> Las aplicaciones de terceros a menudo tienen acceso a datos confidenciales, y la falta de visibilidad sobre estas aplicaciones puede dificultar la detecci\u00f3n y prevenci\u00f3n de violaciones de datos o acceso no autorizado a informaci\u00f3n confidencial.<\/li>\n
- Malware y virus:<\/b> Las aplicaciones de terceros pueden introducir malware o virus en los sistemas de su organizaci\u00f3n, lo que puede infectar otros sistemas y provocar la p\u00e9rdida de datos o el tiempo de inactividad del sistema.<\/li>\n
- Violaciones de cumplimiento:<\/b> Las aplicaciones de terceros que no se examinan adecuadamente o no cumplen con los requisitos reglamentarios pueden exponer a una organizaci\u00f3n a riesgos legales y financieros, como multas y demandas.<\/li>\n
- Vulnerabilidades de la red: <\/b>Las aplicaciones de terceros que est\u00e1n integradas con los sistemas de una organizaci\u00f3n pueden crear vulnerabilidades en la red que los ciberdelincuentes pueden explotar.<\/li>\n
- Malas pr\u00e1cticas de seguridad:<\/b> Es posible que algunas aplicaciones de terceros no tengan controles de seguridad s\u00f3lidos, lo que puede aumentar el riesgo de incidentes de seguridad y violaciones de datos.<\/li>\n<\/ol>\n
Para mitigar estos riesgos, es esencial tener un conocimiento profundo de las aplicaciones de terceros que utiliza una organizaci\u00f3n e implementar controles y procesos de seguridad s\u00f3lidos, como evaluaciones de seguridad continuas, monitoreo y aplicaci\u00f3n de parches.<\/strong> Adem\u00e1s, es importante contar con pol\u00edticas y procedimientos claros para seleccionar, examinar y administrar aplicaciones de terceros para garantizar que cumplan con los requisitos de seguridad y cumplimiento de la organizaci\u00f3n.<\/p>\nSoluciones de monitoreo externas\/instaladas <\/strong><\/h2>\nEl monitoreo efectivo de scripts de terceros requiere soluciones de monitoreo externas o instaladas. Muchas empresas instalan scripts de seguridad en sus sitios web para protegerse contra amenazas y vulnerabilidades conocidas. Sin embargo, estos scripts no pueden acceder a muchos componentes de terceros como iFrames y los scripts que contienen, ya que est\u00e1n limitados por restricciones de navegaci\u00f3n. Si bien este enfoque de monitoreo integrado se dise\u00f1\u00f3 para aumentar la seguridad de los componentes web, crea limitaciones para que JavaScript instalado brinde seguridad total porque estos iFrames incluyen rastreadores, p\u00edxeles y m\u00faltiples scripts de terceros no administrados.<\/p>\n
La falta de visibilidad sobre los scripts de terceros es un desaf\u00edo importante para las empresas, ya que limita su capacidad para mapear todos los rastreadores, detectar fugas de datos y crear un inventario funcional de aplicaciones y scripts de terceros. Las actividades cr\u00edticas, como la detecci\u00f3n de CVE para marcos JS, el seguimiento de p\u00edxeles como Meta y TikTok, y la configuraci\u00f3n incorrecta de etiquetas, est\u00e1n limitadas porque estos componentes se vuelven inaccesibles. Esta limitaci\u00f3n expone a las empresas al riesgo de recolecci\u00f3n de datos<\/b><\/a>lo que puede resultar en p\u00e9rdida de ingresos, da\u00f1os en la reputaci\u00f3n y multas reglamentarias.<\/p>\nVisibilidad mejorada lograda con monitoreo externo<\/strong><\/h2>\nLas soluciones integradas de monitoreo de sitios web sufren de falta de visibilidad. Por lo tanto, una soluci\u00f3n de monitoreo externo podr\u00eda ser la respuesta para resolver este desaf\u00edo. Recientemente, Reflectiz, una soluci\u00f3n de monitoreo externo, ayud\u00f3 a una gran empresa de servicios financieros a detectar actividades sospechosas relacionadas con el p\u00edxel de Tik Tok<\/b><\/a>. La empresa utiliz\u00f3 Reflectiz en su sitio web para monitorear su seguridad, y la soluci\u00f3n detect\u00f3 actividad no autorizada relacionada con el p\u00edxel: el script de p\u00edxel de TikTok estaba accediendo a datos de entrada confidenciales en uno de sus formularios de inicio de sesi\u00f3n. TikTok hab\u00eda actualizado su p\u00edxel y la nueva versi\u00f3n hab\u00eda estado “pintando” a los usuarios en el sitio web, accediendo a informaci\u00f3n personal y transmitiendo la informaci\u00f3n a sus servidores. El equipo de investigaci\u00f3n de Reflectiz brind\u00f3 pasos de mitigaci\u00f3n claros para terminar de inmediato la actividad no aprobada del p\u00edxel.<\/p>\nEste caso es un claro ejemplo de c\u00f3mo monitorear su sitio web desde el exterior le brinda una mejor visibilidad sobre la superficie de ataque moderna, a diferencia de las soluciones de monitoreo instaladas que simplemente no ven la imagen completa y no pueden monitorear de manera efectiva los componentes del sitio web de terceros como iFrames. , etiquetas y p\u00edxeles.<\/p>\n
\n\n\n<\/td>\n<\/tr>\n \nCaptura de pantalla de la detecci\u00f3n de p\u00edxeles falsos de Tiktok<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMantenga la seguridad a prueba de agua contra scripts de terceros<\/strong><\/h2>\nEntonces, \u00bfqu\u00e9 puede hacer para proteger sus sitios web de los riesgos asociados con los scripts de terceros? Aqu\u00ed hay algunos consejos:<\/p>\n
\n- Realice auditor\u00edas peri\u00f3dicas de seguridad: <\/b>Audite regularmente su sitio web y los servicios de terceros para identificar vulnerabilidades y abordarlas de inmediato.<\/li>\n
- Use soluciones de monitoreo de sitios web externos:<\/b> Implemente soluciones de monitoreo de sitios web que puedan detectar actividades sospechosas y brinden pasos claros de mitigaci\u00f3n para abordarlas.<\/li>\n
- Utilice alojamiento seguro:<\/b> Elija un proveedor de alojamiento seguro que proporcione copias de seguridad peri\u00f3dicas, supervisi\u00f3n y actualizaciones de seguridad.<\/li>\n
- Educa a tus empleados: <\/b>Capacite a sus empleados para que reconozcan amenazas potenciales y ed\u00faquelos sobre pr\u00e1cticas seguras en l\u00ednea.<\/li>\n
- Utilice la autenticaci\u00f3n de dos factores:<\/b> Requiera autenticaci\u00f3n de dos factores para todas las \u00e1reas confidenciales de su sitio web, como el panel de administraci\u00f3n y la p\u00e1gina de pago.<\/li>\n
- Usar pol\u00edticas de seguridad de contenido:<\/b> Implemente pol\u00edticas de seguridad de contenido que restrinjan los tipos de contenido que se pueden cargar en su sitio web.<\/li>\n
- Mantenga el software actualizado: <\/b>Actualice regularmente el software de su sitio web, incluidos los servicios de terceros, para garantizar que se solucionen las vulnerabilidades conocidas.<\/li>\n<\/ol>\n
En conclusi\u00f3n, la creciente dependencia de secuencias de comandos de terceros ha generado nuevos desaf\u00edos para las empresas en l\u00ednea que buscan mantener la seguridad y la privacidad de sus usuarios. La falta de visibilidad sobre estos scripts aumenta la posibilidad de filtraciones de datos, ataques cibern\u00e9ticos y violaciones de cumplimiento. Para mitigar estos riesgos, las empresas necesitan comprender las aplicaciones de terceros utilizadas por sus organizaciones e implementar controles y procesos de seguridad s\u00f3lidos.<\/strong> Soluciones de monitoreo de sitios web externos, como Reflectiz<\/b><\/a>puede mejorar significativamente la visibilidad en l\u00ednea y proporcionar pasos de mitigaci\u00f3n claros para abordar actividades sospechosas relacionadas con scripts de terceros.<\/p>\n<\/p>\n
Para mitigar estos riesgos, es esencial tener un conocimiento profundo de las aplicaciones de terceros que utiliza una organizaci\u00f3n e implementar controles y procesos de seguridad s\u00f3lidos, como evaluaciones de seguridad continuas, monitoreo y aplicaci\u00f3n de parches.<\/strong> Adem\u00e1s, es importante contar con pol\u00edticas y procedimientos claros para seleccionar, examinar y administrar aplicaciones de terceros para garantizar que cumplan con los requisitos de seguridad y cumplimiento de la organizaci\u00f3n.<\/p>\n El monitoreo efectivo de scripts de terceros requiere soluciones de monitoreo externas o instaladas. Muchas empresas instalan scripts de seguridad en sus sitios web para protegerse contra amenazas y vulnerabilidades conocidas. Sin embargo, estos scripts no pueden acceder a muchos componentes de terceros como iFrames y los scripts que contienen, ya que est\u00e1n limitados por restricciones de navegaci\u00f3n. Si bien este enfoque de monitoreo integrado se dise\u00f1\u00f3 para aumentar la seguridad de los componentes web, crea limitaciones para que JavaScript instalado brinde seguridad total porque estos iFrames incluyen rastreadores, p\u00edxeles y m\u00faltiples scripts de terceros no administrados.<\/p>\n La falta de visibilidad sobre los scripts de terceros es un desaf\u00edo importante para las empresas, ya que limita su capacidad para mapear todos los rastreadores, detectar fugas de datos y crear un inventario funcional de aplicaciones y scripts de terceros. Las actividades cr\u00edticas, como la detecci\u00f3n de CVE para marcos JS, el seguimiento de p\u00edxeles como Meta y TikTok, y la configuraci\u00f3n incorrecta de etiquetas, est\u00e1n limitadas porque estos componentes se vuelven inaccesibles. Esta limitaci\u00f3n expone a las empresas al riesgo de recolecci\u00f3n de datos<\/b><\/a>lo que puede resultar en p\u00e9rdida de ingresos, da\u00f1os en la reputaci\u00f3n y multas reglamentarias.<\/p>\n Las soluciones integradas de monitoreo de sitios web sufren de falta de visibilidad. Por lo tanto, una soluci\u00f3n de monitoreo externo podr\u00eda ser la respuesta para resolver este desaf\u00edo. Recientemente, Reflectiz, una soluci\u00f3n de monitoreo externo, ayud\u00f3 a una gran empresa de servicios financieros a detectar actividades sospechosas relacionadas con el p\u00edxel de Tik Tok<\/b><\/a>. La empresa utiliz\u00f3 Reflectiz en su sitio web para monitorear su seguridad, y la soluci\u00f3n detect\u00f3 actividad no autorizada relacionada con el p\u00edxel: el script de p\u00edxel de TikTok estaba accediendo a datos de entrada confidenciales en uno de sus formularios de inicio de sesi\u00f3n. TikTok hab\u00eda actualizado su p\u00edxel y la nueva versi\u00f3n hab\u00eda estado “pintando” a los usuarios en el sitio web, accediendo a informaci\u00f3n personal y transmitiendo la informaci\u00f3n a sus servidores. El equipo de investigaci\u00f3n de Reflectiz brind\u00f3 pasos de mitigaci\u00f3n claros para terminar de inmediato la actividad no aprobada del p\u00edxel.<\/p>\n Este caso es un claro ejemplo de c\u00f3mo monitorear su sitio web desde el exterior le brinda una mejor visibilidad sobre la superficie de ataque moderna, a diferencia de las soluciones de monitoreo instaladas que simplemente no ven la imagen completa y no pueden monitorear de manera efectiva los componentes del sitio web de terceros como iFrames. , etiquetas y p\u00edxeles.<\/p>\n Entonces, \u00bfqu\u00e9 puede hacer para proteger sus sitios web de los riesgos asociados con los scripts de terceros? Aqu\u00ed hay algunos consejos:<\/p>\n En conclusi\u00f3n, la creciente dependencia de secuencias de comandos de terceros ha generado nuevos desaf\u00edos para las empresas en l\u00ednea que buscan mantener la seguridad y la privacidad de sus usuarios. La falta de visibilidad sobre estos scripts aumenta la posibilidad de filtraciones de datos, ataques cibern\u00e9ticos y violaciones de cumplimiento. Para mitigar estos riesgos, las empresas necesitan comprender las aplicaciones de terceros utilizadas por sus organizaciones e implementar controles y procesos de seguridad s\u00f3lidos.<\/strong> Soluciones de monitoreo de sitios web externos, como Reflectiz<\/b><\/a>puede mejorar significativamente la visibilidad en l\u00ednea y proporcionar pasos de mitigaci\u00f3n claros para abordar actividades sospechosas relacionadas con scripts de terceros.<\/p>\n <\/p>\nSoluciones de monitoreo externas\/instaladas <\/strong><\/h2>\n
Visibilidad mejorada lograda con monitoreo externo<\/strong><\/h2>\n
\n\n
\n <\/td>\n<\/tr>\n\n Captura de pantalla de la detecci\u00f3n de p\u00edxeles falsos de Tiktok<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Mantenga la seguridad a prueba de agua contra scripts de terceros<\/strong><\/h2>\n
\n