Durante la mayor parte de los a\u00f1os 90 y principios de los 2000, el manual del administrador de sistemas dec\u00eda: “Filtra tu tr\u00e1fico entrante, no todo el mundo es agradable ah\u00ed fuera<\/em>(posteriormente acu\u00f1ado por Gandalf como “No debe pasar<\/em>“). Entonces, los CIO comenzaron a sobrecargar sus vallas de red con todos los dispositivos que pod\u00edan obtener para protegerse contra el tr\u00e1fico entrante (tambi\u00e9n conocido como INGRESS).<\/p>\n A ra\u00edz de las primeras campa\u00f1as masivas de phishing a principios de la d\u00e9cada de 2010, se hizo cada vez m\u00e1s evidente que alguien ten\u00eda que tratar con los empleados y, m\u00e1s concretamente, con su sorprendente capacidad para hacer clic en todos los enlaces que recib\u00edan. El filtrado del tr\u00e1fico saliente (tambi\u00e9n conocido como EGRESS) se convirti\u00f3 en una obsesi\u00f3n. La seguridad del navegador, los proxies y otros antivirus glorificados se convirtieron en los elementos imprescindibles que toda empresa de consultor\u00eda aconsejar\u00eda a sus clientes que tuvieran en sus manos lo antes posible.<\/p>\n El riesgo era real y la respuesta bastante adecuada, pero tambi\u00e9n contribuy\u00f3 al famoso “Super soldado<\/em>” postura. \u00bfEstoy solo contra un ej\u00e9rcito? As\u00ed sea, cavar\u00e9 una trinchera, enterrar\u00e9 mis activos dentro, detr\u00e1s de montones de software y me convertir\u00e9 en un s\u00faper soldado para mantener mi posici\u00f3n.<\/p>\n Pero el “suelo” era un blanco en movimiento. SaaS, shadow IT, Public Cloud, cargas de trabajo temporales y trabajo desde casa rompieron esos muros. El per\u00edmetro una vez muy claro se volvi\u00f3 cada vez m\u00e1s borroso. Los conceptos de “adentro” y “afuera” se volvieron borrosos. El s\u00faper soldado no pod\u00eda defender todas las \u00e1reas simult\u00e1neamente. Tambi\u00e9n se enfrentaba a un creciente ej\u00e9rcito de ciberdelincuentes bien entrenados y fuertemente financiados. Superman ya no pod\u00eda estar en todas partes al mismo tiempo.<\/p>\n Y luego, a fines de la d\u00e9cada de 2010 y principios de la de 2020, lleg\u00f3 el ransomware. Una forma terriblemente inteligente de monetizar la deuda t\u00e9cnica al precio m\u00e1s alto posible. Las mismas viejas t\u00e9cnicas de pirater\u00eda, gracias al auge de las criptomonedas, ahora val\u00edan platino. Nuestro s\u00faper soldado estaba, de repente, muy solo y\u2026 bastante in\u00fatil. <\/p>\n El manejo del tr\u00e1fico de ingreso estaba menos de moda en ese entonces, se supon\u00eda que era un trato hecho. Con un firewall y un monitoreo decente, deber\u00edamos estar listos para comenzar. Pero comprometer a una empresa o instituci\u00f3n gubernamental podr\u00eda hacerse principalmente usando una de las tres estrategias principales:<\/p>\n De acuerdo a Informes de IBM X-force<\/a>, aproximadamente el 47 % de los compromisos iniciales est\u00e1n relacionados con la explotaci\u00f3n de vulnerabilidades, mientras que el phishing representa el 40 %. Agregue un 3 % de credenciales robadas y un 3 % de fuerza bruta, y sus agresiones de Ingress pesan un 53 % en t\u00e9rminos de probabilidad de ser violadas de afuera hacia adentro. (No estoy contando el 7 % de medios removibles porque, sinceramente, si sus usuarios son lo suficientemente tontos como para conectar un USB desconocido y su pol\u00edtica lo permite, entonces es un asunto diferente que yo llamar\u00eda darwinismo digital).<\/p>\n Una vez que un usuario es infectado con malware, el juego consiste en evitar que sus estaciones de trabajo se conviertan en una base de operaciones para los ciberdelincuentes. Ahora, aqu\u00ed es donde entra en juego el filtrado de salida. Vale, es demasiado tarde, te han puesto en peligro, pero mitiguemos las consecuencias y evitemos que la estaci\u00f3n 1\/ siga siendo explotada dentro de los muros, pero tambi\u00e9n 2\/ se conecte de nuevo al comando y control. centro de los delincuentes.<\/p>\n Ahora, la protecci\u00f3n del tr\u00e1fico de entrada es necesaria porque no solo representa m\u00e1s compromisos iniciales, sino tambi\u00e9n porque el per\u00edmetro es m\u00e1s grande y m\u00e1s heterog\u00e9neo que nunca. Un “per\u00edmetro” corporativo a menudo ahora comprende HQ LAN y DMZ, algunas m\u00e1quinas alojadas en centros de datos y, finalmente, varias oficinas con VPN, trabajadores remotos, cargas de trabajo en la nube, proveedores de la cadena de suministro y herramientas SaaS. Monitorearlo todo es una haza\u00f1a, especialmente cuando los proveedores de SIEM quieren monetizar cada registro que almacena. Pensar que solo Egress CTI o la herramienta lo proteger\u00e1n no es realista.<\/p>\n Hoy en d\u00eda, el manejo del tr\u00e1fico de entrada est\u00e1 menos de moda porque se supon\u00eda que se tratar\u00eda en los a\u00f1os 90. Pero si obtiene su informaci\u00f3n sobre los ataques de entrada y la selecciona lo suficiente como para aprovechar estos datos de CTI en sus dispositivos, entonces es una ganancia neta para su postura de seguridad general. \u00bfY adivina qui\u00e9n est\u00e1 haciendo seguridad de colaboraci\u00f3n colectiva basada en una herramienta DevSecops de c\u00f3digo abierto?<\/p>\n \u00a1As\u00ed es! MultitudSec<\/a>! Descubra c\u00f3mo puede proteger su tr\u00e1fico de entrada aqu\u00ed<\/a>. <\/p>\n Nota: <\/b>Este art\u00edculo ha sido escrito por Philippe Humeau, CEO de CrowdSec, con experiencia y cuidado.<\/i><\/p>\n <\/p>\nLos filtros de salida son posteriores al compromiso, mientras que los filtros de ingreso son antes del compromiso<\/h2>\n
\n
De reactivo a proactivo<\/h2>\n