Publicada la Guía práctica de seguridad de servicios de Apple

• Guías CCN-STIC
• Apple

• La Guía CCN-STIC 459 puede consultarse en la parte pública del portal del CCN-CERT.
• El propósito de este documento es definir una lista de recomendaciones de seguridad y privacidad asociadas al uso de una cuenta de usuario de Apple como parte de la configuración de dispositivos basados en plataformas Apple.
• Esta guía incluye un decálogo de seguridad que resume las principales recomendaciones desarrolladas a lo largo de la misma. Elegir una contraseña robusta para el ID de Apple, habilitar el segundo factor de autentificación (2FA), hacer uso de "alias" para las cuentas de iMessage y FaceTime, y utilizar la ocultación del correo electrónico mediante el servicio "Sign-in with Apple" son solo algunas de ellas.

Ya está disponible, en la parte pública del portal del CCN-CERT, la Guía práctica de seguridad de servicios de Apple (CCN-STIC-459). En este documento se define una lista de recomendaciones de seguridad y privacidad asociadas al uso de una cuenta de usuario de Apple, como parte de la configuración de dispositivos basados en las plataformas macOS, iOS, iPadOS y watchOS. El objetivo es proteger tanto el propio dispositivo móvil y sus comunicaciones como los datos de usuario que se gestionan y almacenan en servidores externos de Apple y, muy en particular, la información de carácter más sensible y confidencial.

El nuevo informe proporciona los detalles específicos de aplicación e implementación de las recomendaciones de seguridad y buenas prácticas necesarias para la prevención de los riesgos, amenazas, y vulnerabilidades de seguridad a las que están expuestos los dispositivos móviles de Apple en virtud de los servicios existentes en la nube en la actualidad. La guía ha sido redactada considerando como requisito el equilibrio entre seguridad y funcionalidad a fin de poder hacer uso de la mayoría de capacidades disponibles en los mismos de forma segura.

En el documento se puede consultar información de interés sobre las cuentas asociadas a los servicios de Apple, la gestión remota de dispositivos, los servicios propietarios de Apple, la gestión de credenciales en iCloud, Apple Pay, el asistente personal “SIrir”, apps con funcionalidad ligada a la cuenta de iCloud y copias de seguridad y restauración.

Asimismo, la guía incluye una tabla resumen con las principales recomendaciones, como elegir una contraseña robusta para el ID de Apple, habilitar el segundo factor de autentificación (2FA), hacer uso de "alias" para las cuentas de iMessage y FaceTime o utilizar la ocultación del correo electrónico mediante el servicio "Sign-in with Apple".

CCN-CERT (08/04/2020)

CCN-STIC-459 Guía práctica de seguridad de servicios de Apple

Más contenido y nuevas empresas en la actualización del informe de recomendaciones para el teletrabajo del CCN

• Buenas prácticas
• Teletrabajo

• El documento CCN-CERT BP/18 se puede consultar en la parte pública del portal y en la sección CiberCOVID19 recientemente creada.
• Tres nuevas empresas, y ya son 30, se suman a la iniciativa, coordinada por el Centro Criptológico Nacional, de ofrecer servicios y soluciones de seguridad de forma altruista, con motivo de la pandemia del COVID-19.
• Entre el nuevo contenido y mejoras incluidas se encuentran los apartados dedicados a soluciones basadas en sistemas híbridos, herramientas de compartición de documentación en cloud y de trabajo colaborativo, protección de documentos, uso de DNS con protección y que ofrezcan logs, gestión de credenciales, así como una tabla resumen de comprobación y un decálogo con recomendaciones de seguridad para reuniones virtuales.

El CCN-CERT ha vuelto a publicar una nueva versión de su Informe de Buenas Prácticas CCN-CERT BP/18 Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia, en el que se ofrecen numerosas pautas para garantizar la seguridad durante el trabajo en remoto.

En esta actualización se han incorporado tres nuevas empresas a la iniciativa de ofrecer servicios y soluciones de ciberseguridad, de manera altruista, a distintos públicos: DinoSec, GuardedBox y ValoraData. Con estas, son ya 30 las compañías que participan.

Asimismo, esta nueva versión del documento cuenta con nuevo contenido y diversas mejoras:

• Apartado 3.3. Soluciones basadas en sistemas híbridos (Hybrid IT). En esta solución técnica se propone la implementación de un sistema unificado de control de acceso para organizaciones que disponen de una infraestructura IT apoyada en sistemas tanto cloud como on-premise y en el que, adicionalmente, los usuarios (humanos, IoT y aplicaciones) se pueden conectar desde dispositivos tanto corporativos como no corporativos en un mundo Zero Trust.
• Apartado 5. Herramientas de compartición de documentación en cloud y de trabajo colaborativo. Las herramientas de compartición de documentación y almacenamiento de ficheros en plataforma cloud/SaaS pueden ayudar a tener un acceso ágil a la documentación corporativa en un entorno de teletrabajo. Estas plataformas (Ej. Microsoft OneDrive, Google Drive, Box, Dropbox, etc.) facilitan la compartición de documentación entre usuarios internos y externos sin necesidad de enviar adjuntos vía correo electrónico o acceder con VPN a los servidores de ficheros corporativos.
• Apartado 6. Protección de documentos. Compartir documentos, enviarlos por correo electrónico o simplemente auditar el acceso a los documentos es una tarea esencial en la protección de la información. Disponer de un mecanismo para poder tener una auditoría sobre los documentos en todo momento dota a los sistemas de una protección ante ex filtración de datos o detectar el robo de los mismos.
• Apartado 9. Uso de DNS con protección y que ofrezcan logs. Es necesaria la capacidad de obtener información de los logs de DNS y las resoluciones de DNS de los equipos. Estas medidas pueden dar señales de alerta ante conexiones indebidas o dominios sospechosos.
• Apartado 10. Gestión de Credenciales. Un elemento fundamental para proteger a una organización frente a ataques de ciberseguridad es la correcta gestión de sus credenciales, que cobra especial importancia en situaciones de teletrabajo, en las que la coordinación entre equipos e individuos debe establecerse fuera de los canales habituales y de manera remota.
• Apartado 12. Tabla resumen de comprobación.
• Apartado 13. Recomendaciones de seguridad para reuniones virtuales.

CCN-CERT (07/04/2020)

Informe de Buenas Prácticas CCN-CERT BP/18 Recomendaciones de seguridad para situaciones de teletrabajo y refuerzo en vigilancia

Disponibles los Informes de Código Dañino Emotet-Módulo Wi-FI, Agent Tesla y MBR locker

• Informe de Código Dañino

• Estos documentos se pueden consultar en la parte pública del portal del CCN-CERT.
• Los informes ID-04/20, ID-06/20 e ID-07/20 se encuentran, asimismo, disponibles en la sección CiberCOVID19, en la que se recoge información de utilidad para hacer frente a los riesgos cibernéticos relacionados con la crisis del coronavirus.
• Durante la presente crisis sanitaria causada por el COVID-19 se ha notado un fuerte repunte de algunos de estos códigos dañinos.

El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado tres nuevos documentos en la parte pública de su portal. Se trata de los Informes Código Dañino CCN-CERT ID-04/20 “Emotet-Módulo Wi-Fi”, ID-06/20 “Agent Tesla” e ID-07/20 “MBR locker”, en los cuales se muestra el análisis llevado a cabo de las respectivas muestras. Todos ellos se suman, además, al contenido ya presente en la sección CiberCOVID19 del portal del CCN-CERT, en la que se recopila información de utilidad para hacer frente a los riesgos cibernéticos asociados a la crisis del coronavirus.

El Informe CCN-CERT ID-04/20 recoge la muestra analizada de un módulo de Emotet, troyano descubierto por primera vez en 2014 y que, desde entonces, se ha convertido en uno de los más distribuidos y usados a escala mundial. Concretamente, en el documento se muestra el módulo que permite a Emotet distribuirse en redes WLAN, lo cual le da capacidades de gusano y le hace capaz de infectar equipos que se encuentran en otras redes.

Por su parte, el Informe CCN-CERT ID-06/20 recoge el análisis de la familia de Keyloggers identificada como Agent Tesla, el cual se encuentra escrito en VB .NET. Este código dañino, que apareció por primera vez en 2014, ha sido detectado en varias campañas de envío de correos electrónicos, en los que estos presentan diferentes asuntos y cuyos mensajes están personalizados según la empresa a la que pretenden suplantar. Recientemente se han visto en la crisis sanitaria causada por el COVID-19.

Por último, en el Informe CCN-CERT ID-07/20 se expone el análisis de la muestra de código dañino correspondiente a una variante de ransomware que infecta el Master Boot Record (MBR). El objetivo del binario es sobrescribir el MBR del equipo por uno propio que introduce el código dañino. Aprovechando el coronavirus, los desarrolladores de malware han encontrado una fuente de inspiración en la que basar sus proyectos, bien sea para la creación de MBR lockers o ransomware, o bien para exprimir la temática en campañas de SPAM y diversos fraudes con los que atraer la curiosidad de los usuarios.

CCN-CERT (06/04/2020)