Cómo implementar un modelo Zero Trust de forma segura

• Ciberconsejos
• Zero Trust

• El Centro Criptológico Nacional (CCN) continúa ampliando la sección de ‘Ciberconsejos’ de su portal.
• El objetivo de este nuevo contenido es divulgar, a través de una infografía, medidas de seguridad basadas en un modelo más preventivo y orientado al dato y al usuario, para aplicarlas en redes corporativas.
• Deshabilitar los protocolos de administración remota no cifrados que se utilizan en la infraestructura de red, desactivar los servicios innecesarios y realizar copias de seguridad de las configuraciones y almacenarlas fuera de la red son las principales recomendaciones que se ofrecen.

La sección de ‘ciberconsejos’ del portal del Centro Criptológico Nacional (CCN) sigue ampliándose. En este caso, se suma al resto de contenido una infografía para implementar Zero Trust en redes corporativas, un modelo de seguridad de las Tecnologías de la Información que requiere una verificación de identidad estricta para cada persona y dispositivo que intente acceder a los recursos de una red.

El modelo tradicional basado en el concepto de perímetro, donde se protege el acceso desde fuera y el usuario interno es de confianza, ya no es válido. La deslocalización de los datos en distintos centros de datos y nubes, así como el acceso de terceros (proveedores e invitados) desde dentro y fuera de la red hace más difícil definir un perímetro.

Por este motivo, es de especial importancia la capa de acceso. Para implementar un modelo Zero Trust, se debe tener visibilidad y control de la electrónica de red para después aplicar medidas de seguridad. Si un atacante accede a la red, tiene reinado libre sobre todo lo que hay dentro, por lo que es importante tomar una serie de medidas de seguridad:

• Deshabilitar los protocolos de administración remota no cifrados que se utilizan en la infraestructura de red.
• Desactivar los servicios innecesarios.
• Realizar copias de seguridad de las configuraciones y almacenarlas fuera de la red.

Aplicadas estas medidas, es importante monitorizar y verificar continuamente las configuraciones para asegurar que no se están llevando a cabo cambios no deseados.

Con esta nueva infografía, el Centro Criptológico Nacional continúa fomentando el conocimiento y el uso seguro de las nuevas tecnologías, tanto en el Sector Público como en la ciudadanía en general, en su firme apuesta por una cultura de la ciberseguridad entre todos los usuarios.

CCN-CERT (10/10/2019)

Ciberconsejos

El CCN explica cómo hacer un uso seguro de la tecnología

• Buenas prácticas
• Ciberconsejos

• El Centro Criptológico Nacional ha hecho público, dentro de su serie de ciberconsejos, un decálogo de recomendaciones con el fin de ayudar a adoptar buenas prácticas en el empleo de la tecnología.
• Proteger las redes sociales, utilizar siempre versiones actualizadas, no conectarse a redes públicas, no interaccionar con archivos adjuntos procedentes de correos desconocidos o usar contraseñas complejas y únicas son algunos de los principales consejos ofrecidos.

El Centro Criptológico Nacional (CCN), siguiendo con su compromiso de promover la concienciación y adoptción de buenas prácticas en ciberseguridad, ha elaborado una serie de consejos para hacer un uso seguro de la tecnología. Estas recomendaciones, que pretenden ayudar a todos los usuarios a crear una primera y esencial barrera de protección frente a ciberamenazas, se unen al resto de “ciberconsejos” disponibles en su portal web.

Concretamente, este nuevo contenido elaborado por el CCN consiste en decálogo de consejos generales sobre cómo evitar riesgos cuando se emplean las tecnologías:

• No interaccionar con archivos adjuntos procedentes de correos sospechosos.
• Mantener el sistema operativo actualizado y no descargar aplicaciones extrañas.
• No conectarse a redes públicas y, en su lugar, emplear una VPN.
• Ajustar la privacidad de los perfiles en redes sociales.
• Ser cauto a la hora de conectar dispositivos extraíbles a un equipo cuando provienen de terceros.
• Avisar de los incidentes de seguridad.
• Saber que hasta los smartphones apagados pueden ser rastreados.
• Mantener todos los plugins y extensiones del navegador actualizados.
• Usar contraseñas complejas y únicas.
• Eliminar documentación sensible de los dispositivos mediante herramientas de borrado seguro.

Ciberconsejos

Esta serie de ciberconsejos elaborada por el CCN tiene como principal misión concienciar sobre el uso responsable de las Tecnologías de la Información y la Comunicación (TIC). En ella, los usuarios pueden informarse, a través de infografías, vídeos e informes, sobre cómo proteger sus perfiles sociales y cuentas corporativas o cómo evitar ser víctimas de una campaña de desinformación. Asimismo, se ofrecen recomendaciones generales en materia de ciberseguridad.

CCN-CERT (09/10/2019)

Ciberconsejos

Prevención frente a la campaña de código dañino EMOTET

• Informe de Amenazas
• EMOTET

• El CCN-CERT publica un informe de amenazas en la parte pública del portal del CCN-CERT.
• El objetivo del informe IA-51/19 es divulgar las medidas necesarias para prevenir la campaña de acción por parte del código dañino EMOTET, la cual está afectando de forma significativa a los sistemas de la información.
• Entre los principales puntos que se incluyen se encuentra el vector de ataque, las consecuencias, los mecanismos de prevención aplicables a través de los documentos de seguridad CCN-STIC para el ENS en su categoría alta, dispersión y movimientos literales, así como otras medidas.

El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado un nuevo Informe de Amenazas en la parte pública de su portal. El documento IA-51/19 tiene como principal misión la prevención de la campaña de código dañino EMOTET con medidas técnicas de las guías CCN-STIC de ENS nivel ALTO.

El punto de entrada o infección del código malicioso EMOTET se produce mediante la ejecución de código embebido desde un documento ofimático a través de aplicaciones tales como MS Word. Algunas de las consecuencias, una vez que la acción maliciosa se ha producido, son el proceso de secuestro del sistema mediante el cifrado del contenido, el robo y exfiltración de contenido sensible o formar parte de una red de tipo “botnet”.

Como prevención, el CCN-CERT recomienda que se tomen en consideración todas aquellas medidas que, siendo de aplicación en los sistemas de la información, quedan recogidas en las guías técnicas de seguridad CCN-STIC que mejoran la seguridad y podrían prevenir su actuación. Específicamente, las medidas de seguridad a tener en cuenta están recogidas en las guías CCN-STIC-599A18 y CCN-STIC-585.

Adicionalmente, no deben desdeñarse otras potenciales medidas que ofrecerían la protección adecuada, como:

• Aplicar mecanismos integrales de protección Endpoint con análisis y protección frente a comportamientos dañinos que ofrezcan una medida preventiva adicional a la detección basada en firmas.
• Aplicar mecanismos de protección en el perímetro, con prevención frente a conexiones internas a sitios de contenido malicioso o de mando y control.

CCN-CERT (08/10/2019)

Informe CCN-CERT IA-51/19 Prevención de la campaña de código dañino EMOTET con medidas técnicas de las guías CCN-STIC de ENS nivel ALTO