El Reporte de amenazas globales de Elastic 2024: visibilidad mejorada

Elastic Security Labs publicó el Reporte de amenazas globales de Elastic 2024, en el que se presentan las amenazas, tendencias y recomendaciones más apremiantes para ayudar a mantener las organizaciones seguras durante el próximo año. Los actores de amenazas están teniendo éxito gracias al uso de herramientas de seguridad ofensiva (OST), una mala configuración de los entornos en la nube y un énfasis cada vez mayor en el acceso a credenciales. Este reporte explora la telemetría clave de más de mil millones de puntos de datos, con énfasis en las tendencias de malware, las tácticas de los adversarios, la seguridad en la nube y la IA generativa seleccionada por Elastic Security Labs.

“Comprender las mejores técnicas en la nube es invaluable para una empresa nativa de la nube como nosotros”, dijo Raymond Schippers, director de Ingeniería de Seguridad para Detección y Respuesta en Canva, “pero obtenemos el mayor valor de los perfiles de amenazas. La mayoría de los proveedores solo dan a conocer un nombre, pero tener los modelos diamante nos ayuda a comprender cómo atribuyes la actividad a un adversario. El Reporte de amenazas globales proporciona una excelente verificación de la cordura para garantizar que nuestras prioridades estén alineadas con la actividad adversaria que está ocurriendo”.

Descarga el Reporte de amenazas globales de Elastic 2024 para obtener una comprensión profunda del panorama de las amenazas.

Los actores de amenazas abusan de estas herramientas de seguridad legítimas, y los equipos de seguridad deben comprender cómo es el uso malicioso de estas herramientas. Cuanto mejor entiendas las capacidades de las OST, mejor entenderás el malware. 

Para profundizar en cómo los adversarios están abusando de Cobalt Strike, consulta el desglose de Elastic Security Labs sobre REF0657 y las protecciones creadas para Elastic Security: Desenmascarar una intrusión en los servicios financieros. 

Desde su debut, el debate en torno a la IA generativa ha sido frecuente. Entre el conjunto de capacidades de IA defensiva que lanzamos y la investigación que publicamos en mayo, Elastic tampoco es ajeno a esta conversación. Muchas organizaciones están siendo víctimas del miedo y nos preguntan cuál es nuestra postura sobre la tecnología.

Uno de los problemas más frecuentes estaba relacionado con el almacenamiento de información y se observa con casi el 47 % de las fallas de Microsoft Azure vinculadas a cuentas de almacenamiento y el 30 % de las fallas de Amazon Web Services (AWS) provenientes de controles de S3. Los usuarios de Google Cloud tampoco están libres de errores de configuración, ya que casi el 44 % de los controles rechazados provienen de BigQuery, específicamente la falta de cifrado administrado por el cliente. 

Los equipos de seguridad deben asegurarse de que los recursos en la nube estén protegidos adecuadamente y se auditen de forma periódica. Una de las conclusiones más importantes de la sección de CSPM es que más del 50 % de los controles de S3 que fallaron lo hicieron debido a errores de configuración de la autenticación multifactor:

Si bien puede parecer un esfuerzo sobrehumano, es crucial que los equipos de seguridad recuerden que las herramientas de seguridad deben ajustarse y auditarse de manera regular. El equipo de InfoSec aquí en Elastic sabe lo difícil que es esto y ha escrito un blog que detalla cómo implementaron MFA resistente al phishing en toda la organización. 

Representando el 23.12 % de todos los comportamientos en la nube, la prevalencia del acceso a credenciales se observa principalmente en entornos de Microsoft Azure. Específicamente, Elastic Security Labs observó un aumento del 12 % en las técnicas de fuerza bruta, que representan casi el 35 % de todas las técnicas en Microsoft Azure. 

Las organizaciones deben ser conscientes del aumento de los ataques de fuerza bruta, un elemento que se ve varias veces en diferentes entornos a lo largo de nuestro reporte. El énfasis en el acceso a credenciales va un paso más allá para los endpoints de nuestra telemetría.

Clasificada como la cuarta táctica de amenaza más destacada, es importante tener en cuenta el acceso a credenciales en función del aumento de los ladrones de información y las redes de brokers de acceso. Este aumento aparentemente menor del 3 % desde el año pasado apenas captura el impacto que los actores de amenazas lograron con credenciales legítimas robadas.

El énfasis aquí involucra técnicas como las credenciales no seguras, que aumentaron un 31 % en los endpoints de Windows desde el análisis del año pasado. Dentro de las técnicas de credenciales no seguras, Elastic observó que casi el 50 % involucró el robo de credenciales de los navegadores.

Otro ejemplo de la creciente popularidad de los ataques de fuerza bruta se puede encontrar en los entornos Linux. Si bien los comportamientos de los endpoints representan solo el 3.2 % del total, el 89 % de esos comportamientos involucran ataques de fuerza bruta, lo que destaca la importancia de la infraestructura de Linux, que sigue siendo pública mientras se mantienen las aplicaciones críticas para la organización. 

Los esfuerzos para mitigar las tácticas de evasión de defensa en las herramientas de seguridad han tenido éxito, como se vio con una disminución del 6 % en los comportamientos durante el último año. A pesar de esto, los actores de amenazas continuarán usando todas las armas disponibles para atacar. 

El lanzamiento y el momento de cualquier característica o funcionalidad descrita en esta publicación quedan a discreción exclusiva de Elastic. Es posible que cualquier característica o funcionalidad que no esté disponible en este momento no se lance a tiempo o no se lance en absoluto.

En esta publicación del blog, es posible que hayamos usado o nos hayamos referido a herramientas de IA generativa de terceros, que son propiedad de sus respectivos propietarios y están gestionadas por ellos. Elastic no tiene ningún control sobre las herramientas de terceros y no tenemos ninguna responsabilidad por su contenido, operación o uso, ni por ninguna pérdida o daño que pueda surgir de tu uso de dichas herramientas. Ten cuidado al usar herramientas de IA con información personal, sensible o confidencial. Cualquier dato que envíes puede usarse para el entrenamiento de IA u otros fines. No se garantiza que la información que proporciones se mantenga segura o confidencial. Debes familiarizarte con las prácticas de privacidad y los términos de uso de cualquier herramienta de IA generativa antes de usarla. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine y las marcas asociadas son marcas comerciales, logotipos o marcas comerciales registradas de Elasticsearch N.V. en Estados Unidos y otros países. Todos los demás nombres de empresas y productos son marcas comerciales, logotipos o marcas comerciales registradas de sus respectivos dueños.