La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha publicado una hoja informativa que ofrece detalles sobre herramientas gratuitas y orientación para la protección de activos digitales tras el despliegue en entornos basados en la nube.
Objetivo de la hoja informativa
Esta publicación recientemente lanzada busca ayudar a los defensores de la red, analistas de respuesta a incidentes y profesionales de ciberseguridad a mitigar el riesgo de robo y exposición de información, así como mejorar el cifrado de datos y la protección contra ataques de extorsión.
El objetivo principal es apoyar en las tareas de identificación, detección y mitigación de vulnerabilidades conocidas y amenazas cibernéticas que se presentan al administrar entornos híbridos o basados en la nube.
Herramientas destacadas
Las herramientas mencionadas complementan las funciones de seguridad integradas proporcionadas por los proveedores de servicios en la nube y ayudan a reforzar la resiliencia de las infraestructuras de red, fortalecer las medidas de seguridad, identificar rápidamente compromisos maliciosos, mapear meticulosamente los vectores de amenazas potenciales e identificar de manera efectiva la actividad maliciosa tras una violación.
«Las plataformas de servicios en la nube y los proveedores de servicios en la nube (CSP) han desarrollado capacidades de seguridad integradas para que las organizaciones mejoren sus capacidades de seguridad mientras operan en entornos de nube», dijo CISA.
«Se alienta a las organizaciones a utilizar las funciones de seguridad integradas de los CSP y aprovechar las herramientas/aplicaciones gratuitas desarrolladas por CISA y los socios para llenar los vacíos de seguridad y complementar las funciones de seguridad existentes».
Lista de herramientas destacadas
- Cybersecurity Evaluation Tool (CSET): ayuda a las organizaciones a evaluar su postura de ciberseguridad empresarial y de activos.
- SCuBAGear (Secure Cloud Business Applications Gear): permite comparar configuraciones con las recomendaciones de referencia de CISA M365.
- Herramienta Untitled Goose: ayuda a detectar signos de actividad maliciosa en entornos de nube de Microsoft.
- Decider: genera informes de mapeo de MITRE ATT&CK.
- Memory Forensic on Cloud (Japan CERT): crea un entorno forense de memoria en Amazon Web Services (AWS).
Aunque no abarcan todo, estas herramientas pueden ayudar a detectar actividades maliciosas, reforzar la resiliencia contra ataques dañinos y apoyar los esfuerzos de reparación e investigación.
Acciones previas de CISA
Este anuncio forma parte de un esfuerzo continuo para proteger la infraestructura crítica frente a amenazas, proporcionando a las organizaciones advertencias oportunas y orientación esencial.
A partir de enero de 2023, CISA tomó medidas proactivas para alertar a las entidades de infraestructura crítica sobre los sistemas expuestos a Internet que son vulnerables a ataques de ransomware.
Además, en agosto de 2021, CISA lanzó el Joint Cyber Defense Collaborative (JCDC), una asociación destinada a proteger la infraestructura crítica de EE.UU. del ransomware y otras amenazas.
También en agosto de 2021, CISA publicó pautas integrales diseñadas para ayudar a las organizaciones del sector privado y entidades gubernamentales en riesgo a prevenir violaciones de datos derivadas de ataques de ransomware.