Storm-2949: el ciberataque que aprovecha identidades legítimas
El método utilizado se basa principalmente en la ingeniería social. Los atacantes generan una notificación legítima, se hacen pasar por personal de soporte IT y logran que el usuario valide la solicitud. A partir de ese momento, pueden acceder a la cuenta corporativa.
Qué ocurre una vez dentro
Cuando una cuenta es comprometida, los atacantes pueden acceder a:
- Documentación corporativa.
- Plataformas cloud.
- Datos sensibles y estratégicos.
- Aplicaciones internas de negocio.
Para reducir la exposición a amenazas como Storm-2949, es recomendable adoptar una estrategia de seguridad basada en varias capas.
Reforzar la identidad
La autenticación multifactor (MFA) y las políticas de acceso condicional añaden una capa adicional de protección y dificultan el acceso no autorizado.
Proteger la información
Las soluciones de gobierno del dato y Data Loss Prevention (DLP) ayudan a controlar quién accede a la información y cómo se comparte dentro y fuera de la organización.
Formar los usuarios
La concienciación en ciberseguridad sigue siendo un elemento clave para identificar intentos de suplantación y solicitudes sospechosas.
Preparar la respuesta
Disponer de procedimientos de respuesta ante incidentes y recuperación permite minimizar el impacto de un ataque y acelerar la vuelta a la normalidad.
Storm-2949 es un claro ejemplo de cómo la identidad se ha convertido en uno de los activos más críticos para cualquier organización. Proteger usuarios, accesos y datos resulta tan importante como proteger la propia infraestructura tecnológica.
Si tu organización está valorando mejorar su infraestructura tecnológica, reforzar su ciberseguridad o acelerar su transformación digital, el equipo de Centria Tecnología puede ayudarte a definir la mejor estrategia para alcanzar tus objetivos.