viernes, 2 de julio de 2021

Kaseya VSA: el riesgo de las herramientas de administración remota

ARCHIVO SICAG · 2021 · Ciberataques

Portada SICAG: Kaseya VSA: el riesgo de las herramientas de administración remota

Kaseya VSA: el riesgo de las herramientas de administración remota

En julio de 2021 se conoció una campaña de ransomware que afectó a usuarios de Kaseya VSA y a empresas gestionadas por proveedores de servicios TI.

El incidente demostró cómo una herramienta con amplios permisos puede convertirse en un vector de impacto múltiple. La supervisión de proveedores, la segmentación y el principio de mínimo privilegio deben formar parte de cualquier contrato de soporte.

Consejo práctico de SICAG

Inventariad las aplicaciones de acceso remoto y quién puede utilizarlas. Activad autenticación multifactor, registrad accesos y revisad el plan de respuesta con vuestros proveedores.

Fuente y ampliación: Consultar noticia o documentación original.

Artículo divulgativo retrospectivo del archivo tecnológico SICAG. Fecha de archivo: 2021-07-02.