+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 2 de julio de 2021
Kaseya VSA: el riesgo de las herramientas de administración remota
En julio de 2021 se conoció una campaña de ransomware que afectó a usuarios de Kaseya VSA y a empresas gestionadas por proveedores de servicios TI.
¿Por qué fue relevante?
El incidente demostró cómo una herramienta con amplios permisos puede convertirse en un vector de impacto múltiple. La supervisión de proveedores, la segmentación y el principio de mínimo privilegio deben formar parte de cualquier contrato de soporte.
Qué puedes hacer: consejo práctico de SICAG
Inventariad las aplicaciones de acceso remoto y quién puede utilizarlas. Activad autenticación multifactor, registrad accesos y revisad el plan de respuesta con vuestros proveedores.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-07-02. La fuente puede actualizarse con posterioridad al acontecimiento.
