Okta y LAPSUS$: vigilar a terceros también es proteger la empresa

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 22 de marzo de 2022

Okta y LAPSUS$: vigilar a terceros también es proteger la empresa

En marzo de 2022 Okta publicó información sobre actividad detectada alrededor del equipo de un proveedor de soporte externo. El incidente intensificó el debate sobre accesos delegados y servicios de identidad.

¿Por qué fue relevante?

Los proveedores pueden necesitar privilegios para ayudar, pero esos permisos deben limitarse en tiempo, alcance y trazabilidad. Una cuenta de soporte sin supervisión puede elevar el riesgo de una organización.

Qué puedes hacer: consejo práctico de SICAG

Revisad contratos, privilegios mínimos, sesiones de soporte, MFA y registros de acceso. Definid un proceso rápido para revocar permisos cuando termina una intervención.

Tres ideas para aplicarlo

• Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
• Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
• Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-03-22. La fuente puede actualizarse con posterioridad al acontecimiento.