+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 20 de septiembre de 2022
El incidente de Uber enseña a detener el fraude de solicitudes MFA
Uber divulgó en 2022 información sobre un incidente de seguridad que volvió a situar la ingeniería social y el abuso de credenciales en el centro de la conversación.
¿Por qué fue relevante?
La formación tradicional contra phishing es insuficiente si un usuario recibe solicitudes repetidas para aprobar un acceso. La identidad debe tener controles técnicos y procedimientos claros de alerta.
Qué puedes hacer: consejo práctico de SICAG
Enseñad a rechazar aprobaciones MFA inesperadas y a avisar al SOC. Implantad número coincidente, acceso condicional y verificación resistente al phishing para administradores.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-09-20. La fuente puede actualizarse con posterioridad al acontecimiento.
