+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 16 de septiembre de 2022
El incidente de Uber recuerda el peligro del acceso interno
Uber informó en septiembre de 2022 de un incidente de ciberseguridad y detalló medidas de investigación y contención de sus herramientas internas.
¿Por qué fue relevante?
El caso sirve para hablar de identidades, permisos y alertas. Una empresa debe anticipar que las cuentas pueden verse comprometidas y limitar lo que cada usuario o dispositivo puede hacer, incluso dentro de la red corporativa.
Qué puedes hacer: consejo práctico de SICAG
Revisad permisos administrativos, accesos desde dispositivos no gestionados y alertas de inicio de sesión. Usad MFA resistente al phishing donde esté disponible.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-09-16. La fuente puede actualizarse con posterioridad al acontecimiento.
