+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 30 de marzo de 2023
3CX: cuando una actualización legítima puede transportar malware
En marzo de 2023 CISA advirtió de la manipulación de una aplicación de escritorio de 3CX en un ataque a la cadena de suministro de software.
¿Por qué fue relevante?
El caso evidenció que instalar programas desde canales aparentemente legítimos no elimina todo riesgo. Las empresas también necesitan controles de ejecución, telemetría y procedimientos de retirada rápida de software comprometido.
Qué puedes hacer: consejo práctico de SICAG
Mantened un inventario de aplicaciones, restringid privilegios de instalación y preparad una lista de acciones para aislar endpoints cuando un fabricante publica una alerta crítica.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2023-03-30. La fuente puede actualizarse con posterioridad al acontecimiento.
