MOVEit y CL0P: las transferencias de archivos también son un objetivo

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 7 de junio de 2023

MOVEit y CL0P: las transferencias de archivos también son un objetivo

CISA y el FBI avisaron en junio de 2023 de la explotación de una vulnerabilidad en MOVEit Transfer atribuida a la banda CL0P.

¿Por qué fue relevante?

Las herramientas para mover datos entre empresas pueden almacenar información muy sensible. Un fallo expuesto a internet requiere reacción rápida, inventario de instancias, actualización, investigación y comunicación a los afectados cuando corresponda.

Qué puedes hacer: consejo práctico de SICAG

Revisad qué portales de transferencia tiene vuestra organización, si son visibles desde internet y cuánto tiempo conservan archivos. Aplicad parches y monitorizad actividad inusual.

Tres ideas para aplicarlo

• Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
• Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
• Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2023-06-07. La fuente puede actualizarse con posterioridad al acontecimiento.