MOVEit: revisar los flujos de datos y no solo el servidor

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 7 de septiembre de 2023

MOVEit: revisar los flujos de datos y no solo el servidor

La explotación de vulnerabilidades de MOVEit Transfer en 2023 mostró que una herramienta destinada a intercambiar archivos también concentra información empresarial valiosa.

¿Por qué fue relevante?

Además de parchear, el incidente invita a preguntar qué datos llegan al servicio, cuánto tiempo permanecen allí y quién puede descargarlos. El impacto de una brecha depende tanto de la exposición como de la cantidad de información acumulada.

Qué puedes hacer: consejo práctico de SICAG

Estableced retenciones cortas, cifrado adecuado, accesos segregados, alertas de descargas atípicas y un proceso para avisar a clientes cuando corresponda.

Tres ideas para aplicarlo

• Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
• Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
• Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2023-09-07. La fuente puede actualizarse con posterioridad al acontecimiento.