+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 11 de enero de 2024
Ivanti Connect Secure: las VPN también requieren respuesta urgente
A comienzos de 2024 se conocieron vulnerabilidades críticas explotadas activamente en dispositivos Ivanti Connect Secure y Policy Secure.
¿Por qué fue relevante?
Las pasarelas de acceso remoto están en el perímetro de la organización y por eso son objetivos de alto impacto. Una VPN no es una solución mágica de seguridad si el propio dispositivo está expuesto o desactualizado.
Qué puedes hacer: consejo práctico de SICAG
Inventariad concentradores VPN, aplicad las medidas del fabricante y comprobad indicadores de compromiso antes de devolver al servicio equipos afectados.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2024-01-11. La fuente puede actualizarse con posterioridad al acontecimiento.
