Ciberseguridad aplicada a infraestructura real

IT Encore abrió su línea de ciberseguridad en 2017 con trabajos de pentesting interno y externo y con revisión de código ejecutado en entornos aislados. Esa línea sigue activa, pero el grueso de lo que hacemos hoy es seguridad aplicada a plataformas que administramos: cerrar lo que está abierto, reducir privilegios que sobran, segmentar redes planas y garantizar que existe una vía de recuperación.

La mayoría de los incidentes que hemos visto no explotan una vulnerabilidad exótica. Entran por una credencial reutilizada sin segundo factor, por un servicio de administración publicado en Internet, por un sistema sin actualizar que nadie sabía que seguía encendido o por un backup accesible desde la misma cuenta que se ha comprometido.

Por eso trabajamos sobre lo básico y lo hacemos bien, en lugar de vender capas de producto sobre una infraestructura que nadie ha revisado.

Un cifrado por ransomware es a la vez un incidente de seguridad y un incidente de continuidad. Se contiene con medidas de seguridad y se resuelve con capacidad de recuperación.

Por eso no separamos las dos áreas. Cuando revisamos la seguridad de una plataforma, revisamos también si la copia sobreviviría a un atacante con privilegios de administrador. Y cuando diseñamos continuidad, asumimos que el escenario más probable no es un incendio, sino un cifrado.

Ese enfoque conjunto se desarrolla en el área de continuidad de negocio, y muy concretamente en el backup inmutable.