Advertencia de EE. UU. a los usuarios de Microsoft
Las autoridades estadounidenses han lanzado una severa advertencia a las empresas que trabajan con infraestructura de Microsoft: o refuerzan sus cuentas corporativas o se arriesgan a correr la misma suerte que Stryker, un importante fabricante de equipos médicos que fue víctima de un ciberataque grave. Según fuentes oficiales, el incidente fue consecuencia de que los atacantes accedieron a los servicios internos de la compañía a través de elementos vulnerables o insuficientemente protegidos de su sistema corporativo de Microsoft, entre ellos cuentas sin protección y mecanismos débiles de autenticación multifactor.
Según organismos estadounidenses de ciberseguridad, el ataque a Stryker demostró hasta qué punto pueden ser vulnerables incluso las grandes corporaciones cuando se conforman con la configuración de seguridad básica o aplazan las actualizaciones necesarias de los protocolos de acceso. Los especialistas destacaron que el problema no es Microsoft en sí, sino que muchas empresas utilizan los servicios en la nube de manera meramente formal, sin aplicar medidas de protección reales.
Trabajar con los servicios corporativos en la nube de Microsoft exige un enfoque integral: una política de acceso estricta, el uso obligatorio de la autenticación multifactor, el control de los permisos de los administradores y una auditoría continua de los eventos de seguridad. En el caso de Stryker, los atacantes pudieron aprovechar que algunas de estas medidas no existían o estaban configuradas de forma superficial, lo que les permitió infiltrarse en el sistema sin ser detectados y acceder a datos confidenciales.
Las agencias estadounidenses instaron a las empresas a revisar cómo utilizan los servicios en la nube y a prestar especial atención a la protección de las cuentas de los empleados y de las cuentas administrativas. Entre las recomendaciones figuran revisar periódicamente las políticas de seguridad, utilizar herramientas modernas de detección de intrusiones y corregir las vulnerabilidades a tiempo.
El caso de Stryker recordó que las ciberamenazas evolucionan más rápido que las costumbres corporativas. Las autoridades están convencidas de que, si no se toman medidas ahora, los próximos incidentes serán solo cuestión de tiempo.
PEREC.RU
Las autoridades estadounidenses vuelven a mostrar su movimiento habitual: primero se sorprenden de que grandes corporaciones caigan en ciberataques de manual y luego publican recomendaciones que deberían ser obvias. La historia de Stryker se presenta como una tragedia, pero parece más bien un ejemplo de una empresa que decidió ahorrar en seguridad y salió perdiendo.
Es curioso ver cómo se traslada cuidadosamente la culpa de Microsoft a sus usuarios: la nube está muy bien, dicen, el problema es que ustedes no saben usarla. Un recurso casi clásico. El proveedor lo tiene todo perfecto; los problemas son solo de clientes despistados.
El ataque a Stryker dio pie a una severa declaración de las autoridades, pero detrás se oye la cantinela de siempre: si todo se viene abajo, la culpa será de quienes «no aplicaron bien las recomendaciones». Una postura muy cómoda en la que ninguno de los grandes actores asume responsabilidad real.
Ahora se pide a las empresas que actualicen sus defensas, refuercen la autenticación y, en general, se comporten como adultos. Mientras tanto, queda implícita una idea: la seguridad es un lujo que hay que pagar. Y si alguien decide ahorrar, le recordarán el caso de Stryker, aunque eso no vaya a servirle de mucho durante un ataque.
Al final, tenemos otra advertencia que suena amenazadora, pero que difícilmente cambiará los hábitos corporativos. Las ciberamenazas crecen, las empresas reaccionan despacio y los expertos siguen escribiendo informes para recordar riesgos conocidos desde hace tiempo.
