La Creciente Amenaza de Credenciales Comprometidas

En el mundo digital actual, ninguna empresa es demasiado pequeña para ser el objetivo de los ciberdelincuentes. Las pequeñas y medianas empresas (pymes) son cada vez más víctimas del robo de credenciales, en el que se roban los datos de inicio de sesión, los nombres de usuario y las contraseñas y se utilizan con fines malintencionados. Las pymes suelen contar con menos medidas de seguridad en comparación con las grandes empresas, lo que las convierte en blanco más fácil de los ciberataques.

El compromiso con las credenciales es un puerta de enlace para que los piratas informáticos obtengan acceso no autorizado a los sistemas empresariales, los datos confidenciales de los clientes y la información financiera. Una vez robadas estas credenciales, pueden venderse o intercambiarse en la web oscura, lo que permite a los delincuentes llevar a cabo más ataques, como el robo de identidad, la suplantación de identidad o el fraude financiero.

Comprender el compromiso de las credenciales es fundamental para cualquier pyme que busque proteger sus activos digitales. En este artículo, analizaremos qué es el compromiso de credenciales, cómo funciona y — lo más importante — cómo puede proteger su empresa.

¿Qué es Credential Compromise?

El compromiso de credenciales se refiere a la adquisición no autorizada de credenciales de inicio de sesión (normalmente nombres de usuario y contraseñas) por parte de actores malintencionados. Estas credenciales suelen obtenerse de la siguiente manera:

• Ataques de suplantación de identidad Engañar a empleados o personas para que revelen su información de inicio de sesión a través de correos electrónicos o sitios web engañosos.
• Violaciones de datos. Los piratas informáticos infringen el sistema de una empresa y roban los datos de inicio de sesión de las bases de datos.
• Reutilización de contraseñas. Muchos empleados reutilizan la misma contraseña en diferentes cuentas. Si un pirata informático consigue una contraseña de una plataforma menos segura, puede intentar utilizarla en otro lugar.
• Malware. El malware Infostealer puede extraer contraseñas directamente de los dispositivos, a menudo sin que la víctima lo sepa.

Una vez robadas, estas credenciales pueden venderse en la web profunda y oscura en lo que se conoce como «listas combinadas» — bases de datos masivas de nombres de usuario y contraseñas que los piratas informáticos utilizan para futuros ataques, como el robo de credenciales o la apropiación de cuentas.

¿Por qué las pymes son un objetivo principal?

Muchas pymes creen que no son lo suficientemente lucrativas como para ser atacadas por piratas informáticos. Sin embargo, lo cierto es todo lo contrario. De hecho, el 65% de los ciberataques ahora se dirigen a las pymes. Hay varias razones por las que:

• Seguridad más débil. Muchas pymes carecen de los recursos para implementar medidas de seguridad avanzadas, como la autenticación multifactor (MFA) o los sistemas de detección de intrusos.
• Software desactualizado. Es posible que las empresas más pequeñas no actualicen su software y sistemas con regularidad, lo que deja las vulnerabilidades abiertas a la explotación.
• Disminuya la conciencia cibernética. Es posible que los empleados de las pymes no estén capacitados para reconocer correos electrónicos de suplantación de identidad, ingeniería social u otras ciberamenazas.
• Reutilización de contraseñas. Es habitual que los empleados de las empresas más pequeñas utilicen la misma contraseña en varios sistemas, lo que aumenta el riesgo de que se comprometan si se infringe una cuenta.

Entonces, ¿cuál es el resultado? Con frecuencia, las pymes se encuentran en el lado perdedor de la cuestión de las credenciales y pueden enfrentarse a multas reglamentarias, a perder la confianza de los clientes y a interrumpir sus operaciones.

«Gracias a Selki, descubrimos credenciales comprometidas antes de que se produjera ningún daño. Su supervisión ha sido crucial para mantener la seguridad de nuestra empresa.«
_{― Maria Hill, gerente de seguridad}

¿Cómo utilizan los piratas informáticos las credenciales robadas?

Una vez que los ciberdelincuentes hayan puesto en peligro las credenciales de su empresa, las posibilidades de nuevos ataques son infinitas. Entre ellas se incluyen, pero no se limitan a:

• Relleno de credenciales. Con herramientas automatizadas, los piratas informáticos intentan iniciar sesión en una variedad de sistemas y cuentas con las credenciales robadas, con la esperanza de que los usuarios hayan reutilizado la misma contraseña en otro lugar.
• Toma de control de la cuenta. Con datos de inicio de sesión válidos, los piratas informáticos pueden apoderarse de las cuentas de los usuarios, robar datos y participar en actividades fraudulentas.
• Compromiso de correo electrónico empresarial (BEC). Los piratas informáticos pueden usar credenciales robadas para acceder a las cuentas de correo electrónico, lo que lleva a fraudes electrónicos u otras estafas financieras.
• Despliegue de ransomware. Con el acceso de nivel administrativo, los piratas informáticos pueden impedir que las pymes accedan a sus sistemas y exigir el pago para recuperar el control.

Los impactos de estos ataques pueden ser devastadores para una pyme y provocar pérdidas financieras, consecuencias legales y daños a la reputación, a menudo de un rango de cientos de miles de dólares. Más del 80% de los incidentes de ciberseguridad en todo el mundo se inician a través de la violación de credenciales.

¿Cómo pueden protegerse las pymes?

Ahora que comprende los riesgos, analicemos las medidas que su pyme puede tomar para protegerse de las credenciales comprometidas. Estas son algunas de las medidas más eficaces:

• Habilite la autenticación multifactor (MFA). Esta es una de las formas más sencillas y eficaces de proteger su empresa. La autenticación multifactor añade un nivel adicional de seguridad al exigir a los usuarios que proporcionen un factor de verificación adicional (como el envío de un código a su teléfono) antes de acceder a las cuentas.
• Usa contraseñas seguras y únicas. Se debe alentar a los empleados (si no se les exige) a usar contraseñas seguras y únicas para cada cuenta. Un administrador de contraseñas puede ayudar a generar y almacenar estas contraseñas de forma segura.
• Supervise regularmente si las credenciales están comprometidas. Las herramientas de monitoreo, como Selki, escanean la web profunda y oscura en busca de casos en los que se vendan o intercambien las credenciales de su empresa. La detección temprana puede ayudar a prevenir nuevos ataques antes de que ocurran.
• Capacite y evalúe a sus empleados. Los empleados deben estar capacitados para reconocer los intentos de suplantación de identidad y otras formas de ingeniería social. La formación regular en materia de seguridad puede reducir considerablemente las probabilidades de que se comprometan las credenciales.
• Implemente una política de «confianza cero». La seguridad Zero Trust asume que no se puede confiar en nadie, dentro o fuera de la red, de forma predeterminada. El acceso a los sistemas y los datos debe concederse en función de la necesidad de conocerlos, y todos los accesos deben revisarse periódicamente.
• Actualice y aplique parches con regularidad. Asegúrese de que todo el software y los sistemas se mantengan actualizados para minimizar las posibilidades de que se exploten las vulnerabilidades.

El compromiso de las credenciales es una amenaza creciente que ninguna empresa puede darse el lujo de ignorar. Al tomar medidas proactivas, las pymes pueden anticiparse a los piratas informáticos y mantener seguros sus sistemas y los datos de los clientes.

Conclusiones y recomendaciones clave

El compromiso de las credenciales representa una amenaza importante para las pymes y, a menudo, resulta en graves daños financieros y de reputación. Los ciberdelincuentes atacan a las pymes debido a que sus medidas de seguridad suelen ser más débiles en comparación con las de las organizaciones más grandes. Una vez robadas las credenciales, se venden o intercambian en la web oscura, lo que permite a los piratas informáticos acceder a sistemas empresariales críticos. Sin embargo, las pymes pueden protegerse mediante la implementación de la autenticación multifactor (MFA), la aplicación de políticas de contraseñas seguras, la supervisión de las credenciales comprometidas, la formación de los empleados en ciberseguridad y la garantía de que sus sistemas se actualizan periódicamente.

Para reforzar las defensas de su empresa, comience a usar la MFA de inmediato si aún no está implementada. Este sencillo paso puede mejorar considerablemente su seguridad. Además, invertir en servicios de monitoreo de la dark web, como los que ofrece Selki, puede ayudar a detectar las credenciales comprometidas antes de que sean explotadas. Por último, convierte la formación en ciberseguridad en una parte habitual de la rutina de tu equipo para ayudar a los empleados a reconocer las posibles amenazas, como los ataques de suplantación de identidad, y minimizar los riesgos.