Cómo Barracuda Managed XDR mantiene a las organizaciones seguras en medio de la actividad cibernética vinculada al conflicto en Oriente Medio.

Supervisión activa de amenazas en evolución, búsqueda proactiva de amenazas en entornos de clientes, IoC continuamente actualizados y más.

Conclusiones

• El SOC global de Barracuda Managed XDR observó un aumento de 10 veces en el tráfico de red malicioso de Irán a Estados Unidos el 25 de febrero, justo antes del inicio del conflicto.
• El equipo SOC está operando en un estado de alerta elevado, protegiendo a los clientes de un riesgo en rápida evolución.
• También se recomienda a los clientes reforzar las medidas de seguridad esenciales para gestionar el riesgo.

Justo antes del inicio del conflicto en Oriente Medio, el Centro de Operaciones de Seguridad (SOC) global de Barracuda Managed XDR observó un notable aumento en la actividad cibernética, con un incremento de 10 veces en el tráfico malicioso de Irán hacia Estados Unidos. Este aumento refleja la intensa y ampliamente reportada actividad cibernética entre Irán, sus adversarios, sus aliados y otros países. Las amenazas continúan evolucionando.

Para mantener a los clientes protegidos, el equipo de SOC está operando actualmente en un estado de alerta elevado de preparación y está realizando de forma activa la monitorización de amenazas y la búsqueda proactiva de amenazas en los entornos de los clientes.

Monitorización y medidas prácticas

El SOC continúa monitorizando el panorama de amenazas e implementando medidas de protección adicionales a medida que la situación evoluciona.

El SOC está integrando activamente en su plataforma de inteligencia todas las amenazas maliciosas verificadas que se originan o están vinculadas a actores cibernéticos iraníes, como dominios, direcciones IP y URL. La plataforma de inteligencia de amenazas ya contiene alrededor de 14 mil millones de indicadores de compromiso, incluidos aquellos relacionados con el actual conflicto en Oriente Medio.

Los entornos de los clientes se escanean en el momento en que se identifica una nueva amenaza.

Las reglas de seguridad y detección para la solución de Detección y Respuesta en el Endpoint (EDR) de Barracuda Managed XDR, proporcionada a través de SentinelOne, se actualizan continuamente con la inteligencia más reciente.

Los clientes que utilizan la función SentinelOne deberían considerar activar las reglas de la Biblioteca de Detección de Plataforma, si aún no lo han hecho, para ampliar aún más la cobertura.

Las siguientes reglas de EDR se muestran para protegerse contra las operaciones cibernéticas iraníes actualmente conocidas:

Medidas de seguridad recomendadas para todas las empresas

Además de la profunda protección ciberresiliente 24 horas al día, 7 días a la semana que proporciona una solución de seguridad como Barracuda Managed XDR, hay medidas prácticas que las organizaciones pueden tomar para aumentar su ciberresiliencia durante períodos de riesgo elevado. Estas incluyen:

Seguridad de red

• Implemente el bloqueo a nivel de país en el firewall para las regiones donde su organización no realiza negocios.
• Deshabilite las implementaciones de cara al público del Protocolo de Escritorio Remoto (RDP), aplique la autenticación multifactor para todo acceso remoto y monitoree los registros para detectar inicios de sesión fallidos e inusuales. Bloquee a las personas después de tres a cinco intentos fallidos y considere reemplazar RDP con infraestructura de escritorio virtual (VDI) en lugar de RDP directo.
• Verifique si hay puertos de acceso remoto no utilizados y desactívelos si no están en uso.
• Implemente la segmentación de red para limitar el movimiento lateral
• Utilice estaciones de trabajo de acceso privilegiado (PAWs) para tareas administrativas

Configuración del firewall

• Revise todas las reglas de firewall entrantes y salientes
• Elimine cualquier regla que esté configurada como "permitir cualquier"
• Documente y justifique todas las reglas de acceso externo
• Preste especial atención a las reglas que permiten el acceso desde rangos de IP extranjeros.

Políticas de contraseñas

• Exigir contraseñas largas (de 14 caracteres)
• Requiere complejidad: Mayúsculas, minúsculas, números y caracteres especiales
• Evite la reutilización de contraseñas y considere exigir actualizaciones de contraseñas cada 60 a 90 días.

Otras medidas esenciales

• Priorizar actualizaciones de software
• Verifique las aplicaciones instaladas en todos los dispositivos corporativos y elimine las aplicaciones no autorizadas o innecesarias
• Preste especial atención a las herramientas de acceso remoto, como TeamViewer y AnyDesk.
• Busque herramientas legítimas que puedan ser objeto de uso indebido, incluidas PSExec y PowerShell ISE
• Asegúrese de que sus sistemas de backup estén aislados y probados, y mantenga copias de seguridad fuera de línea de los datos críticos.
• Revise y actualice su plan de respuesta ante incidentes

Para obtener más ayuda, póngase en contacto con el equipo de Barracuda Managed XDR para ver cómo pueden ayudarle.