El valor estratégico de la inteligencia de redes
Las revelaciones realizadas a principios de este año por las autoridades de Singapur, según las cuales cuatro importantes operadores de telecomunicaciones fueron blanco de un ataque, deberían tener repercusión en todo el sector de las telecomunicaciones. Aunque no se produjeron interrupciones en el servicio ni se confirmó el robo de datos de clientes, los informes indican que los atacantes lograron acceder a sistemas críticos y a datos técnicos relacionados con la red.
No se trató de un delito cibernético oportunista, sino de un intento calculado de cartografiar y comprender la infraestructura de comunicaciones fundamental de Singapur. Para los operadores de telecomunicaciones, esa distinción es importante. El objetivo no era el robo de datos de clientes individuales, sino un intento deliberado de sondear y comprender la infraestructura de comunicaciones de Singapur.
Para los operadores, este ataque debería servir de recordatorio de que las redes de telecomunicaciones no son solo activos comerciales importantes. Se trata de una infraestructura nacional de importancia estratégica y se están convirtiendo cada vez más en objetivos de los actores maliciosos.
Por qué las redes de telecomunicaciones atraen a los autores de amenazas avanzadas
Los operadores de telecomunicaciones ocupan un lugar central en el ecosistema digital de un país. Todas las comunicaciones digitales —ya sean transacciones financieras, llamadas y correos electrónicos empresariales, datos personales e incluso el funcionamiento de la administración pública y los servicios de emergencia— pasan por la infraestructura de telecomunicaciones del país.
Si un actor malintencionado logra un acceso profundo a la red de un operador, podría potencialmente supervisar, manipular o incluso interrumpir estos flujos de tráfico de datos a gran escala. Las consecuencias podrían extenderse mucho más allá del propio operador, afectando a particulares, empresas y al funcionamiento de la administración pública.
Entre los posibles impactos se podrían incluir: la interceptación de comunicaciones empresariales confidenciales, la exposición de la propiedad intelectual, la manipulación de los mercados financieros o el chantaje, y la interrupción de los servicios públicos en ámbitos como la sanidad, el transporte y la respuesta a emergencias.
El valor estratégico de la inteligencia de redes
Los grupos de amenazas persistentes avanzadas (APT), como el responsable del ataque en Singapur, se centran cada vez más en los operadores de telecomunicaciones por este motivo. El control de una red de comunicaciones proporciona a un actor malintencionado una visibilidad sin igual sobre el funcionamiento de la economía y la sociedad de un país.
En ciberseguridad, la inteligencia arquitectónica suele tener más valor estratégico que los datos individuales de los clientes. Comprender la disposición de la red, la arquitectura del sistema y los controles de seguridad, como los cortafuegos, permite a un atacante identificar debilidades estructurales y planificar futuros ataques que eludan los mecanismos de detección.
Es posible que el primer ataque no provoque una interrupción operativa inmediata; en cambio, posiciona al actor malintencionado para futuros ataques, haciéndolos más rápidos y eficaces. El incidente de Singapur ilustra claramente este patrón y presenta las características propias de una campaña a largo plazo.
Por qué la prevención es la mejor respuesta
En los últimos años, los operadores de todo el mundo han sufrido incidentes relacionados con brechas de seguridad en los sistemas de red centrales. Cuando la infraestructura central se ve afectada, la reparación no es ni sencilla ni rápida. La recuperación puede implicar auditorías exhaustivas del sistema, la sustitución de los componentes comprometidos e incluso revisiones exhaustivas y rediseños de la arquitectura del sistema.
El coste financiero y operativo de dicha recuperación puede ser considerable. Y lo que es más importante, el impacto en la reputación y el escrutinio regulatorio pueden persistir mucho tiempo después de que los sistemas se hayan restablecido. Por eso la prevención y la resiliencia son más eficaces que reaccionar una vez que se produce una vulneración.
Las autoridades de Singapur atribuyeron el último ataque contra sus empresas de telecomunicaciones al grupo APT UNC3886. Los ataques del tipo UNC3886 son sigilosos, a largo plazo y centrados en la infraestructura.
Para los operadores de otros mercados, este ataque debería suponer un recordatorio urgente de que deben revisar su postura en materia de ciberseguridad, reforzar la resiliencia de la red y asegurarse de que sus defensas estén preparadas para el panorama de amenazas en constante evolución. Defenderse de la actividad de los APT requiere algo más que implementar las últimas herramientas de ciberseguridad. Requiere una inversión equilibrada en personas, procesos y tecnología.
Refuerzo de la estrategia de ciberseguridad
En primer lugar, las organizaciones deben reforzar sus equipos y capacidades de ciberseguridad. Una ciberdefensa eficaz requiere analistas que comprendan a fondo la arquitectura de red que protegen, y los equipos especializados en la detección de amenazas deben buscar de forma proactiva comportamientos anómalos en lugar de esperar a recibir alertas. Los equipos de respuesta a incidentes de seguridad informática (CSIRT) deben estar capacitados, formados y haber realizado simulacros para responder con decisión bajo presión, mientras que deben aplicarse controles de acceso internos rigurosos y un seguimiento exhaustivo para reducir el riesgo interno.
En segundo lugar, es fundamental contar con procesos sólidos. Los procedimientos seguros de gestión de cambios y los controles de acceso estrictos ayudan a evitar que surjan vulnerabilidades de seguridad, mientras que unos protocolos claros de respuesta ante amenazas de «día cero» garantizan una actuación rápida y coordinada cuando se produce una amenaza. La búsqueda de amenazas debe seguir un ciclo de vida estructurado, en lugar de basarse en investigaciones ad hoc, y los planes de respuesta a incidentes específicos para cada infraestructura son esenciales, especialmente para los operadores de telecomunicaciones y de infraestructuras nacionales críticas.
Por último, la tecnología debe utilizarse para potenciar a los equipos y procesos de ciberseguridad. Las áreas clave en las que las empresas de telecomunicaciones deberían invertir en su tecnología de ciberseguridad incluyen: registro centralizado de la infraestructura, seguridad centrada en la identidad, detección y respuesta en red, supervisión de la integridad, análisis de comportamiento y automatización SOAR.
En definitiva, la resiliencia frente a las amenazas persistentes avanzadas no se consigue con una única inversión, sino mediante una ejecución disciplinada en torno a estos tres pilares. Las empresas de telecomunicaciones que consideren la ciberseguridad como una capacidad estratégica estarán en una posición mucho mejor para resistir la creciente oleada de ataques dirigidos a las infraestructuras.
(datacenterdynamics.com)
Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú
Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario
