La evolución del IoT: ¿una maravilla o un grave problema?

Lo que empezó siendo una tecnología basada en silo llamada IoT (Internet de las cosas) ha evolucionado hasta convertirse en un completo ecosistema en el que la automatización nos hace la vida diaria más fácil y productiva. Las señales de eso están por todas partes, mientras su adopción se dispara. Todos los sectores se apresuran a incorporar «cosas» inteligentes: ciudades, casas, coches, drones y otros dispositivos.

De hecho, Statista predice que, hacia 2025, habrá más de 75.000 millones de dispositivos de IoT conectados y en uso. Eso equivaldría casi a triplicar la base de IoT que existía en 2019. Las estimaciones originales realizadas en 2018 eran de 23.000 millones, y las realizadas en 2020, de 31.000 millones. ¿Entiende a qué me refiero al decir que «se dispara»?

IoT y la automatización que la acompaña proporcionan un valor que se vuelve muy atractivo en cuanto se prueba. Mi propia experiencia tiene que ver con su aplicación para conseguir una casa inteligente. Sin embargo, las vertientes industrial y empresarial del IoT están incluso más generalizadas y son más innovadoras, gracias a la inteligencia artificial, una tecnología con la que suele estar en estrecha relación.

Voy a poner un ejemplo de cómo la automatización de mi hogar me ha simplificado la vida. Empecé por poner un termostato inteligente que supervisara los costes máximos de uso y un sistema de riego inteligente que decidiera automáticamente el uso del agua, según las condiciones climáticas. Pero el valor más atractivo viene de los humildes interruptores inteligentes que encienden y apagan los electrodomésticos antiguos, basándose en unos parámetros preprogramados.

Esto ha hecho que el coste baje hasta los $4 en cada aparatito. ¿A quién no le parecería atractivo?

En poco tiempo, veinte interruptores inteligentes habían invadido mi casa. ¿Es IoT realmente una maravilla?

Bueno, sí que lo es, siempre y cuando se tomen precauciones para la seguridad. En caso contrario, puede ser un grave problema. Según el Informe de ciberamenazas de SonicWall, los ataques de IoT son los segundos más habituales después del ransomware.

Lo que convierte a los dispositivos IoT en algo tan vulnerable es que carecen de una base de seguridad. Pensemos en los fabricantes de interruptores inteligentes. Si quieren vender a $4 el aparatito, tienen que recurrir a un firmware de código abierto y sin reforzar. Una vez vendidos, nunca se actualizan, ni siquiera cuando se descubre una vulnerabilidad. Llevar esos dispositivos IoT a su entorno es como meter en casa un caballo de Troya.

El problema de seguridad es tan espantoso, y el espectro de los ataques de IoT aumenta tan exponencialmente, que durante la primera mitad de 2021, muchos organismos legislativos (como los de EE. UU., el Reino Unido y Australia) se plantearon emitir una legislación sobre el refuerzo de la ciberseguridad de esos dispositivos IoT.

Ahora, los gobiernos también están involucrados. En efecto, no hablamos de entidades privadas que normalmente hacen presión para que se adopten medidas de seguridad a través de normas o buenas prácticas. El IoT es, sin lugar a duda, el nuevo salvaje Oeste.

¿No debería prepararse también usted?

¿Cómo puedo proteger los dispositivos IoT que se conectan a mi red?

Así pues, ¿qué medidas puede tomar para asegurarse de que todos sus dispositivos IoT se conectan de forma segura a la red de su organización? Debería plantearse estas tres preguntas:

1. ¿Puede mi firewall descifrar y escanear el tráfico cifrado para buscar amenazas?
   El uso del cifrado está aumentando, tanto con fines legítimos como con fines maliciosos. Cada vez vemos más ciberdelincuentes que ocultan sus ataques de malware y ransomware dentro de sesiones cifradas, por lo que debe asegurarse de que su firewall puede aplicar a las conexiones HTTPS inspección profunda de paquetes (DPI), como DPI-SSL, a las conexiones HTTPS.
2. ¿Mi firewall soporta inspección profunda de paquetes en todos los dispositivos que tengo conectados? Ahora, piense en todas las sesiones web cifradas que cada dispositivo IoT podría tener. Necesita asegurarse de que su firewall puede soportar todas ellas, al tiempo que las protege de los ciberataques avanzados. Tener solo un número alto de conexiones de inspección dinámica ya no es suficiente. Ahora se trata de dar soporte a más conexiones de inspección profunda de paquetes.
3. ¿Puede mi firewall permitir conexiones inalámbricas de alta velocidad?
   Vale, sé que parece sencillo, ya que todos dicen que proporcionan conexión inalámbrica de alta velocidad. Pero, ¿lo sabe a ciencia cierta? El último estándar para la conexión inalámbrica es 802.11ac Wave 2, que promete una Wi-Fi multigigabit que soporta aplicaciones con un consumo intensivo de ancho de banda. Los puntos de acceso con una conexión física al firewall deberían tener un puerto capaz de soportar esas velocidades más rápidas. Igual que el firewall. Utilizar un puerto de 1-GbE crea un cuello de botella en el firewall, mientras que los puertos de 5-GbE y 10-GbE son una exageración. Un puerto de 2,5 GbE parece una opción adecuada.

Próximos acontecimientos

¿Y si le dijera que los ataques de malware han descendido, pero que las nuevas variantes de malware van en aumento? Según el Informe de ciberamenazas 2021 de SonicWall, los ataques de malware han descendido con respecto al pico que alcanzaron hace tres años, registrando un descenso global del 43% en 2020. Aunque parezca una excelente noticia, SonicWall descubrió un aumento del 73% en variedades de malware nuevas y actualizadas que no podrían haber sido detectadas por las defensas tradicionales basadas en definiciones estáticas.

Así como están las cosas, prevemos que esa tendencia va a continuar en el futuro próximo. Pero, ¿por qué ocurre esto? ¿Y qué significa? Creo que el panorama de las amenazas está tan activo por la gran cantidad de nuevos hackers que están apareciendo y por la mayor velocidad de desarrollo.

Nuevos hackers

En mi investigación para mi charla en la RSA sobre cómo la generación más joven está aprendiendo a hackear, descubrí que la serie de televisión “Mr. Robot” ha creado numerosos fans, y que todos ellos quieren aprender a hackear. Estos jóvenes se interesan por el tema a una edad temprana y tienen más recursos a su disposición que las generaciones anteriores. Existen numerosos lugares seguros en los que pueden poner a prueba sus habilidades, como “Hack the Box.” No obstante, con el tiempo, quieren poner a prueba sus nuevas habilidades en entornos reales. Los más responsables se ofrecen para realizar pruebas de penetración, mientras que otros tal vez opten por el desarrollo de malware y la perpetración de ataques.

La gran mayoría de los nuevos hackers quieren crear algo y ver hasta qué punto pueden eludir nuestras defensas. Casi todos a los que he entrevistado en el último año se están adentrando en el mundo del ransomware, lo cual podría explicar por qué SonicWall observó un aumento del 62% en este tipo de malware en 2020. Las variedades que están creando se están volviendo tan avanzadas que me asusta. Han pasado de idolatrar a personajes de ficción a convertirse en verdaderos atacantes. En el caso de Hildacrypt, han pasado de hacer su propia versión de Petya a crear una variedad imitando las tácticas del equipo que desarrolló el ransomware SamSam.

Mayor velocidad de desarrollo

Otros grupos se unirán a otros atacantes para crear ransomware y otras formas de malware con diferentes módulos (p.ej., cargadores de arranque maliciosos, ejecutores, descifradores, etc.) y ponerlos a prueba con sujetos reales. Tras una ronda de ataques, van a VirusTotal para ver si alguien ha identificado su variante. Una vez ha sido descubierta, realizan cambios en el código, asegurándose de que cada archivo utilizado tenga un hash diferente (el hashing es la forma que tiene un ordenador de identificar un archivo). También mejoran el rendimiento de la variedad para aumentar su efectividad.

Después, se lanza el siguiente ataque, y el ciclo se repite. Por ejemplo, hubieron numerosas versiones de WannaCry en las semanas iniciales de sus primeros ataques grandes. Si bien VirusTotal no es la máxima instancia en la detección de malware, al ser el recurso más conocido, los atacantes a menudo comprueban cuándo se registran sus variedades, lo cual lleva alrededor de dos o tres días antes de que tengan que reforzar sus ataques. Con esa información, integran nuevas tácticas de evasión en base a quién las encontró primero y trabajan hacia atrás creando las versiones 2, 3, 4, etc.

Con el tiempo, estos desarrolladores de malware pueden pasar de proyecto a proyecto, aportando sus conocimientos y su experiencia para desarrollar nuevas variedades de malware con un nuevo equipo. Cuando tienen dificultades para crear un módulo ellos mismos o para resolver un problema, hay un mercado activo y barato con servicio de atención al cliente disponible para ayudar a rellenar las brechas. Hoy en día, gracias a las criptomonedas, es más fácil obtener dinero a través del ransomware y pagar a alguien para que te ayude a desarrollar el código. Por tanto, en el futuro inmediato, cabe esperar ver a más gente introducirse en el desarrollo de malware, con numerosas nuevas variantes en el horizonte.

Cómo detener el malware del futuro

La historia de las amenazas persistentes avanzadas va mucho más allá del ransomware. El otro tema candente es, y siempre ha sido, la exfiltración de datos de fuentes corporativas. Siempre he dicho que la mejor forma de fijar tu presupuesto de seguridad de TI es preguntarte “¿qué valor tienen mis datos para un atacante?” Muchos de nosotros sobreprotegemos datos que serían de poca utilidad para un atacante y, sin embargo, dejamos otros datos esenciales más expuestos porque son menos importantes para nosotros. Los datos de nuestros clientes y los datos intelectuales son los que tendemos a proteger en primer lugar.

Al desarrollar una filosofía para mejorar la protección de la red, normalmente empezamos por la red, a continuación nos fijamos en las conexiones, después en el punto terminal en sí, y por último en su ruta a la nube.

Aunque no vamos a hablar ahora de todo el proceso, solemos empezar con la inspección del tráfico que accede a la red. Puesto que actualmente el 70% de las sesiones están cifradas, solemos inspeccionar también ese tráfico en detalle. A continuación, nos preocupamos por cómo inspeccionar el tráfico en busca de malware desconocido que no puede ser detectado por un firewall de nueva generación tradicional. Los motores de sandboxing existen desde 2011, y han evolucionado para buscar malware en múltiples motores — incluso dentro de la memoria del sistema, ya que es ahí donde tratan de iniciarse muchos ataques (como los ataques sin archivos) para ocultar cómo han accedido a la red, y evitar ser detectados y detenidos por el software de seguridad.

¿Puede creer que los clientes utilizan Capture ATP con Inspección profunda de memoria en tiempo real (RTDMI) para encontrar entre 1.400 y 1.600 nuevas formas de malware cada día laborable, muchas de ellas con numerosas tácticas de evasión?

SonicWall lleva 30 años en la seguridad de TI, y lo hemos visto todo. Hemos pasado de ser una empresa de firewalls a una empresa de plataformas de seguridad. Es conocido que detuvimos la variedad WannaCry en las redes de nuestro cliente tres semanas antes de que se perpetrara el primer ataque importante. Hemos detectado y dado nombre a diversas variedades a lo largo de nuestras investigaciones y continuamos desarrollando nuevas y mejores tecnologías para ayudarle a detectar y detener ataques desconocidos, de día cero y actualizados en su red.

Si desea obtener más información, le invito a participar en nuestro webcast del 17 de junio llamado Mindhunter 5: Las APTs — La amenaza silenciosa, presentado por el experto en ciberseguridad de SonicWall, Alex Vázquez.

La ciberseguridad es un campo dinámico, y cada año observamos la aparición de nuevos vectores de ataque, cambios en los blancos más comunes y mejoras en las técnicas de los cibercriminales.

No obstante, muy pocos años hemos experimentado un cambio como el de 2020.

El año 2020 estuvo marcado por dos eventos históricos: la pandemia de COVID-19 y el ataque de cadena de suministro sufrido por SolarWinds. La pandemia causó una interrupción tan profunda que logró cambiar algo tan básico como nuestra forma de trabajar. El ataque a SolarWinds, por su parte, golpeó duramente al mundo de las TI, provocando una reacción en cadena que afectó a miles de empresas, y desvelando un tipo de brecha inmune a prácticamente todas las defensas existentes.

Entre tanto, los cibercriminales intensificaron sus esfuerzos, convirtiendo en armas las herramientas basadas en la nube y llevando numerosos vectores de amenazas a nuevos niveles. Con demasiada frecuencia, dirigieron sus ataques contra quienes estaban menos equipados para soportarlos: trabajadores remotos inconscientes de los riesgos existentes fuera del perímetro corporativo, instalaciones sanitarias saturadas y escuelas y universidades con dificultades en la transición al aprendizaje remoto.

Los investigadores de amenazas de SonicWall Capture Labs hicieron un seguimiento de estos cambios radicales en tiempo real y ahora presentan sus hallazgos en el Informe de ciberamenazas 2021 de SonicWall. Aquí tiene un avance de lo que han descubierto:

El ransomware alcanza un nuevo récord

Las cifras récord en el precio del Bitcoin ayudaron al ransomware a registrar nuevas cifras máximas: SonicWall observó un aumento interanual del 62% en el número de intentos de ataques de ransomware.

Fue especialmente preocupante la cantidad de intentos de Ryuk, una familia de ransomware más reciente pero que crece rápidamente y continúa adquiriendo nuevas habilidades, así como el fuerte aumento de la cantidad de ataques contra el sector sanitario.

Nuestra tecnología patentada RTDMI mejor que nunca

En 2020, la tecnología SonicWall Real-Time Deep Memory Inspection™ (RTDMI) detectó 268.362 variantes de malware “nunca antes vistas”, lo cual supone un aumento interanual del 74%. Mientras que la capacidad de bloquear en tiempo real nuevos ataques masivos de malware resulta crucial, la tecnología RTDMI también es capaz de mitigar devastadores ataques de canal lateral, como el recientemente descubierto que afecta a los chips M1 de Apple.

El malware de IoT aumenta un 66%

Aunque la cantidad de dispositivos de IoT lleva años creciendo, la pandemia de COVID-19 ha acelerado esta tendencia, incrementando la cifra de ataques a 56,9 millones — un aumento del 66% con respecto a 2019. En Norteamérica, este pico ha sido todavía más pronunciado: los ataques han experimentado un increíble aumento del 152%.

El cryptojacking continúa sin Coinhive

El Bitcoin no fue la única forma de criptomoneda cuyo valor se disparó en 2020: los precios de Monero también aumentaron, ayudando al cryptojacking a alcanzar su cifra máxima en tres años. Sin embargo, las predicciones del fin del cryptojacking no eran del todo erróneas: es cierto que el cryptojacking basado en navegador ha experimentado una caída importante, pero la cantidad de intentos de cryptojacking basado en archivos la han compensado con creces.

Aumentan los intentos de intrusión, cambian los patrones de ataque

En 2020, se observó un aumento global del 112% de los intentos de intrusiones maliciosas — si bien la naturaleza de estos ataques ha cambiado. Los intentos de “directory traversal” pasaron del 21% al 34% del total de los intentos de ataques maliciosos, mientras que los intentos de RCE perdieron fuerza, pasando del 21% al 16%.

Conozca las amenazas. Conozca su exposición.

Descargue el Informe de ciberamenazas 2021 de SonicWall completo y descubra cómo el año 2020 cambió el cibercrimen para siempre, y lo que debe hacer para mantenerse un paso por delante de las últimas amenazas en 2021 y en adelante.

LÉALO AHORA