Estrategias de los hackers en ataques empresariales
La mayoría de los ataques digitales podrían frustrarse si se comprenden las técnicas y procedimientos del atacante
Corporativo
Para las empresas existen distintas maneras para protegerse de un ataque digital pero “hay que tener mentalidad ofensiva para poder combatir defensivamente y entender las técnicas, tácticas y procedimientos de los ciber actores”, destacó el Solution Architect LATAM, Carlos Ayala.
De acuerdo con el informe de “Research 451 Innovación de campañas en el mundo del delito cibernético” de la firma de Arbor Networks, los hackers profesionales dominan el nivel de la intrusión y persiguen objetivos, por lo que las organizaciones deben detectar sus vulnerabilidades, reconocer las tácticas implementadas, activar defensas y contramedidas de los procedimientos invasores.
Una tendencia detectada en el Informe es que los delincuentes “aprovechan la mala visibilidad para atacar”; es decir, la estrategia de los hackers se resume en cinco puntos.
- Las "tres R".- Los atacantes reutilizan, reciclan y reinfectan todos sus recursos gratis o disponibles a su alcance.
- Buscar estrategias más rentables, aparte del fraude financiero y de identidad.
- El Phishing, ransomware y DDoS siguen como herramientas seguras para los atacantes.
- Los hackers buscan eliminar todo tipo de complejidad y el menor esfuerzo.
- Discreción.
Técnicas para defenderse
- tener visibles los puntos ciegos clave,
- entender que una defensa eficaz obliga a tomar un camino diferente,
- predecir los movimientos del atacante,
- buscar herramientas o indicadores de amenazas, e
- identificar productos claves de software responsable de las infecciones, y deshabilitar la amenaza que representan