Generative AI Security: Prevención de la Exposición de Datos de Microsoft Copilot

XPoint
Publicado el 05/12/2023

El Departamento de Justicia (DOJ) de EE. UU. y el FBI colaboraron recientemente en una operación multinacional para desmantelar el notorio malware y botnet Qakbot. Aunque la operación logró interrumpir esta amenaza de larga data, han surgido preocupaciones, ya que parece que Qakbot aún podría representar un peligro en una forma reducida. Este artículo aborda las consecuencias de la desarticulación, proporciona estrategias de mitigación y ofrece orientación sobre cómo determinar infecciones pasadas.

La Desarticulación y Sus Limitaciones:

  • Durante la operación, las fuerzas del orden obtuvieron órdenes judiciales para eliminar el malware Qakbot de dispositivos infectados de forma remota.
  • Se descubrió que el malware había infectado un número significativo de dispositivos, con 700,000 máquinas comprometidas a nivel global, incluyendo 200,000 computadoras en EE. UU.
  • Sin embargo, informes recientes sugieren que Qakbot sigue activo, aunque en un estado disminuido.

Mitigaciones para Protección Futura:

  • Implementar Autenticación Multifactor (MFA): Utilizar MFA para el acceso remoto a redes internas, especialmente en sectores críticos como la salud, ya que es altamente efectivo contra ciberataques automatizados.
  • Realizar Capacitación Regular en Seguridad para Empleados: Educar a los empleados sobre las mejores prácticas de seguridad, incluida la evitación de hacer clic en enlaces sospechosos, y fomentar la verificación de la fuente de los enlaces.
  • Actualizar el Software Corporativo: Mantener actualizados los sistemas operativos, aplicaciones y firmware, utilizando sistemas centralizados de gestión de parches para actualizaciones oportunas.
  • Eliminar Contraseñas Débiles: Cumplir con las directrices del NIST para las políticas de contraseñas de los empleados y priorizar MFA siempre que sea posible.
  • Filtrar el Tráfico de Red: Bloquear las comunicaciones entrantes y salientes con direcciones IP maliciosas conocidas mediante la implementación de listas de permitidos/bloqueados.
  • Desarrollar un Plan de Recuperación: Preparar y mantener un plan de recuperación para guiar a los equipos de seguridad en caso de una violación.
  • Seguir la Regla de Copia de Seguridad «3-2-1»: Mantener al menos tres copias de datos críticos, con dos almacenadas en ubicaciones separadas y una almacenada fuera del sitio.

Verificación de Infecciones Pasadas:

  • Para aquellos preocupados por infecciones pasadas de Qakbot, se han recuperado más de 6.5 millones de contraseñas y credenciales robadas. Puede verificar si su información de inicio de sesión ha sido expuesta utilizando los siguientes recursos:
    • Have I Been Pwned: Este sitio ampliamente conocido le permite verificar si su dirección de correo electrónico ha sido comprometida en violaciones de datos, incluyendo el conjunto de datos de Qakbot.
    • Check Your Hack: Creado por la Policía Nacional de los Países Bajos con datos incautados de Qakbot, este sitio le permite ingresar su dirección de correo electrónico y proporciona una notificación automática por correo electrónico si se encuentra en el conjunto de datos.
    • Lista de las Peores Contraseñas del Mundo: Dado que Qakbot utiliza una lista de contraseñas comunes para ataques de fuerza bruta, puede verificar esta lista para asegurarse de que su contraseña no esté entre las peores.

Conclusión: Aunque la desarticulación de Qakbot fue un logro significativo, el panorama de amenazas sigue siendo complejo. Existe la posibilidad de un resurgimiento de Qakbot, dada la adaptabilidad y los recursos de sus operadores. Permanecer vigilante e implementar medidas de seguridad es crucial para prevenir infecciones futuras. Se recomienda la solución CylanceENDPOINT de BlackBerry para protegerse contra la ejecución de Qakbot, y reglas específicas dentro de CylanceOPTICS pueden mejorar la protección contra amenazas como Qakbot.

Preguntas frecuentes

¿Qué es la IA Generativa?

+

La Inteligencia Artificial (IA) Generativa se refiere a sistemas de IA capaces de crear o generar nuevos datos, contenido o información, en lugar de simplemente analizar o procesar datos existentes. Estos sistemas utilizan modelos generativos que les permiten producir salidas originales y creativas, a menudo imitando patrones y características aprendidas de conjuntos de datos de entrenamiento.

¿Qué es Microsoft Copilot?

+

Microsoft Copilot es un asistente de inteligencia artificial (IA) que opera dentro de las aplicaciones de Microsoft 365, como Word, Excel, PowerPoint, Teams y Outlook. Diseñado para mejorar la productividad, Copilot tiene acceso a todo el historial de trabajo del usuario en Microsoft 365, permitiéndole buscar y compilar datos de documentos, presentaciones, correos electrónicos, calendarios y contactos.

Copilot difiere de otras herramientas de IA, como ChatGPT, al tener acceso a datos sensibles del usuario y al poder generar rápidamente nuevo contenido sensible. Puede ayudar en diversas tareas, como redactar propuestas, resumir reuniones en tiempo real, gestionar correos electrónicos y analizar datos en Excel.

Sin embargo, la seguridad de la información se convierte en un desafío, ya que Copilot puede acceder a datos sensibles del usuario y generar nuevo contenido sensible. Se deben implementar medidas de seguridad, y Microsoft destaca la importancia de utilizar modelos de permisos y etiquetas de manera adecuada, así como la revisión humana de contenido generado por IA.

¿Qué es un CyberSOC?

+

CyberSOC es una abreviatura de Centro de Operaciones de Ciberseguridad (en inglés, Cybersecurity Operations Center). Un CyberSOC es un componente clave en la infraestructura de Ciberseguridad de una organización. Su función principal es Monitorear, Detectar, Analizar y Responder a Ciberamenazas en tiempo real. El Equipo de un CyberSOC está compuesto por profesionales con experiencia en análisis de amenazas, forense digital, inteligencia de amenazas y otros campos relacionados.

¿Qué es el Phishing Ético?

+

El Phishing Ético es una servicio que consiste en realizar actividades de Ingeniería Social con propósitos legítimos y éticos, generalmente como parte de una Campaña de Concientización, Evaluación de Seguridad, Prueba de un Pentesting o Red Team.

Para más información ingresa aquí: https://www.xpoint.cl/phishing-etico/

¿Qué es el Hacking Ético?

+

El Hacking Ético, Ethical Hacking o Pentesting es una práctica de ciberseguridad en la que profesionales, conocidos como «hackers éticos» o «expertos en seguridad», utilizan sus habilidades para identificar y corregir vulnerabilidades en sistemas, redes y aplicaciones. A diferencia de los hackers maliciosos, los hackers éticos trabajan con el permiso del propietario del sistema para mejorar su seguridad. El proceso de hacking ético generalmente incluye la evaluación de la seguridad, la identificación de posibles vulnerabilidades, la recomendación de soluciones y, a menudo, la realización de pruebas de penetración controladas para fortalecer la ciberseguridad de una organización. Este enfoque ayuda a prevenir ataques maliciosos y a proteger la integridad y privacidad de la información.

¿Qué es un Red Team en Ciberseguridad?

+

Un Red Team en ciberseguridad es un grupo de profesionales que simulan ser adversarios externos para evaluar la seguridad de un sistema o red. Utilizan tácticas similares a las de ciberdelincuentes reales, llevan a cabo pruebas de penetración, analizan riesgos y proporcionan recomendaciones para mejorar la seguridad. Su enfoque proactivo ayuda a las organizaciones a identificar y abordar vulnerabilidades, fortaleciendo así sus defensas contra amenazas potenciales.

¿Qué es la Gestión de Vulnerabilidades?

+

La gestión de vulnerabilidades es un proceso integral que se centra en identificar, evaluar y abordar las debilidades en la seguridad de un sistema o red. Este proceso sigue varios pasos clave:

  1. Identificación de Vulnerabilidades
  2. Evaluación de Riesgos
  3. Priorización
  4. Mitigación y Solución
  5. Seguimiento Continuo
  6. Comunicación y Documentación
  7. Formación y Concienciación

La gestión de vulnerabilidades es esencial para mantener la seguridad de la información en un entorno digital en constante cambio, minimizando el riesgo de explotación y fortaleciendo las defensas contra posibles amenazas.

¿Tienes dudas?, contáctanos