Prepárate para el ataque y para la normativa
El trimestre pasado me llamaron la atención un par de noticias relacionadas con este tema; ambas tenían que ver con el ransomware, las infraestructuras críticas y el Gobierno federal. La primera fue la aprobación por parte del Senado de una nueva ley de ciberseguridad, la «Ley de Refuerzo de la Ciberseguridad Estadounidense», y la segunda fue un comunicado FLASH del FBI sobre RagnarLocker.
Por un lado, el boletín FLASH del FBI proporcionó cerca de 40 indicadores de compromiso (IOC) relacionados con RagnarLocker, que las organizaciones pueden utilizar para prevenir estos ataques de ransomware dirigidos contra infraestructuras críticas. Por otro lado, la Ley de Refuerzo de la Ciberseguridad Estadounidense obligará a las entidades de infraestructuras críticas y a las agencias federales civiles a notificar los ciberataques de envergadura en un plazo de 72 horas. Los proveedores de infraestructuras críticas también estarán obligados a notificar los pagos de rescate en un plazo de 24 horas.
Ambas historias sirven como un valioso recordatorio de la importancia inmediata que tienen un centro de operaciones de seguridad (SOC) y la función de respuesta a incidentes (IR) para la protección de las infraestructuras críticas; ya sea para investigar de forma proactiva los indicadores de compromiso (IOC) y protegerse contra los ataques de ransomware, o para notificarlos a las autoridades de manera oportuna. El análisis de malware es una función fundamental en este proceso, ya que permite a los equipos de seguridad ir más allá del mero cumplimiento de requisitos y avanzar hacia un programa de inteligencia sobre amenazas más maduro, con la capacidad de «conocer al enemigo».
El informe «State of Malware Analysis 2022» OPSWATreveló que menos de la mitad de las organizaciones cuentan con un departamento dedicado al análisis de malware. Además, el 93 % de las organizaciones se enfrentan al reto que supone el tedioso proceso manual que conlleva el análisis de malware. El mayor reto del análisis de malware es que las herramientas no están automatizadas ni integradas, lo que puede dar lugar a una serie de procesos que requieren mucho tiempo y son propensos a errores, repartidos entre herramientas dispares y flujos de trabajo inconexos.
Tanto si los proveedores de infraestructuras críticas necesitan mejorar sus capacidades de análisis de malware para investigar y prevenir el ransomware como para notificarlo a tiempo, OPSWAT eliminando las barreras que impiden el éxito al hacer innecesario contar con conocimientos especializados y al romper las barreras entre soluciones. El análisis de malware no tiene por qué ser complejo: OPSWAT lo OPSWAT sencillo, pero potente. Pero una cosa es segura: el análisis de malware es fundamental.
