“Microsoft, FireEye y el Departamento del Tesoro de los Estados Unidos han sido pirateados en los ataques de SolarWinds”.
Esta afirmación es cierta pero no cuenta toda la historia con precisión.
Es cierto porque, según la mayoría de las personas, estas organizaciones han sido pirateadas. Pero no cuenta toda la historia con precisión porque cada una de estas organizaciones ha tenido diferentes impactos con diferentes niveles de gravedad de «el hack».
Un buen ejemplo de por qué esto es importante es cómo hablamos sobre el cáncer. Hace años, “tener cáncer” también era algo binario. O «tenías cáncer» y te ibas a morir o no. Y a menudo se hablaba del cáncer en voz baja con términos eufemísticos: «la palabra C».
Debido a los avances en la medicina, este ya no es el caso: las personas pueden sobrevivir al cáncer y lo hacen. Así que ahora hablamos sobre el cáncer de manera más abierta de una manera que refleje esa realidad en términos de tipos de cáncer y estadios. Eso nos ayuda a comprender si se trata de un tipo de cáncer que podría ser tratable y sobrevivible o uno que es intratable y terminal.
Lo mismo ocurre ahora con respecto a la piratería. Algunos pirateos son catastróficos, pero algunos se pueden sobrevivir. Vemos esta realidad en los diferentes informes que se publican sobre «hacks de SolarWinds». Algunas organizaciones se ven gravemente afectadas mientras que otras no. Pero estos matices cruciales se pierden cuando decimos que todos han sido «pirateados».
No existe una «escala pirateada» que sea utilizada por profesionales, y mucho menos que pueda ser utilizada por personas comunes. Esta es una de las razones por las que seguimos escuchando sobre «pirateado».
Si vamos a comprender mejor los matices en los casos de SolarWinds, debemos definir una escala. Dado que lo más importante en los trucos es la propagación y la gravedad, el sistema de estadificación del cáncer ofrece un buen modelo para adaptarse porque rastrea la propagación y la gravedad del cáncer en cinco etapas. Podemos hacer lo mismo con los piratas informáticos.
- Etapa 0: Los atacantes han encontrado o creado un punto de entrada a los sistemas o la red, pero no lo han utilizado o no han realizado ninguna acción.
- Etapa I: Los atacantes tienen el control de un sistema, pero no se han movido más allá del sistema a la red más amplia.
- Etapa II: Los atacantes se han movido a la red más amplia y están en modo de «sólo lectura», lo que significa que pueden leer y robar datos pero no alterarlos. [19659012] Etapa III: los atacantes se han trasladado a la red más amplia y tienen acceso de «escritura» a la red, lo que significa que pueden alterar los datos, así como leerlos y robarlos.
- Etapa IV: Los atacantes tienen control administrativo de la red más amplia, lo que significa que pueden crear cuentas y nuevos medios de entrada a la red, así como alterar, leer y robar datos.
Los factores clave en estos niveles son el acceso y control del atacante: menos de cada uno es mejor, más es peor.
Para Por ejemplo, SolarWinds ha dicho que 18.000 clientes se vieron afectados. Pero esto no significa que las redes de 18.000 clientes hayan experimentado la Etapa IV y estén total y totalmente controladas por los atacantes.
Microsoft lanza la 'Estrella de la Muerte' a los piratas informáticos de SolarWinds en una respuesta extraordinaria a la violación
La información que proporciona SolarWinds solo dice Nos dice que esos clientes experimentaron la Etapa 0: los atacantes pueden haber tenido una forma de ingresar más en la red. Para saber si los atacantes fueron más lejos y los clientes se vieron más afectados requiere más investigación.
El 17 de diciembre, Microsoft dijo que “puede confirmar que detectamos binarios de Solar Winds maliciosos en nuestro entorno, que aislamos y eliminamos … No se encontró evidencia de acceso a servicios de producción o datos de clientes. Nuestras investigaciones, que están en curso, no han encontrado absolutamente ningún indicio de que nuestros sistemas se hayan utilizado para atacar a otros «. Tomando la información al pie de la letra, eso parecería indicar que Microsoft experimentó la Etapa 0 o la Etapa I.
FireEye hizo una divulgación el 8 de diciembre de su propio compromiso que resultaría ser parte de los ataques de SolarWinds. Parece indicar que el atacante pudo robar información, pero no dio indicios de que los atacantes pudieran alterar los datos o obtener el control administrativo de la red, lo que probablemente hizo que lo que la compañía experimentó una Etapa II.
Detalles del Tesoro de los Estados Unidos El ataque no es tan claro en parte porque solo tenemos la información de segunda y tercera mano. La información del informe del New York Times indica claramente que los atacantes al menos tenían acceso de «lectura» a la red, lo cual es consistente con la Etapa II. Sin embargo, algunos de los detalles que han surgido acerca de cómo los atacantes pueden haber obtenido acceso a las propiedades de la nube implican la posibilidad de que los atacantes hayan alcanzado la Etapa IV en la red.
El objetivo con cualquier escala es simplificar las cosas, pero no simplificarlas. . Pero ninguna escala es perfecta; Siempre habrá formas en que las escalas pueden ocultar detalles críticos. Lo importante con escalas como esta es permitirnos comprender de manera fácil y sucinta la gravedad relativa comparativa de la situación. Lo que sabemos indica que la situación del Tesoro es peor que la situación de Microsoft de FireEye; en este sentido, esta escala es precisa y útil.
El punto clave para todos ahora es entender que «pirateado» no es un simple binario estado: hay diferentes grados de la misma. Al comprender esto, podemos evaluar mejor qué tan grave es una situación y qué debemos hacer en respuesta.
Deja una respuesta