El 2 de julio, Kaseya anunció que los atacantes se habían aprovechado de una vulnerabilidad en el software VSA de la compañía para nivelar un ataque de ransomware contra los clientes de la compañía. Kaseya VSA es una herramienta de monitorización y gestión remota para redes y puntos finales, y el software es ampliamente utilizado por los proveedores de servicios gestionados (MSP).
El ataque a la cadena de suministro de Kaseya tiene implicaciones potenciales no sólo para los MSP que utilizan la solución VSA, sino también para sus clientes. Mientras que la escala completa del ataque todavía está saliendo a la luz, Kaseya publicó hoy una actualización que indica que aproximadamente 50 de sus clientes MSP se sabe que están directamente afectados. Sin embargo, el comunicado de prensa continúa diciendo que alrededor de 800 a 1.500 clientes de los MSP afectados han sido afectados operativamente hasta ahora.
Al igual que la brecha de SolarWinds Orion y otros incidentes recientes de ciberseguridad de terceros, este es otro ejemplo del potencial impacto exponencial de los ataques a la cadena de suministro en los clientes intermedios.
8 preguntas críticas para evaluar la exposición de terceros al ataque de ransomware de Kaseya
Con más de 35.000 empresas que utilizan el software de Kaseya, es posible que algunos de sus terceros también lo hagan. Por lo tanto, es esencial que evalúe el impacto potencial a sus terceros para que pueda mitigar la posible exposición de los datos de su empresa. Prevalent ha elaborado una evaluación de 8 preguntas que se puede aprovechar para identificar rápidamente cualquier impacto potencial a su negocio al determinar cuál de sus terceros se vio afectado y qué acciones están tomando.
| Preguntas | Posibles respuestas |
|---|---|
| 1) ¿La organización ha sido afectada por el reciente ataque de ransomware de cadena de suministro de Kaseya VSA?
(Por favor, seleccione una.) Texto de ayuda: Esto se relaciona con el reciente ataque de ransomware a la herramienta VSA RMM de Kaseya. |
a) Sí, nos hemos visto afectados como resultado del reciente ataque de ransomware de cadena de suministro de Kaseya VSA.
b) No, no hemos sido afectados como resultado del reciente ataque de ransomware de cadena de suministro de Kaseya VSA. |
| 2) Como resultado de este ataque de ransomware, ¿ha identificado y cerrado la organización algún servidor VSA local?
(Por favor, seleccione una.) |
a) Sí, la organización ha cerrado los servidores VSA locales potencialmente afectados.
b) No, la organización no ha cerrado actualmente ningún servidor VSA local potencialmente afectado. c) La organización no dispone de servidores VSA locales. |
| 3) ¿La organización es un proveedor de servicios gestionados (MSP) de Kaseya RMM o un cliente de un proveedor de servicios gestionados?
(Por favor, seleccione una.) |
a) La organización es un proveedor de servicios gestionados (MSP) de la herramienta VSA RMM de Kaseya.
b) La organización es cliente de un proveedor de servicios gestionados (MSP) de Kaseya RMM. |
| 4) Si la organización es un proveedor de servicios gestionados de RMM de Kaseya, ¿se han tomado las siguientes medidas?
(Seleccione todas las que procedan). Texto de ayuda: La herramienta de detección VSA de Kaseya analiza un sistema (ya sea servidor VSA o punto final administrado) y determina si hay indicadores de compromiso (IoC) presentes. |
a) Hemos descargado la Herramienta de Detección VSA de Kaseya.
b) Hemos aplicado y activado la autenticación multifactor (MFA) en todas las cuentas que están bajo el control de la organización. c) Hemos aplicado y activado la AMF para los servicios de cara al cliente. d) Hemos implementado allowlisting para limitar la comunicación con las capacidades de monitorización y gestión remota (RMM) a pares de direcciones IP conocidas. e) Hemos colocado interfaces administrativas de RMM detrás de una red privada virtual (VPN) o un cortafuegos en una red administrativa dedicada. |
| 5) Si la organización es cliente de un proveedor de servicios gestionados de RMM de Kaseya, ¿se han tomado las siguientes medidas?
(Seleccione todas las que procedan). Texto de ayuda: Se recomiendan las siguientes prácticas recomendadas de ciberseguridad, especialmente cuando los clientes MSP no tienen actualmente servicios RMM en ejecución debido al ataque de Kaseya. |
a) Nos hemos asegurado de que las copias de seguridad están actualizadas y se almacenan en una ubicación fácilmente recuperable y aislada de la red de la organización.
b) Hemos implantado un proceso manual de gestión de parches que sigue las directrices de corrección del proveedor, incluida la instalación de nuevos parches en cuanto están disponibles. c) Hemos implantado la autenticación multifactor en cuentas clave de administrador de recursos de red. d) Hemos implantado el principio del menor privilegio en las cuentas de administración de recursos clave de la red. |
| 6) ¿Dispone la organización de un plan de investigación y respuesta a incidentes?
(Seleccione todas las que procedan). Texto de ayuda: Los procedimientos para monitorear, detectar, analizar y reportar eventos e incidentes de seguridad de la información deben estar en su lugar, y permitir a una organización desarrollar una estrategia de respuesta clara para manejar los incidentes y eventos identificados. |
a) La organización dispone de una política de gestión de incidentes documentada.
b) La política de gestión de incidentes incluye normas para informar sobre incidentes y deficiencias en la seguridad de la información. c) Se desarrolla un plan de respuesta a incidentes como parte de la investigación y recuperación de incidentes. d) La planificación de la respuesta a incidentes incluye procedimientos de escalada a las partes internas y procedimientos de comunicación a los clientes. |
| 7) ¿Quién es el punto de contacto que puede responder a preguntas adicionales? | Nombre:
Título: Correo electrónico: Teléfono: |
| 8) ¿Cuál es el nivel de impacto en los sistemas y datos de los clientes tras este ataque?
(Por favor, seleccione una.) Texto de ayuda: Debe tenerse en cuenta el nivel de impacto en la disponibilidad y confidencialidad de la información o los sistemas de los clientes. Impacto significativo: El ataque del ransomware Kaseya VSA ha causado que los sistemas de los clientes dejen de funcionar o no estén disponibles. Se ha producido una pérdida de confidencialidad o integridad de los datos. Impacto alto: Se ha perdido periódicamente la disponibilidad del servicio para los sistemas cliente, y existe la posibilidad de que algunos sistemas se detengan periódicamente. Se ha producido alguna pérdida de confidencialidad o integridad de los datos. Bajo impacto: No hay pérdida de confidencialidad o integridad de los datos, y la interrupción de la disponibilidad del servicio es mínima o nula. |
a) No se ha producido ningún impacto en los sistemas o datos de los clientes tras este ataque.
b) Ha habido un impacto bajo en los sistemas o datos del cliente tras este ataque. c) Existe un alto nivel de impacto en los sistemas o datos del cliente tras este ataque. d) Se ha producido un impacto significativo en los sistemas o datos del cliente tras este ataque. Prevalent puede ayudar a acelerar la respuesta a incidentes de terceros |
Prevalent ha presentado recientemente el Servicio de respuesta a incidentes de terceros, una solución que ayuda a identificar y mitigar rápidamente el impacto de las violaciones de la cadena de suministro, como el ataque a Kaseya, proporcionando una plataforma para gestionar de forma centralizada a los proveedores, realizar evaluaciones específicas para cada evento, puntuar los riesgos identificados y acceder a las directrices de corrección. Prevalent ofrece esta solución como un servicio gestionado que permite a su equipo descargar la recopilación de datos de respuesta críticos para que puedan centrarse en remediar los riesgos.
Como complemento al servicio de respuesta a incidentes, Prevalent ofrece una supervisión continua de infracciones cibernéticas y empresariales que proporciona actualizaciones periódicas sobre divulgaciones de infracciones, noticias adversas e incidentes cibernéticos, como actividad maliciosa en la Web oscura sobre sus proveedores.
Juntas, estas soluciones ayudan a automatizar el descubrimiento del impacto de las infracciones y a acelerar la respuesta.
Próximos pasos para abordar el ataque a la cadena de suministro de Kaseya
Utilice este cuestionario para determinar el impacto que el ataque de Kaseya podría tener en su ecosistema de proveedores. Y, ¡obtenga más información descargando un white paper de mejores prácticas o contáctenos para una demostración!
Nota del editor: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido ha sido actualizado desde entonces para incluir información alineada con nuestra oferta de productos, cambios regulatorios y cumplimiento.
