All posts by Webadmin

Uncategorized

La Importancia de la Ciberseguridad en el Internet de las Cosas (IoT)

En la era de la conectividad omnipresente, el Internet de las Cosas (IoT) ha emergido como una tecnología transformadora que promete revolucionar diversos aspectos de nuestras vidas, desde el hogar hasta la industria. Sin embargo, con la proliferación de dispositivos interconectados, surge una preocupación crucial: la ciberseguridad. La seguridad en el IoT es fundamental para garantizar la integridad, confidencialidad y disponibilidad de los datos, así como para proteger los sistemas críticos y prevenir posibles ciberataques.

Internet de las cosas.

La Importancia de la Ciberseguridad en el IoT

  1. Protección de Datos Sensibles: Los dispositivos IoT recopilan una gran cantidad de datos, algunos de los cuales pueden ser sensibles o privados. La ciberseguridad garantiza que estos datos estén protegidos contra accesos no autorizados y posibles filtraciones.
  2. Prevención de Ciberataques: Los dispositivos IoT son susceptibles a diversos tipos de ataques cibernéticos, como el secuestro de dispositivos, el robo de datos y el sabotaje. La implementación de medidas de seguridad adecuadas puede prevenir estos ataques y proteger la integridad de los sistemas.
  3. Garantía de Disponibilidad: En entornos críticos como la logística, la disponibilidad de los sistemas es fundamental. La ciberseguridad en el IoT ayuda a garantizar que los dispositivos estén siempre operativos y que las operaciones no se vean interrumpidas por ataques maliciosos.
  4. Mantenimiento de la Confianza del Cliente: La confianza del cliente es un activo invaluable para cualquier empresa. La implementación de medidas sólidas de ciberseguridad en los dispositivos IoT ayuda a mantener la confianza del cliente al proteger sus datos y garantizar la seguridad de los productos y servicios.
  5. Cumplimiento Normativo: Con la creciente regulación en materia de privacidad y seguridad de datos, es crucial para las organizaciones cumplir con los estándares y normativas establecidos. La ciberseguridad en el IoT asegura el cumplimiento de estas regulaciones y evita posibles sanciones legales.

Checklist de Puntos Importantes en Ciberseguridad para Dispositivos IoT:

  1. Autenticación y Autorización Robustas: Implementar mecanismos de autenticación fuertes para garantizar que solo usuarios autorizados puedan acceder a los dispositivos IoT y sus datos.
  2. Actualizaciones de Seguridad: Mantener los dispositivos IoT actualizados con los últimos parches de seguridad y firmware para mitigar vulnerabilidades conocidas.
  3. Cifrado de Datos: Utilizar cifrado robusto para proteger la confidencialidad de los datos transmitidos entre los dispositivos IoT y los servidores.
  4. Monitoreo Continuo: Establecer sistemas de monitoreo continuo para detectar y responder rápidamente a posibles intrusiones o actividades maliciosas.
  5. Segmentación de Redes: Segmentar las redes IoT para limitar el alcance de posibles ataques y reducir la superficie de exposición.

Ejemplos en Logística:

  1. Gestión de Inventarios: Dispositivos IoT como sensores de RFID pueden utilizarse para monitorear el inventario en tiempo real, optimizando la gestión de la cadena de suministro y mejorando la eficiencia operativa.
  2. Seguimiento de Envíos: Los dispositivos IoT integrados en los paquetes o contenedores permiten realizar un seguimiento preciso de los envíos durante todo su recorrido, proporcionando información en tiempo real sobre su ubicación y estado.
  3. Mantenimiento Predictivo: Sensores IoT en equipos y vehículos de logística pueden recopilar datos sobre su estado y rendimiento, permitiendo realizar un mantenimiento predictivo y evitar fallas inesperadas que puedan afectar las operaciones

Los siguientes son referencias que proporcionan una base sólida para comprender y abordar los desafíos de ciberseguridad en el Internet de las Cosas, y ofrecen orientación práctica para diseñar, implementar y gestionar dispositivos IoT de manera segura.

  1. IoT Security Foundation (IoTSF): La IoTSF es una organización sin fines de lucro que ofrece una variedad de recursos y guías de buenas prácticas en ciberseguridad para dispositivos IoT. Su sitio web contiene una biblioteca de documentos técnicos y orientación sobre temas como la gestión de riesgos, el diseño seguro de dispositivos y la seguridad del ciclo de vida del producto. Sitio web de IoTSF
  2. NIST Cybersecurity Framework for IoT: El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. ha desarrollado un marco de ciberseguridad ampliamente reconocido que también se aplica al IoT. Este marco proporciona pautas detalladas para identificar, proteger, detectar, responder y recuperarse de amenazas en el entorno de IoT. Sitio web del NIST
  3. ENISA IoT Security Guidelines: La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ofrece una serie de pautas y recomendaciones para mejorar la seguridad en el IoT. Estas guías abarcan aspectos como la seguridad en el diseño de productos, la autenticación, el cifrado, la gestión de claves y la privacidad de los datos. Guías de seguridad IoT de ENISA
  4. OWASP IoT Top 10: La Open Web Application Security Project (OWASP) proporciona una lista de las diez principales vulnerabilidades de seguridad que afectan a los dispositivos IoT. Este recurso es útil para comprender las amenazas comunes y adoptar medidas preventivas efectivas. Página del proyecto OWASP IoT Top 10
  5. GSMA IoT Security Guidelines: La GSMA, una asociación global de operadores móviles, ha desarrollado una serie de pautas de seguridad específicas para el IoT. Estas directrices cubren áreas como la autenticación, la gestión de identidad, la privacidad de los datos y la seguridad de la red. Guías de seguridad IoT de GSMA
  6. Grupo Serteck Sector privado, ofrece consultoría personalizada para desarrollo móvil, web, Aplicativos en ámbito empresarial, logístico con IoT y segmentación de ciberseguridad siguiendo e implementando las mejores prácticas. NIST, ENSIA, PCI, ISO. Si requieres asesoría profesional con más de 20 años de experiencia, contáctanos. 5572613340
Hardware , Software

América Latina tiene un ‘déficit notable’ en la preparación ante ataques de ciberseguridad, comenta Forbes.

América Latina y el Caribe enfrentan un panorama desafiante en materia de ciberseguridad, según un reciente informe elaborado por el Center for Cybersecurity Policy and Law de Estados Unidos en colaboración con la Universidad de Duke. El estudio, presentado en Cartagena de Indias, revela un “déficit notable” en la preparación de la región para hacer frente a los ataques cibernéticos, con programas aún en etapas incipientes.

Uno de los puntos críticos resaltados por el informe es la falta de políticas y regulaciones sólidas en ciberseguridad, lo que agrava los desafíos regionales. La carencia de medidas preventivas adecuadas se refleja en la vulnerabilidad de la infraestructura crítica, vital para el funcionamiento del Estado y susceptible de sufrir ataques de ransomware, que podrían desencadenar efectos en cascada en toda la población latinoamericana.

Los datos recopilados por el Banco Interamericano de Desarrollo revelan una situación preocupante: solo siete de los 32 países latinoamericanos cuentan con planes para proteger su infraestructura crítica, y apenas 20 disponen de Equipos de Respuesta a Incidentes de Seguridad Cibernética (Csirt). Este escenario plantea un desafío urgente que requiere una acción coordinada a nivel regional.

El costo de los ciberataques en América Latina y el Caribe podría superar los 90 millones de dólares anuales para 2025, con más de 18.5 millones de ataques registrados cada año. Esta cifra alarmante subraya la necesidad de medidas proactivas para fortalecer la ciberseguridad en la región y mitigar los riesgos asociados.

El informe también destaca incidentes recientes que ilustran la gravedad del problema, como los ataques que afectaron agencias gubernamentales en Costa Rica, donde los criminales exigían un rescate millonario, o el ciberataque en Colombia que impactó a entidades públicas y empresas privadas.

La falta de prácticas de seguridad adecuadas en las redes gubernamentales, que almacenan información confidencial de los ciudadanos, las convierte en blancos prioritarios para los ciberataques. Esto subraya la importancia de fortalecer las medidas de seguridad en todos los niveles del sector público y privado.

El informe identifica áreas clave para mejorar la preparación cibernética de la región, incluida la capacitación de profesionales en tecnologías de la información, el fortalecimiento de los mecanismos de respuesta a incidentes y el desarrollo de políticas de ciberseguridad cohesivas en diversos sectores.

En un mundo cada vez más digitalizado, las inversiones en ciberseguridad deben seguir el ritmo del aumento de los riesgos asociados. Es fundamental que los gobiernos y las empresas de América Latina prioricen la seguridad cibernética como parte integral de su estrategia de gestión de riesgos.

El informe concluye que, si bien los desafíos son significativos, también existen oportunidades para mejorar la preparación cibernética en la región. Con una acción concertada y un enfoque proactivo, América Latina puede fortalecer su resiliencia frente a las amenazas cibernéticas y proteger su desarrollo económico y social en el futuro.

Nuestros expertos de Grupo Serteck con más de 20 años de experiencia describe el que se debería contemplar como checklist sobre este escenario.

1.- Conocer los frameworks de ciberseguridad ” NIST, ISO ; CMM, PCI etc” de acuerdo a las necesidades de la organización, clientes y proveedores.

2.- Adecuar el plan de estratégico de ciberseguridad conforme el framework seleccionado y crear un análisis de riesgo conforme a su inventario de activos de información.

3.- Contestar el cuestionario de brecha de ciberseguridad en la organización realizando entrevistas con grupos específicos para determinar dónde estamos ubicados y fijar un objetivo creíble, alcanzable y medible.

4.- Crear el plan de tratamiento de deficiencias obtenidas y fijar Runbooks de ciberseguridad, DRP y BIA.

5.- Establecer fechas de entrega, métricas y sesiones de simulación Vs adversarios.

Con estas medidas estaremos suficientemente enterados y preparados para cualquier tipo de eventualidad o incidente que ponga en peligro nuestra operación.

SI estas interesado en servicios que ayuden a tu organización a estos puntos contáctanos

info@serteck.com.mx

Software

Hackean sitio del SAT a días de que millones presenten su declaración anual: podrían robar datos de contribuyentes

Un nuevo ciberataque descubrió una vulnerabilidad en el portal del Servicio de Administración Tributaria (SAT) justo a unos días de que inicie la campaña para que las personas físicas realicen su declaración anual de impuestos.

De acuerdo con la dependencia de la Secretaría de Hacienda y Crédito Público (SHCP), a partir del próximo lunes 1 de abril de 2024, los contribuyentes —que no representan a una persona moral— tienen un mes para presentar su declaración del 202X

www.integratec.comPlataforma NOM-035-STPS-2018 – Guías Listas para Usarse

Patrocinado

Sin embargo, previo a que millones de mexicanos utilicen este sistema para informar a las autoridades hacendarias sobre sus ingresos, gastos y deducciones, un hacker del grupo ‘Mexican Mafia’, conocido como ‘Lord Peña’, demostró que el portal no es del todo seguro.

De acuerdo con el atacante, el sitio web del SAT presenta una vulnerabilidad que se llama “reflected XSS”, la cual permite al hacker ejecutar código JavaScript en el navegador web de los usuarios que visitan el sitio del SAT.

“Encontré una vulnerabilidad de tipo ‘reflected XSS’ que me permite ejecutar código JavaScript del lado del cliente sin afectar directamente al servidor del SAT”, confirmó a Publimetro México ‘Lord Peña’, quien recientemente también hackeó a la UNAM y puso a la venta 2.3 millones de archivos del Instituto de Investigaciones en Matemáticas Aplicadas y en Sistemas (IIMAS).

Mas información del medio referencia:

Hackean sitio del SAT a días de que millones presenten su declaración anual: podrían robar datos de contribuyentes (msn.com)

Software

Una vulnerabilidad irreparable en el chip de Apple filtra claves de cifrado secretas

Recientemente se ha descubierto una vulnerabilidad crítica en los chips de la serie M de Apple, conocida como “GoFetch”. Aunque se considera insoluble directamente, esta falla podría permitir a los atacantes extraer claves de cifrado secretas de dispositivos Mac bajo ciertas condiciones123.

GoFetch está vinculada a un tipo de ataque side-channel microarquitectónico que explota una función llamada “data memory-dependent prefetcher” (DMP). Este prefetcher se dirige específicamente a implementaciones criptográficas de tiempo constante y permite la captura de datos sensibles desde la caché de la CPU. Los investigadores informaron a Apple sobre este hallazgo en diciembre de 2023.

En resumen, GoFetch demuestra que, incluso si una víctima separa correctamente los datos de las direcciones siguiendo el paradigma de tiempo constante, el DMP generará acceso a la memoria dependiente del secreto en nombre de la víctima, lo que la hace vulnerable a ataques de extracción de claves1.

Es importante que los usuarios de dispositivos Mac estén al tanto de esta vulnerabilidad y tomen medidas para proteger sus datos y claves de cifrado.

La vulnerabilidad GoFetch afecta exclusivamente a los chips de la serie M de Apple y los chips A14. Por lo tanto, los Mac basados en Intel y otros dispositivos no están afectados123.

Esta falla de seguridad, que se considera insoluble directamente, permite a los atacantes extraer claves de cifrado secretas de dispositivos Mac bajo ciertas condiciones. GoFetch se basa en un tipo de ataque side-channel microarquitectónico que explota una función llamada “data memory-dependent prefetcher” (DMP). Este prefetcher se dirige específicamente a implementaciones criptográficas de tiempo constante y permite la captura de datos sensibles desde la caché de la CPU. Aunque los investigadores informaron a Apple sobre este hallazgo en diciembre de 2023, no existe una solución fácil para esta vulnerabilidad14.

En resumen, GoFetch demuestra que, incluso si una víctima separa correctamente los datos de las direcciones siguiendo el paradigma de tiempo constante, el DMP generará acceso a la memoria dependiente del secreto en nombre de la víctima, lo que la hace vulnerable a ataques de extracción de claves1. Es crucial que los usuarios de dispositivos Mac estén al tanto de esta vulnerabilidad y tomen medidas para proteger sus datos y claves de cifrado.