SASE Week 2023 On-Demand! Explore sessions.

  • Servicio de seguridad Productos Edge

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • Borderless SD-WAN

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

La plataforma del futuro es Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos
Vídeo de Netskope
Borderless SD-WAN: el comienzo de la nueva era de la empresa sin fronteras

Netskope Borderless SD-WAN offers an architecture that converges zero trust principles and assured application performance to provide unprecedented secure, high-performance connectivity for every site, cloud, remote user, and IoT device.

Leer el artículo
Borderless SD-WAN
Adopte una arquitectura de borde de servicio de acceso seguro (SASE)

Netskope NewEdge es la nube privada de seguridad más grande y de mayor rendimiento del mundo y ofrece a los clientes una cobertura de servicio, un rendimiento y una resiliencia incomparables.

Más información sobre NewEdge
NewEdge
Tu red del mañana

Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.

Obtenga el whitepaper
Tu red del mañana
Netskope Cloud Exchange

Cloud Exchange (CE) de Netskope ofrece a sus clientes herramientas de integración eficaces para que saquen partido a su inversión en estrategias de seguridad.

Más información sobre Cloud Exchange
Vídeo de Netskope
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Lighted highway through mountainside switchbacks
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Habilite de forma segura ChatGPT y IA generativa
Soluciones de confianza cero para implementaciones de SSE y SASE

Más información sobre Confianza Cero
Boat driving through open sea
Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Más información sobre soluciones industriales
Wind turbines along cliffside
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Leveling Up the SASE Conversation
Robert Arandjelovic and Gerry Plaza sit down to chat with Max Havey about how embracing a SASE journey can help bring networking and security teams closer together.

Reproducir el pódcast
Leveling Up the SASE Conversation
Últimos blogs

Cómo Netskope puede habilitar el viaje de Zero Trust y SASE a través de las capacidades del borde del servicio de seguridad (SSE).

Lea el blog
Sunrise and cloudy sky
SASE Week 2023: Your SASE journey starts now!

Replay sessions from the fourth annual SASE Week.

Explorar sesiones
SASE Week 2023
¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Más información sobre el servicio de seguridad perimetral
Four-way roundabout
  • Nuestros clientes

    Netskope da servicio a más de 2.000 clientes en todo el mundo, entre los que se encuentran más de 25 de las 100 empresas de Fortune

  • Soluciones para clientes

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Comunidad de Netskope

    Aprenda de otros profesionales de redes, datos y seguridad.

  • Formación y certificación

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Ayudamos a nuestros clientes a estar preparados para cualquier situación

Ver nuestros clientes
Woman smiling with glasses looking out window
El talentoso y experimentado equipo de servicios profesionales de Netskope proporciona un enfoque prescriptivo para su exitosa implementación.

Más información sobre servicios profesionales
Servicios profesionales de Netskope
La comunidad de Netskope puede ayudarlo a usted y a su equipo a obtener más valor de los productos y las prácticas.

Acceder a la Netskope Community
La comunidad de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Infórmese sobre Capacitaciones y Certificaciones
Group of young professionals working
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Apoyando la sustentabilidad a través de la seguridad de los datos
La más Alta en Ejecución. Más Avanzada en Visión.

Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.

Obtenga el informe
Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.
Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información sobre los socios de Netskope
Group of diverse young professionals smiling
7 minutos de lectura

¿Qué es Cyber Security Kill Chain (cadena de exterminio de la ciberseguridad)?

El modelo de la Kill Chain de la ciberseguridad explica el procedimiento típico que siguen los ciberdelincuentes para completar un ataque cibernético con éxito. Se trata de un marco desarrollado por Lockheed Martin, derivado de los modelos de ataque militares y trasladado al mundo digital para ayudar a los equipos a comprender, detectar y prevenir las ciberamenazas persistentes. Aunque no todos los ciberataques aplicarán los siete pasos del modelo de la Kill Chain de la ciberseguridad, la inmensa mayoría de los ataques los utilizan casi todos, a menudo abarcando del paso 2 al paso 6.

definición de cyber security kill chain

 

¿Cuáles son los pasos de la Kill Chain de la ciberseguridad?

pasos del modelo Kill Chain de la ciberseguridad

Existen otros modelos de Kill Chain de la ciberseguridad desarrollados por otras empresas, pero en aras de la simplicidad, vamos a ceñirnos al modelo de Lockheed Martin, que es el marco más conocido del sector. Hemos incluido explicaciones, así como breves soluciones para cada uno de ellos, para que pueda entender mejor el proceso que siguen los ciberdelincuentes para vulnerar un objetivo.

 

Paso 1: Reconocimiento

Como cualquier forma de guerra tradicional, los ciberataques más exitosos comienzan con mucha recopilación de información. El reconocimiento es el primer paso de la Kill Chain de la ciberseguridad y utiliza muchas técnicas, herramientas y funciones comunes para explorar la web, como:

  • Motores de búsqueda
  • Archivos web
  • Servicios públicos en la nube
  • Registros de nombres de dominio
  • Comando WHOIS
  • Analizadores de protocolos de paquetes (Wireshark, tcpdump, WinDump, etc.)
  • Rastreo de red (nmap)
  • Comando DIG
  • Ping
  • Escaneos de puertos (Zenmap, TCP Port Scanner, etc.)

Los ciberdelincuentes emplean una amplia variedad de herramientas y técnicas para recopilar información sobre sus objetivos, cada una de las cuales expone distintos fragmentos de datos que pueden utilizar para encontrar puertas de acceso a sus aplicaciones, redes y bases de datos que, cada vez más, están en la nube. Es importante que proteja sus datos confidenciales detrás de defensas SASE en la nube, cifrado y páginas web seguras para evitar que los atacantes localicen información comprometedora mientras navegan por los recursos que usted pone a disposición del público, incluidas las aplicaciones y los servicios en la nube.

 

Paso 2: Preparación

Una vez que un atacante haya recopilado suficiente información sobre su objetivo, elegirá uno o varios vectores de ataque para iniciar la intrusión a su espacio. Un vector de ataque es un medio que emplea un ciberdelincuente para lograr el acceso no autorizado a sus sistemas y su información. Los vectores de ataque varían desde los más básicos hasta los más técnicos, pero lo que hay que tener en cuenta es que los ciberdelincuentes suelen elegir los objetivos evaluando el coste frente al retorno de la inversión.

Cualquier cosa, desde la capacidad de procesamiento hasta el tiempo necesario para obtener valor, es un factor que los atacantes tienen en cuenta. Los ciberdelincuentes típicos se abrirán paso fácilmente por la ruta de menor resistencia, por eso es tan importante considerar todos los puntos de entrada posibles a lo largo de la superficie de ataque (todos los puntos totales en los que se es susceptible de un ataque) y reforzar su seguridad como corresponda.

Los vectores de ataque más comunes son:

  • Credenciales poco seguras o robadas
  • Servicios de acceso remoto (RDP, SSH, VPN)
  • Empleados descuidados
  • Atacantes internos
  • Cifrado deficiente o ausencia de cifrado
  • Errores de configuración del sistema
  • Relaciones de confianza entre dispositivos y sistemas
  • Phishing (ingeniería social)
  • Ataques de denegación de servicio
  • Ataques de intermediario (MITM)
  • Troyanos
  • Ataques de inyección SQL
  • Y muchos más

Recuerde: un ciberdelincuente solo necesita un vector de ataque para tener éxito. Por lo tanto, la fortaleza de su seguridad se mide por su punto más débil y de usted depende descubrir dónde se encuentran esos posibles vectores de ataque. Los ataques de ransomware siguen explotando los servicios de acceso remoto para lograr el acceso, hacer movimientos laterales, detectar datos confidenciales para filtrarlos al exterior, todo ello antes de cifrarlos y enviar solicitudes de rescate.

Así pues, por lo general, una vez que un atacante está dentro, el siguiente movimiento es encontrar distintas formas de moverse lateralmente a través de su red o sus recursos en la nube y elevar sus privilegios de acceso para, con su ataque, recopilar la información más valiosa, y mantenerse oculto durante el mayor tiempo posible. Para prevenir este tipo de comportamiento, es necesario adoptar principios de «confianza cero» que, una vez aplicados a la arquitectura de seguridad y de la red, solicitan constantemente la reafirmación de la identidad a los usuarios que se mueven de un área a otra dentro de las redes o aplicaciones.


Informes: Informes de Netskope Threat Labs


 

Paso 3: Distribución

Ahora que un ciberdelincuente ha conseguido acceder a sus sistemas, tendrá la libertad que necesita para distribuir la carga de lo que tenga reservado para usted (malware, ransomware, spyware, etc.). Configurará programas para todo tipo de ataques, ya sean inmediatos, programados o desencadenados por una determinada acción (ataque de bomba lógica). A veces, estos ataques son un movimiento único y, en otras ocasiones, los ciberdelincuentes establecerán una conexión remota a su red que se supervisará y administrará constantemente.

Desde la detección de malware con Next Gen SWG hasta el descifrado TLS y la inspección del tráfico web y en la nube son componentes clave para prevenir la distribución de este tipo de cargas. Cada vez más, los ataques se distribuyen a través de la nube; el porcentaje de malware distribuido en la nube frente al distribuido en la web ya es del 68 %. Es esencial ejecutar servicios de escaneo de amenazas en línea en el tráfico web y en la nube, así como llevar un control del estado de todos los dispositivos de endpoint, para garantizar que la empresa no esté infectada con ningún software malicioso.

 

Paso 4: Explotación

Una vez que el atacante ha distribuido su carga, comienza la explotación del sistema, que depende del tipo de ataque. Como se mencionó anteriormente, algunos ataques se programan para más adelante y otros se activan cuando el objetivo ejecuta una acción específica; es lo que se conoce como «bomba lógica». Estos programas a veces incluyen características de ofuscación para ocultar su actividad y origen, con el fin de evitar la detección.

Una vez que se activa el programa ejecutable, el ciberdelincuente podrá iniciar el ataque según lo previsto, lo que nos lleva a los siguientes pasos, que abarcan diferentes tipos de explotaciones.

 

Paso 5: Instalación

Si un ciberdelincuente ve la oportunidad de realizar ataques en el futuro, su siguiente movimiento es instalar una puerta trasera para acceder de forma constante a los sistemas del objetivo. De esta manera, puede moverse dentro y fuera de la red del objetivo sin correr el riesgo de que lo detecten al volver a entrar a través de otros vectores de ataque. Este tipo de puertas traseras se pueden establecer a través de rootkits y credenciales débiles, y siempre y cuando su comportamiento no presente ninguna señal de alerta para un equipo de seguridad (como tiempos de inicio de sesión inusuales o grandes movimientos de datos), estas intrusiones pueden ser difíciles de detectar. La arquitectura SASE está unificando defensas de seguridad para recopilar metadatos útiles sobre usuarios, dispositivos, aplicaciones, datos, actividad y otros atributos, para ayudar a investigar y mejorar la detección de anomalías.

 

Paso 6: Comando y control

Una vez que los programas y las puertas traseras están instalados, el atacante tomará el control de los sistemas y ejecutará cualquier ataque que tenga pensado para usted. Cualquier acción emprendida aquí será con el único fin de mantener el control de la situación con el objetivo, lo que puede tomar todo tipo de formas, como instalar ransomware, spyware u otros medios para filtrar datos al exterior en el futuro.

Desafortunadamente, una vez que se detecta una intrusión y una fuga de información, probablemente sea demasiado tarde: los ciberdelincuentes ya tendrán el control de su sistema. Por eso es importante contar con medidas de protección que controlen y evalúen los movimientos de datos en busca de cualquier actividad sospechosa. Es mucho más probable que una máquina detecte y evite el comportamiento malicioso más rápido que cualquier administrador de red.


Libro blanco: Protección de datos mediante el aprendizaje automático


 

Paso 7: Acciones sobre los objetivos

Todo ha llevado a esto. Esta es la fase de ejecución continua en la que un atacante emprende acciones sobre su objetivo y puede cifrar sus datos para pedirle un rescate, filtrar sus datos al exterior para obtener un beneficio económico, hacer que caiga su red mediante un ataque por denegación de servicio o vigilar los comportamientos en su sistema para encontrar otros accesos mediante spyware, por nombrar solo algunas posibles consecuencias. El espionaje y la vigilancia son las acciones principales en este último paso de la Kills Chain, en el que los atacantes mantienen una actitud discreta y persisten.

Por eso, es crucial monitorizar el movimiento de datos y detectar comportamientos sospechosos en tiempo real, porque los atacantes se moverán lo más rápido posible para conseguir sus objetivos. Nunca hay tiempo suficiente para reaccionar a todas las posibles anomalías dentro de una gran estructura corporativa, por lo que su papel en la prevención debe ser proactivo en lugar de reactivo.

Puesta en práctica de los pasos de Kill Chain de la ciberseguridad

Seguramente ya entiende un poco las etapas comunes de la Kill Chain a las que se enfrenta su empresa y depende de usted rellenar las lagunas de su estrategia de seguridad. Aunque estos pasos se desarrollaron originalmente pensando en la seguridad tradicional, centrada en el perímetro, muchos de ellos también los utilizan los atacantes internos, con técnicas que incluyen la elevación de privilegios, el «shoulder surfing» (mirar por encima del hombro), las inyecciones SQL y muchas otras.

Hay todo tipo de razones para los ataques, incluyendo las de índole económica, las políticas, o incluso solo por diversión y reconocimiento. Entender qué motivaciones puede tener un atacante para atacar a su empresa le ayudará a planificar los posibles vectores de ataque.

A la hora de desarrollar sus estrategias de defensa, es importante tener en cuenta todos los posibles puntos débiles, desde la red hasta la nube. La buena noticia es que Netskope está en una posición única para enfrentarse a todo tipo de amenazas internas y externas a sus usuarios, aplicaciones, datos e infraestructura en la nube. Descubra cómo puede ayudarle Netskope a prevenir pérdidas de datos y a supervisar movimientos anómalos de los datos en la nube a partir de hoy mismo.

 

Suscríbase al informe de Threat Labs

Obtenga el informe mensual de Threat Labs tan pronto como se publique.