En un incidente reciente (el pasado 3 de enero), Orange España se encontró con un importante corte de internet debido a un ciberataque dirigido a la empresa cuenta madura. El actor de la amenaza, identificado como 'Nieve,' explotó vulnerabilidades para configurar incorrectamente el enrutamiento del Protocolo de puerta de enlace fronteriza (BGP) y la configuración de la Infraestructura de clave pública de recursos (RPKI), lo que ilustra la importancia de medidas sólidas de ciberseguridad.
Comprender BGP y RPKI
La columna vertebral del enrutamiento del tráfico de Internet es el Border Gateway Protocol (BGP), que permite a las organizaciones asociar direcciones IP con números de sistemas autónomos (AS) y comunicarse con otros enrutadores o pares. Sin embargo, cuando una entidad maliciosa manipula anuncios BGP asociando rangos de IP con números AS no autorizados, puede redirigir el tráfico a sitios potencialmente destinos dañinos. BGP se basa en la confianza, lo que permite que la ruta más corta y específica dicte la tabla de enrutamiento.
Para mitigar dichos riesgos, la industria introdujo la Infraestructura de clave pública de recursos (RPKI), una solución criptográfica que verifica los anuncios de ruta BGP. RPKI garantiza que sólo los enrutadores autorizados bajo el control de una red puedan anunciar números AS y sus correspondientes direcciones IP, reforzando la seguridad contra el secuestro de BGP.
Un hacker explota la cuenta RIPE
En este caso, el actor de amenazas 'Snow' apuntó a Orange España al violar su cuenta RIPE. el atacante modificó con éxito el número AS asociado con las direcciones IP de la empresa e implementó una configuración RPKI no válida. Al anunciar las direcciones IP en un número AS no autorizado y habilitar RPKI defectuoso, el hacker interrumpió el anuncio adecuado de estas direcciones IP en Internet, provocando un problema de rendimiento en la red de Orange España durante casi 2 horas.
La respuesta de Orange España
Al descubrir la infracción, Orange España reconoció el compromiso de su cuenta RIPE y rápidamente tomó medidas para restaurar servicios. La empresa confirmó que los datos del cliente permanecieron seguros, destacando que el incidente sólo afectó a la navegación de determinados servicios.
La falta de autenticación de dos factores
Si bien Orange España no reveló los detalles de la violación de la cuenta RIPE, se especula que la ausencia de autenticación de dos factores (2FA) podría haber contribuido al acceso no autorizado. El actor de amenazas, 'Snow', insinuó esta vulnerabilidad al compartir una captura de pantalla en Twitter, que revela la dirección de correo electrónico de la cuenta comprometida.
La importancia de la autenticación de dos factores
En el panorama de amenazas actual, el malware que roba información representa un importante riesgo para las empresas. Los actores de amenazas a menudo adquieren credenciales robadas de los mercados de ciberdelincuencia para facilitar las violaciones de la red, el robo de datos, el ciberespionaje y los ataques de ransomware. Para mitigar estos riesgos, todas las cuentas, especialmente aquellas con información confidencial, deben tener habilitada la autenticación de dos o múltiples factores (MFA). Esta capa adicional de seguridad garantiza que, incluso si las credenciales se ven comprometidas, los atacantes no puedan obtener acceso no autorizado.
La reciente terrible experiencia de Orange España sirve como un claro recordatorio del papel fundamental que desempeña la ciberseguridad en el mantenimiento de la integridad de los servicios de Internet. A medida que las organizaciones dependen cada vez más de las plataformas digitales, se vuelve imperativo implementar medidas de seguridad sólidas, incluida 2FA y el cumplimiento de protocolos como RPKI. Al aprender de estos incidentes, la industria puede fortalecer colectivamente sus defensas contra las amenazas cibernéticas en evolución.
Habilitación de MFA en su organización
Implementación confiable de Autenticación multifactor (MFA) se vuelve transparente con sofisticados balanceadores de carga y controladores de entrega de aplicaciones como RELIANOID. Estos sistemas avanzados facilitan la integración sin esfuerzo con Active Directory, Radius, LDAP o una combinación de estos, estableciendo así un marco de autorización más sólido y seguro. Habilitar MFA en su organización se simplifica cuando consultando con expertos conocedores de las capacidades de estas soluciones avanzadas.
Disfrute de la experiencia de confiabilidad del sitio con RELIANOID!
Blogs relacionados
