Las fiestas pueden ser una pausa muy agradable para sus clientes, pero, para los ciberdelincuentes, son temporada alta. Desde el Día de Acción de Gracias hasta año nuevo, el volumen de ataques suele dispararse, ya que los delincuentes aprovechan la escasez de personal, la relajación de la vigilancia y el ajetreo de estas fechas. Como MSP, usted es la primera línea de defensa y, para los clientes del sector de la defensa o que manejan información de contratos federales (FCI) o información no clasificada controlada (CUI), hay mucho más en juego debido a las estrictas exigencias de la Certificación del Modelo de Madurez de Ciberseguridad (CMMC). Incluso en el caso de los clientes comerciales, estos consejos y requisitos pueden ser útiles para mantener a todos protegidos.

Por qué esto es importante para los MSP

Muchas infracciones se producen mediante ataques a empresas más pequeñas de la cadena de suministro, a menudo apoyadas por MSP. Los MSP deben guiar a los clientes en el refuerzo de la seguridad, especialmente cuando los adversarios ven la inactividad vacacional como una oportunidad excelente para actuar.

El manual vacacional del hacker: amenazas estacionales que los MSP deben afrontar

Veamos algunos de los escenarios más comunes (y costosos) de ataques vacacionales:

• Tsunami de phishing: la ingeniería social y los intentos de phishing aumentan en el periodo vacacional.
  •  Escenario: un empleado recibe un correo electrónico urgente sobre la “emisión de un bonus”, un intento de phishing en el que, si se hace clic, se obtienen las credenciales de O365 y se pone en peligro la red.
• El ransomware cuando menos se lo espera: los atacantes saben actuar cuando las defensas están bajas, en días festivos y fines de semana.
  • Escenario: el servidor de un cliente sufre un encriptado a las 2:00 del día de Navidad y, ante la imposibilidad de contactar con los responsables de TI, los atacantes exigen 100.000 USD en bitcoin.
• Estafas de proveedores y suplantación de identidad: los estafadores se hacen pasar por vendedores o ejecutivos ausentes, y engañan a los equipos de guardia para que liberen fondos o información.
  • Escenario: Un servicio de asistencia recibe una solicitud del director general (enviada por correo electrónico personal) para autorizar el pago a un proveedor... saltándose las comprobaciones habituales.
• Credenciales comprometidas en tránsito: con el personal de viaje y utilizando la red Wi-Fi de los hoteles, los datos de acceso pueden ser robados y no detectarse el problema hasta que es demasiado tarde.
  
  • Escenario: las credenciales robadas durante las vacaciones se utilizan para acceder a archivos protegidos, lo que permite una intrusión a largo plazo y difícil de detectar.

CMMC: el escudo estacional de los MSP

Como MSP, la CMMC es a la vez una oportunidad y una responsabilidad. Sus controles no son solo para el cumplimiento de la normativa: son un marco de probada eficacia para proteger a sus clientes y su propia reputación durante las fiestas, y más allá.

Estrategias clave de la CMMC que los MSP deben priorizar

• Control de acceso: imponga los privilegios mínimos. Actualice los permisos de usuario antes de las fiestas. Desactive las cuentas del personal temporal y controle a los usuarios con privilegios.
  • Consejo práctico: Revoque proactivamente el acceso a los empleados que se marchan o que están de baja prolongada.
• Supervisión continua: implante una supervisión avanzada con MFA, análisis de comportamiento y alertas ininterrumpidas.
  
  • Ejemplo de herramienta: Integre soluciones SIEM que detecten accesos inusuales fuera del horario laboral y desde nuevas geolocalizaciones.
• Formación sobre concienciación en materia de seguridad: imparta un curso de actualización para todos los usuarios donde se destaquen los riesgos estacionales de la suplantación de identidad, la ingeniería social y los viajes.
• Preparación para la respuesta a incidentes: no se limite a tener un plan, póngalo a prueba. Simule un incidente o un brote de ransomware fuera del horario laboral.
  • Práctica recomendada: Establezca una lista de guardias clara para que las incidencias urgentes reciban una respuesta rápida, incluso durante las vacaciones.

Lista de comprobación vacacional para MSP: su plan de acción CMMC

Antes de las vacaciones:

• Revise y restrinja proactivamente los privilegios de acceso de todos los usuarios clientes.
• Envíe alertas de seguridad personalizadas sobre las tres principales amenazas navideñas.
• Actualice los árboles de contactos y asegúrese de que las vías de escalado estén bien documentadas y explicadas.
• Audite y verifique la integridad de las copias de seguridad: pruebe las restauraciones para confirmar que estén preparadas para un desastre real.
• Compruebe que las herramientas SIEM y de seguridad están sintonizadas con las amenazas vacacionales y que detectarán cualquier actividad sospechosa.

Durante las vacaciones:

• Supervise los inicios de sesión anómalos, las escaladas de privilegios o el acceso a datos.
• Mantenga de guardia al menos a un miembro del equipo experto en seguridad para cada cliente de alta prioridad.
• Recuerde a los clientes los procedimientos de emergencia: a quién llamar y qué hacer cuando sucede algo sospechoso.

Después de las fiestas:

• Realice comprobaciones de seguridad y revise los registros del sistema en busca de actividades no reconocidas.
• Informe a los clientes sobre las lecciones aprendidas y fije objetivos concretos para las próximas vacaciones.

MSP: los verdaderos guardianes de unas vacaciones alegres (y seguras)

Si presta asistencia a contratistas de productos de defensa, la CMMC no es opcional: constituye una apuesta segura. Pero, incluso para sus clientes comerciales, estos controles son la diferencia entre celebrar el año nuevo y tener que recuperarse de una intrusión.

Si utiliza la CMMC como hoja de ruta, disminuirá el riesgo, reforzará su oferta de servicios y demostrará a los clientes que sus medidas de protección no se toman vacaciones.

¡Logremos que los clientes disfruten de unas vacaciones alegres, felices y ciberseguras! Prepárese para explorar la administración de terminales unificada basada en una arquitectura Zero Trust e inicie su prueba gratuita de LogMeIn Resolve hoy mismo.