Las 20 principales vulnerabilidades para parchar antes de 2020.

En un mundo ideal, las organizaciones parcharían cada nueva vulnerabilidad una vez que se descubriera. En la vida real, esto es imposible. Los analistas de seguridad responsables de las actividades de gestión de vulnerabilidades se enfrentan a múltiples desafíos que resultan en lo que la industria llama » La paradoja de los parches «: el sentido común le dice que mantenga todos los sistemas actualizados para estar protegido, pero esto no es posible debido a los recursos limitados, existencia de sistemas heredados e implementación lenta de parches.

El Grupo de Inteligencia de Amenazas Cibernéticas (CTI) de Verint analizó las 20 vulnerabilidades principales que actualmente están siendo explotadas por grupos de ataque en todo el mundo. El objetivo de este análisis es proporcionar a los profesionales de seguridad un incentivo para mejorar sus actividades de administración de parches.

HALLAZGOS CLAVE :

• El 34% de los ataques que explotan estas vulnerabilidades, se originaron en China
• 45% de las vulnerabilidades afectan los productos de Microsoft
• Las vulnerabilidades desde 2012 (!) Todavía se utilizan para llevar a cabo ataques exitosos

De acuerdo con la National Vulnerability Database (NVD), desde 2016 hemos visto un aumento de ~ 130% en el número de vulnerabilidades reveladas, o en otras palabras, hay un promedio de ~ 45 nuevas vulnerabilidades por día como se puede ver en el gráfico abajo. Las estadísticas adicionales revelan que casi el 60% de todas las vulnerabilidades se clasifican como «Crítico» o «Alto» .

La inteligencia de amenazas reciente reunida por Verint y Thales Group sobre 66 grupos de ataque que operan a nivel mundial, reveló que los actores de amenazas avanzadas aprovechan las vulnerabilidades antiguas que no se han parcheado. Para complicar aún más las cosas, según un estudio reciente realizado por el Instituto Ponemon para ServiceNow , el 60% de las infracciones estaban vinculadas a una vulnerabilidad donde había un parche disponible, pero no se aplicaba.

ENTONCES, ¿CÓMO PODEMOS LIMPIAR EL DESORDEN?

Inteligencia de amenazas operativas : a cada CVE se le asigna un puntaje de gravedad. Sin embargo, estos puntajes no representan necesariamente el riesgo real para la organización. Por ejemplo, CVE-2018-20250 (vulnerabilidad WinRAR) tiene un puntaje base de CVSS (Sistema de puntuación de vulnerabilidad común) de 7.8 (‘Alto’) en NVD y 6.8 (‘Medio’) en ‘ Detalles de CVE ‘. Esta vulnerabilidad ha sido explotada por al menos cinco grupos APT diferentes, desde diferentes ubicaciones, contra objetivos en los EE. UU., Sudeste de Asia, Europa y Medio Oriente y contra una amplia gama de industrias, incluidas agencias gubernamentales, servicios financieros, defensa, Energía, medios y más. Esta información indica claramente la importancia de la vulnerabilidad y la urgencia de parches inmediatos.

Otros datos contextuales que deberían influir en su proceso de priorización de parches son las vulnerabilidades que los actores de amenazas discuten actualmente en la Web oscura, o qué exploits se desarrollan actualmente. La inteligencia de amenazas es clave cuando tratamos de determinar qué vulnerabilidades son críticas para nuestra organización. Mantener una base de conocimiento de vulnerabilidades explotadas de acuerdo con los grupos de ataque que las aprovechan, proporciona un punto de partida sólido para la priorización de vulnerabilidades. Además, tener información sobre los grupos de ataque, por ejemplo, sus capacidades, TTP y las industrias y países a los que se dirigen, ayuda a evaluar mejor el riesgo y priorizar las actividades de parcheo.

LAS 20 PRINCIPALES VULNERABILIDADES PARA PARCHEAR AHORA

El Grupo CTI de Verint monitorea constantemente diferentes fuentes de datos de inteligencia y crea feeds CTI diarios, que incluyen las últimas actividades cibernéticas diarias. El análisis a continuación se basa en más de 5,300 feeds y otros elementos de inteligencia que el grupo ha analizado en los últimos 2,5 años, cubriendo más de 800 CVE.

Las 20 vulnerabilidades se extrajeron en función de la cantidad de veces que han sido explotadas por grupos sofisticados de ciberataques que operan en el mundo de hoy (de mayor a menor):

Fuente: cis.verint.com

Compartir