Mis amigos saben que soy un apasionado del cine. Como también soy aficionado a las artes marciales mixtas, una de mis películas favoritas de todos los tiempos es «El club de la lucha», basada en la primera novela de Chuck Palahniuk. La historia trata sobre una crisis de identidad: rebelarse contra el consumismo, intentar encontrar la verdad y el sentido de la vida, y convertirse en una persona «auténtica», libre de las presiones sociales. Irónicamente, el narrador anónimo acaba quedándose atrapado en la identidad de su alter ego, Tyler Durden, y se ve arrastrado por una espiral descendente hacia un camino destructivo, todo lo contrario a la iluminación. Para el mundo exterior, no hay distinción entre el impostor y el narrador, cada vez menos fiable, que se queda preguntándose: «¿Es Tyler mi pesadilla? ¿O soy yo la de Tyler?».
El Club de la Lucha es una oscura visión del poder de la identidad como arma y del efecto dominó de un acceso no cuestionado. Al volver a ver la película hace poco, no pude evitar comparar los temas centrales con la ciberseguridad.
Tenemos una crisis de identidad en el ámbito de la ciberseguridad: los privilegios excesivos.
La identidad sigue siendo un objetivo prioritario para los actores maliciosos, y el uso indebido de credenciales sigue figurando entre los vectores de ataque más eficaces. Como sector, debemos esforzarnos más por frenar la «deriva de permisos» y reducir los accesos innecesarios, que constituyen el 99 % de las vías de ataque hacia los activos críticos. Lo sé, es más fácil decirlo que hacerlo. En un entorno típico de Active Directory y Entra ID, existe una cantidad infinita de vías de ataque a disposición de los adversarios para alcanzar el control del dominio. A partir de ahí, el adversario obtiene un acceso prácticamente ilimitado a toda la red y los recursos de su organización.
La primera regla del análisis de la ruta de ataque es empezar por los activos de nivel 0.
Entonces, ¿por dónde se empieza? Hace unos años, el equipo de investigación de Semperis presentó en Black Hat Arsenal una herramienta gratuita de análisis de rutas de ataque de nivel 0 para AD y Entra ID. La herramienta, Forest Druid, ayuda a las organizaciones a definir un perímetro de permisos y a reducir las relaciones de riesgo desde el origen: los activos de Nivel 0 y las entidades circundantes que los atacantes pueden aprovechar para obtener privilegios. Hoy en día, miles de equipos de seguridad de todo el mundo utilizan « Forest Druid ». Y sí, ¡sigue siendo gratuita!
Disponemos de abundante material formativo para que te pongas al día con Forest Druid. Aquí tienes una entrada reciente del blog de Huy Kha, antiguo investigador de seguridad de Microsoft GHOST y responsable de respuesta a incidentes en (DART), sobre cómo reforzar la respuesta ante incidentes con Forest Druid.
Eche un vistazo a nuestras sesiones de investigación de amenazas y conozca a nuestro equipo en Black Hat.
Este año, en Black Hat, presentaremos una nueva investigación sobre amenazas centrada en la explotación de vulnerabilidades en Entra ID. No habrá sesiones patrocinadas de «liderazgo intelectual», sino investigación pura y sin adornos, con todo detalle, de algunas de las mentes más brillantes del sector.
UnOAuthorized: Una técnica para la escalada de privilegios a administrador global | Sesión informativa sobre seguridad en la nube y seguridad empresarial:
Miércoles 7 de agosto
16:20-17:00 PT
Ponente: Eric Woodruff, Investigador principal de seguridad, Semperis
Silver SAML Forger: Herramientas para crear respuestas SAML falsificadas desde Entra ID | Pista Arsenal
Jueves 8 de agosto
13:55 - 15:15 PT
Ponentes: Eric Woodruff, investigador principal de seguridad, Semperis, y Tomer Nahum, investigador de seguridad, Semperis.
Nuestro equipo acudirá en masa a Black Hat, así que busca las camisetas «Hello, My Name Is», inspiradas en «El club de la lucha», que ves a continuación y ven a saludarnos. Tendrás muchas oportunidades para reunirte con nuestros expertos en identidad.
El «Proyecto Mayhem» de Tyler Durden es ficticio, pero las amenazas cibernéticas no lo son.
La campaña de Durden para destruir la civilización sembrando el caos no dista mucho del objetivo de los ciberdelincuentes de la vida real que atacan hospitales, oleoductos, centros de llamadas de emergencia, colegios y proveedores de servicios para infraestructuras críticas: nada está fuera de su alcance. Esta industria del ransomware, valorada en miles de millones de dólares, financia el tráfico ilegal de drogas, el tráfico de armas, el terrorismo, la trata de personas y la explotación infantil a escala mundial. Nuestra encuesta sobre ransomware de 2024, realizada a 900 profesionales de TI y seguridad, revela que que el 78 % de las organizaciones atacadas por ransomware pagaron el rescate, y la mayoría sufrió varios ataques.
Como parte de nuestra misión de ser una fuerza para el bien, Semperis sigue desarrollando herramientas gratuitas para la comunidad, como Purple Knight y Forest Druid, y a actualizar todas nuestras soluciones con los últimos avances en investigación sobre amenazas. Descarga las herramientas hoy mismo, pruébalas y ponte en contacto con un experto de Semperis. ¡Estamos juntos en esta lucha!
Nos vemos en el campamento de verano cibernético (es decir, BH/Defcon).
Mickey Bresman, Director General de Semperis
