Escaneo externo

El análisis externo es una herramienta preventiva creada por Stoïk. Su objetivo es identificar vulnerabilidades en el sistema de información de la empresa mediante un análisis automatizado y semanal de su superficie externa. El análisis externo no es intrusivo y se centra únicamente en la infraestructura externa de la empresa accesible para todos.

Algunos de los asegurados de Stoïk son analizados regularmente por organizaciones no afiliadas a Stoïk.

Si experimenta un análisis que afecta a la disponibilidad de su sistema informático, puede ponerse en contacto directamente con CERT Stoïk, nuestro equipo de respuesta a incidentes, en el número de emergencia indicado en su póliza de seguro o en [e-mail]. Nuestro equipo CERT está disponible 24/7.

Stoïk también recomienda utilizar un cortafuegos de aplicaciones web (WAF) o una solución como Cloudflare para mitigar los ataques de denegación de servicio distribuido (DDoS).

¿Qué es un ataque que explota vulnerabilidades técnicas?

Se trata de un ciberataque en el que un hacker aprovecha una vulnerabilidad en su sistema informático para acceder a él o actuar dentro de él.

Estas vulnerabilidades pueden ser:

• Software obsoleto que no ha sido actualizado.

• Servicios mal configurados.

• Puertos abiertos accesibles desde Internet.

• Sistemas no protegidos por mecanismos de seguridad.

Los ciberdelincuentes utilizan herramientas automatizadas o técnicas específicas para detectar estas fallas y luego explotarlas para tomar el control del sistema, robar datos, desplegar malware (por ejemplo, ransomware) o interrumpir su actividad.

Aquí tiene cuatro recomendaciones básicas para protegerse:

1. Aborde las vulnerabilidades detectadas por el Análisis Externo de Stoïk.

2. Actualice regularmente todos los sistemas y programas.

3. Limite los servicios expuestos a Internet.

4. Aplique las buenas prácticas de seguridad desde la configuración inicial.

La pestaña "Análisis Externo"

Puede acceder a su Análisis Externo de Stoïk yendo a la Análisis Externo pestaña de su cuenta de Stoïk Protect.

Stoïk External Scan inspecciona automáticamente y de forma continua sus recursos accesibles desde Internet para detectar puertos abiertos y vulnerabilidades conocidas que podrían ser explotadas por un atacante. En particular, identifica:

• Puertos accesibles desde el exterior (posibles puntos de entrada para un atacante).

• Servicios y tecnologías expuestos.

• Vulnerabilidades conocidas (CVE) que pueden ser explotadas si no se aplican parches.

El análisis externo realiza a continuación una auditoría para identificar vulnerabilidades técnicas, con el objetivo de descubrirlas antes de que puedan ser explotadas. También examina otra información externa, como la reputación en Internet o la presencia de filtraciones de datos relacionadas con el nombre de dominio principal.

Por último, detecta vulnerabilidades conectándose a la base de datos CVE y realiza análisis de puertos para comprobar si ciertos puertos están abiertos. Si se identifica una vulnerabilidad, se muestra en la pestaña "Infraestructura" de su plataforma Stoïk Protect.

Stoïk External Scan: metodología e impacto en la infraestructura informática

El Análisis Externo se ejecuta de forma continua, discreta y no intrusiva.

Diseñado para combinar eficiencia y discreción, genera un volumen de solicitudes muy bajo, limitando así el riesgo de detección o bloqueo por sus herramientas de seguridad.

Identifica con precisión las vulnerabilidades conocidas en su infraestructura expuesta a Internet sin afectar al funcionamiento de sus sistemas. En términos más técnicos, utiliza el nombre de dominio de la empresa para estimar su superficie de ataque, buscando todo lo que se encuentra dentro de su perímetro externo. De hecho, el nombre de dominio representa la identidad pública de la empresa en Internet, incluidos los dominios, subdominios, direcciones IP asociadas y diversos servicios. En la práctica, son todas las rutas por las que un hacker malicioso podría intentar entrar.

El análisis externo se basa en la agregación de herramientas de código abierto, entre las que destacan Shodan, Nucleus, Censys y Sublist3r. Para su funcionamiento, el análisis realiza un número considerable de consultas desde un rango de IP de AWS ubicado en Irlanda una vez por semana, durante la noche del viernes al sábado.

Diferencias entre el análisis externo de un cliente y el de un prospecto

El análisis externo de Stoïk se ejecuta incluso antes de que se suscriba al seguro de Stoïk, con el fin de determinar su elegibilidad. Sin embargo, Stoïk no realiza el mismo tipo de análisis según se trate de un prospecto o de un cliente.

Esto se debe a que los análisis de prospectos tienen prioridades distintas de las de los clientes. Por ejemplo, para un prospecto, la rapidez en la elegibilidad es importante, mientras que para un cliente, es más importante una cobertura exhaustiva de las vulnerabilidades.

Para reflejar esto, el escenario de análisis externo de "Prospecto" elimina varias etapas que consumen muchos recursos. En concreto:

• La tarea "Bruteforce" no está activada: no se comprueban filtraciones de datos.

• La tarea "Technology Discovery" no está activada: ya no se verifican las tecnologías utilizadas por todos los clientes para mejorar la velocidad del análisis.

El rendimiento mínimo se incrementa: se realizan más consultas por segundo, mejorando significativamente la velocidad del análisis. Como resultado, los análisis de prospectos son más rápidos y menos exhaustivos que los de los clientes de Stoïk, que son más largos pero más completos.