Los ataques basados en la velocidad de la máquina requieren la detección y la respuesta a dicha velocidad

Los ata­can­tes ac­tua­les lo­gran ex­traer datos o enu­me­rar in­for­ma­ción en los en­tor­nos in­for­má­ti­cos en cues­tión de mi­nu­tos tras in­gre­sar, mien­tras que las he­rra­mien­tas de se­gu­ri­dad tra­di­cio­na­les a me­nu­do no re­sul­tan efec­ti­vas. El aná­li­sis de in­ci­den­tes re­cien­tes mues­tra tres pa­tro­nes de ata­que co­mu­nes. Uno de ellos in­vo­lu­cra el robo de to­kens de de­sa­rro­lla­dor me­dian­te pa­que­tes npm ma­li­cio­sos o ex­trac­to­res de in­for­ma­ción, los cua­les se usan pos­te­rior­men­te para sus­traer datos de pla­ta­for­mas de có­di­go sin que exis­tan aler­tas na­ti­vas sobre el uso de di­chos to­kens.

Otro pa­trón uti­li­za téc­ni­cas de en­ga­ño vin­cu­la­das a he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial, donde los usua­rios eje­cu­tan co­man­dos ma­li­cio­sos que im­po­nen la ins­ta­la­ción de soft­wa­re falso en sis­te­mas macOS, per­mi­tien­do el robo de cre­den­cia­les en la nube y coo­kies del na­ve­ga­dor. Asi­mis­mo, se ob­ser­va el uso de la in­ge­nie­ría so­cial me­dian­te lla­ma­das de su­plan­ta­ción de iden­ti­dad para que los em­plea­dos aprue­ben so­li­ci­tu­des de au­ten­ti­ca­ción mul­ti­fac­tor en pá­gi­nas de ini­cio de se­sión frau­du­len­tas, las cua­les sue­len ser con­si­de­ra­das le­gí­ti­mas por los pro­vee­do­res de iden­ti­dad.

Para con­tra­rres­tar esta ve­lo­ci­dad de ata­que, re­sul­ta ne­ce­sa­rio im­ple­men­tar de­tec­cio­nes ba­sa­das en com­por­ta­mien­tos y res­pues­tas au­tó­no­mas. Los ex­per­tos su­gie­ren cla­si­fi­car las ac­cio­nes de res­pues­ta según la fric­ción que ge­ne­ran al usua­rio le­gí­ti­mo, au­to­ma­ti­zan­do aque­llas de bajo costo ope­ra­ti­vo como re­vo­car se­sio­nes o eli­mi­nar fac­to­res de au­ten­ti­ca­ción re­cien­tes, mien­tras se re­quie­re apro­ba­ción hu­ma­na para me­di­das más dis­rup­ti­vas como res­ta­ble­ci­mien­tos de con­tra­se­ñas. Ade­más, dado que re­vo­car el ac­ce­so en un solo pro­vee­dor de iden­ti­dad no in­va­li­da de in­me­dia­to los to­kens ac­ti­vos en otros ser­vi­cios ex­ter­nos, es fun­da­men­tal con­fi­gu­rar ac­cio­nes de re­vo­ca­ción au­to­ma­ti­za­das y pre­de­fi­ni­das en las pla­ta­for­mas crí­ti­cas de cada or­ga­ni­za­ción.