Cuando el atacante se convierte en el usuario: un nuevo enfoque sobre la apropiación de cuentas

La usur­pa­ción de cuen­tas de co­rreo elec­tró­ni­co se ha con­ver­ti­do en una ci­ber­ame­na­za pe­li­gro­sa. Los de­lin­cuen­tes sue­len ob­te­ner cre­den­cia­les me­dian­te téc­ni­cas como el *phishing*, fa­ci­li­ta­das por la in­te­li­gen­cia ar­ti­fi­cial ge­ne­ra­ti­va, para luego in­fil­trar­se de ma­ne­ra si­len­cio­sa en las co­mu­ni­ca­cio­nes de una or­ga­ni­za­ción sin ac­ti­var alar­mas tem­pra­nas. Al es­pe­rar el mo­men­to opor­tuno, pue­den ata­car a otros em­plea­dos, sis­te­mas in­ter­nos y en­ti­da­des ex­ter­nas me­dian­te el *phishing* sa­lien­te, el cual re­sul­ta su­ma­men­te di­fí­cil de de­tec­tar por­que apa­ren­ta pro­ve­nir de so­cios y alia­dos con­fia­bles, he­re­dan­do ade­más la cre­di­bi­li­dad de per­so­nal di­rec­ti­vo.

Para con­tra­rres­tar esta pro­ble­má­ti­ca, se re­quie­ren de­fen­sas más avan­za­das que la se­gu­ri­dad de co­rreo tra­di­cio­nal, ca­pa­ces de ana­li­zar his­to­ria­les de con­ver­sa­cio­nes y de­tec­tar ano­ma­lías con­tex­tua­les me­dian­te in­te­li­gen­cia ar­ti­fi­cial y apren­di­za­je au­to­má­ti­co. He­rra­mien­tas como INKY, de­sa­rro­lla­da por Ka­se­ya, eva­lúan per­fi­les de re­mi­ten­tes y pa­tro­nes de es­cri­tu­ra para iden­ti­fi­car tonos poco ha­bi­tua­les o in­con­sis­ten­cias. Asi­mis­mo, estas tec­no­lo­gías per­mi­ten mo­ni­to­rear los in­ter­cam­bios con ter­ce­ros para des­cu­brir si una cuen­ta ex­ter­na ha sido com­pro­me­ti­da por ac­to­res ma­li­cio­sos.

Cuan­do ocu­rre una vul­ne­ra­ción, los efec­tos pue­den ex­ten­der­se rá­pi­da­men­te a apli­ca­cio­nes en la nube, he­rra­mien­tas de co­la­bo­ra­ción y al­ma­ce­na­mien­to, ya que los ata­can­tes apro­ve­chan los en­tor­nos di­gi­ta­les mo­der­nos de forma in­te­gral. Para mi­ti­gar esta si­tua­ción antes de que se pro­pa­gue el daño, es fun­da­men­tal la in­te­gra­ción entre dis­tin­tas pla­ta­for­mas de se­gu­ri­dad; por ejem­plo, la com­bi­na­ción de INKY con Ka­se­ya SaaS Alerts per­mi­te blo­quear cuen­tas sos­pe­cho­sas en tiem­po real, res­trin­gir el co­rreo sa­lien­te e im­pe­dir el ac­ce­so ge­ne­ral a la in­fra­es­truc­tu­ra co­nec­ta­da.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre mé­tri­cas exac­tas o es­ta­dís­ti­cas glo­ba­les de in­ci­den­tes más allá de lo men­cio­na­do res­pec­to a la in­ves­ti­ga­ción de Ka­se­ya.