Cómo el Ransomware Entra por un Dispositivo Sin Dueño
Los operadores de ransomware buscan el dispositivo que nadie posee. Una impresora de red instalada por un departamento, el portátil de un contratista, un servidor de prueba que sobrevivió a su proyecto: cada uno permanece en la red sin parches, monitoreo o un propietario que se dé cuenta. Un solo dispositivo no gestionado suele ser suficiente para establecer un punto de apoyo.
La propiedad es el control real aquí, no la tecnología. Un dispositivo con un propietario nombrado recibe parches porque alguien es responsable de él; un dispositivo sin uno es invisible para cada proceso que lo habría protegido, incluido el inventario que el equipo de seguridad cree que está completo. Lo que se deja deliberadamente fuera de la vista son sus propias brechas de activos: el recuento de dispositivos no gestionados, segmentos de red y los sistemas que no se pueden parchear son exactamente lo que un atacante querría leer.
La plantilla lo cubre en siete escenas: una sobre cómo se establece un punto de apoyo, dos sobre de dónde provienen los dispositivos no gestionados y por qué cada llegada parecía razonable, una sobre lo que hace el atacante a continuación, una sobre la regla de propiedad que cierra la brecha, una sobre lo que un departamento debe hacer antes de conectar cualquier cosa, y una sobre cómo informar un dispositivo sin propietario.
