Agencia del Gobierno Noruego protege el sector de telecomunicaciones con inteligencia de vulnerabilidades​​ 

Ole Kristoffer Apeland, ingeniero jefe de seguridad de Nkom EkomCERT, necesitaba información detallada, en tiempo real y específica para el sector de las telecomunicaciones en Escandinavia; capacidades que su pequeño equipo no podía obtener de forma independiente debido a la falta de recursos.​​ 

Objetivo​​ 

Identificar a los agentes maliciosos que atacan a las compañías de telecomunicaciones noruegas, determinar las vulnerabilidades explotadas y elaborar un mapa del panorama de amenazas en constante evolución para ayudar a las compañías de comunicaciones a priorizar la mitigación y planear las inversiones en seguridad.​​ 

Challenge​​ 

El pequeño equipo necesitaba inteligencia específica de telecomunicaciones filtrada para que Escandinavia fuera más allá de los puntajes genéricos de vulnerabilidad y las tendencias generales. Exigían visibilidad sobre phishing, ransomware, DDoS, APTs y fraudes para ayudar a las compañías noruegas de telecomunicaciones a planear inversiones en personal y tecnología de seguridad.​​ 

Resultado​​ 

La integración con splunk enriquece los datos de vulnerabilidades con probabilidad de explotación, permitiendo una priorización segura en un solo panel de cristal. La Inteligencia de Vulnerabilidad evalúa las amenazas en función de la etapa del ciclo de vida, desde el descubrimiento teórico hasta la explotación activa en la naturaleza. Recorded Future monitoriza foros de la dark sitio web para detectar conversaciones dirigidas a telecomunicaciones, escanea los mercados en busca de kits de explotación e identifica credenciales robadas de dominios noruegos. Los servicios de Analista bajo demanda de Insikt Group amplían la productividad del equipo.​​ 

Protegiendo la industria de telecomunicaciones de Noruega​​ 

La Autoridad Noruega de Comunicaciones (Nasjonal kommunikasjonsmyndighet, o Nkom) es una agencia gubernamental que monitorear y apoya a las organizaciones que prestan servicios de comunicaciones electrónicas en Noruega, principalmente a las compañías de telecomunicaciones. Una de sus principales responsabilidades es garantizar la seguridad y la resiliencia de las redes de comunicación electrónica.
Ole Kristoffer Apeland es Ingeniero Jefe de Seguridad y Líder de Equipo en Nkom EkomCERT. El equipo que dirige trabaja con compañías noruegas de telecomunicaciones y comunicaciones digitales para ayudarlos a prevenir ciberataques y preparar ante amenazas emergentes.​​ 

El equipo de Ole tenía la tarea de identificar actores maliciosos que atacan a compañías de telecomunicaciones y comercio electrónico en Noruega y determinar las vulnerabilidades que suelen explotar para robar datos, cometer fraude e interrumpir redes. El equipo necesitaba ir más allá de las tendencias generales y los puntajes genéricos de vulnerabilidad para identificar ataques específicos de la industria de telecomunicaciones activos en Escandinavia o que probablemente lo estarán allí pronto. Solo con esta información las compañías clientes de telecomunicaciones de Nkom EkomCERT podrían priorizar y mitigar las vulnerabilidades específicas que representan amenazas reales para su negocio.​​ 

El pequeño grupo se enfrentó a un reto similar al proporcionar visibilidad sobre el panorama cambiante de amenazas para las compañías noruegas de telecomunicaciones. Debían monitorear los avances relacionados con phishing, ransomware, ataques de denegación de servicio distribuida (DDoS), amenazas persistentes avanzadas (APTs), fraude al consumidor y otras amenazas, y aportar información para ayudar a las compañías noruegas de telecomunicaciones y comunicaciones digitales a planear su inversión en personal y tecnologías de seguridad.​​ 

Ole y su equipo se dieron cuenta de que no tenían los recursos para obtener la inteligencia profunda, en tiempo real y específica de sectores que necesitaban para cumplir su misión. Tras evaluar ofertas de inteligencia de varias compañías, seleccionaron a Recorded Future como la compañía que podría ofrecer la mejor inteligencia y apoyo.​​ 

Enriqueciendo datos de vulnerabilidades para parches basados en riesgos​​ 

Nkom EkomCERT recibe un flujo constante de vulnerabilidades recién descubiertas de diversos proveedores de tecnología y fuentes de la industria, como la base de datos CVE. Antes de emplear la información de Recorded Future, el reto consistía en determinar qué vulnerabilidades representaban amenazas inmediatas para las compañías noruegas de telecomunicaciones y comunicación digital, y cuál era el mejor enfoque para mitigar los ataques que explotaban esas vulnerabilidades.​​ 

El equipo de Ole emplea Recorded Future Vulnerability Intelligence y la integración de Recorded Future con Splunk Enterprise para enriquecer sus datos de vulnerabilidades en Splunk, de modo que puedan obtener una imagen clara del riesgo de cada vulnerabilidad para su organización, basada en la probabilidad de explotación. En un solo cristal, el enriquecimiento proporcionado por la integración Recorded Future y Splunk Enterprise ayuda a Nkom EkomCERT a priorizar la resolución de las vulnerabilidades que más importan.​​ 

“La integración de Splunk de Recorded Future nos permite priorizar de forma eficaz y actuar con urgencia ante las vulnerabilidades adecuadas. Nos ayuda a identificar dónde podemos invertir mejor nuestro tiempo, ya que a menudo hay más trabajo que personal. “El enriquecimiento de vulnerabilidades que proporciona la integración de Splunk de Recorded Future nos permite tener la seguridad de que estamos dedicando nuestros esfuerzos a lo que realmente importa”, afirma Ole.​​ 

En el pasado, el equipo de Ole se apoyó en otras fuentes de información para enriquecer sus vulnerabilidades, pero no encontró que los otros proveedores proporcionaran el nivel de enriquecimiento que necesitaban.​​ 

Además de depender del enriquecimiento que proporciona Recorded Future y que puede acceder directamente en su instancia Splunk, también dependen de la Inteligencia de Vulnerabilidades dentro de la Plataforma de Inteligencia Recorded Future para evaluar el riesgo real. Con inteligencia, Ole y su equipo pueden ver el contexto de cada vulnerabilidad con ejemplos de la vulnerabilidad que ya fue explotada, asociaciones con tipos de ataque y actores de amenaza, y un puntaje de riesgo.​​ 

Para el equipo de Ole, un enfoque principal es identificar vulnerabilidades de productos de uso común dentro de las compañías de telecomunicaciones y notificar a sus interlocutores. Una vez identificada una vulnerabilidad potencialmente importante, el equipo emplea información de Recorded Future para evaluarla en función de métricas temporales, especialmente su etapa en el ciclo de vida de la vulnerabilidad.​​ 

Uso del ciclo de vida de las vulnerabilidades​​ 

Las vulnerabilidades pasan por un ciclo de vida. Con el tiempo, evolucionan desde el descubrimiento y el anuncio (cuando las vulnerabilidades son teóricas), pasando por el desarrollo de código de prueba de concepto (que demuestra que la explotación es posible, pero no se puede emplear fácilmente para ataques), hasta el código de explotación funcional (que pueden emplear atacantes expertos), la disponibilidad de kits de explotación en el sitio web oscuro (que facilitan la explotación a atacantes menos expertos), hasta la explotación activa "en entornos reales".​​ 

Las vulnerabilidades en las etapas finales de este calendario están listas para ser explotadas y deben ser remediadas de inmediato. Las que están en las primeras fases representan riesgos futuros, pero solo deben abordar tras vulnerabilidades de alta prioridad.​​ 

La inteligencia del Recorded Future permite a Nkom EkomCERT evaluar vulnerabilidades en función de su etapa de evolución. Nkom EkomCERT comparte estas evaluaciones con compañías noruegas de telecomunicaciones y agencias gubernamentales, para que puedan clasificar vulnerabilidades y priorizar aquellas que tienen más probabilidades de ser explotadas en un futuro próximo.​​ 

Proporcionar conciencia situacional de ataques inminentes​​ 

Las compañías de telecomunicaciones están expuestas a una amplia variedad de ciberamenazas: ataques DDoS en sus redes, APTs, phishing, ataques de ransomware a su negocio y campañas de fraude contra sus clientes. Una de las responsabilidades de Nkom EkomCERT es proporcionar a las telecomunicaciones noruegas alertas tempranas sobre actividades en estas áreas para que puedan preparar para la próxima oleada de amenazas.​​ 

El equipo de Ole confía en Recorded Future para descubrir indicadores de ataques inminentes y en curso.​​ 

Para proporcionar una alerta temprana, Recorded Future:​​ 

• Busca en cientos de foros de la dark sitio web "charlas" sobre amenazas a las organizaciones de telecomunicaciones y a las compañías escandinavas, incluyendo campañas de phishing y ataques de ransomware​​ 
• Monitoriza los mercados de la dark sitio web para obtener kits de código y exploit que podrían usar en APTs dirigidos a aplicaciones orientadas al cliente y ataques DDoS en redes​​ 
• Escanea repositorios de código y mercados de la dark sitio web en busca de credenciales robadas asociadas a dominios de Internet empleados por las compañías noruegas de telecomunicaciones y sus filiales, para avisar sobre ataques de expropiación de cuentas y acto de acreditación​​ 

Dado que las compañías de telecomunicaciones ahora ofrecen una amplia variedad de servicios, los datos de Recorded Future para Nkom EkomCERT abarcan una amplia gama de segmentos y tecnologías industriales, incluyendo servicios de telefonía móvil y fijo, aplicaciones de mensajería y colaboración, servicios de Internet y medios y entretenimiento en streaming.​​ 

Mapeando el panorama de amenazas para la planeación a largo plazo​​ 

Nkom EkomCERT desempeña un papel clave en el mapeo del panorama de amenazas para las compañías noruegas de telecomunicaciones y otros organismos gubernamentales. Para cubrir este papel, el equipo de Ole emplea inteligencia de Recorded Future para monitorizar las actividades cambiantes de actores maliciosos y proporcionar visibilidad en tiempo real sobre tendencias relacionadas con phishing, ransomware, ataques de denegación de servicio distribuida (DDoS), APTs, fraude al consumidor y otras amenazas relevantes para el sector de las telecomunicaciones. La amplitud y profundidad de la cobertura de Recorded Future sobre fuentes de la web abierta y oscura, junto con el contexto y análisis de los ataques, permite a Nkom EkomCERT y a las compañías noruegas de telecomunicaciones y comunicaciones digitales anticipar y planear las amenazas más probables de afectar sus operaciones.​​ 

El equipo de Ole también hace un uso extensivo de análisis e ideas del Recorded Future Insikt Group, un equipo de investigadores veteranos de amenazas que ofrece servicios de Analista bajo Demanda e investigación de amenazas dirigidas a clientes de Recorded Future. La experiencia en ciberseguridad de Nkom EkomCERT, reforzada por la información y los conocimientos de Recorded Future, ayudó a las compañías noruegas de telecomunicaciones y agencias gubernamentales a tomar decisiones inteligentes sobre la asignación de recursos y el fortalecimiento de sus programas de seguridad a lo largo del tiempo.​​ 

Cómo el Recorded Future apoya el éxito de Nkom EkomCERT​​ 

Ole y su equipo consideran que la información proporcionada por Recorded Future fortaleció enormemente su capacidad para ofrecer orientación al sector de las telecomunicaciones de Noruega. Están especialmente satisfechos con la capacidad de Recorded Future para enriquecer los datos básicos de vulnerabilidad con contexto y métricas temporales, al tiempo que monitoriza sistemáticamente cientos de sitios web abiertos y de la web oscura en busca de indicadores de ataques inminentes. La plataforma genera información específica para las compañías de telecomunicaciones y para Escandinavia, actualizando continuamente la información para mantener el conocimiento de la situación. Recorded Future también proporciona datos sobre las tendencias críticas en ciberseguridad y ofrece información sobre cómo se aplican a Nkom EkomCERT y sus miembros, junto con asistencia inmediata y ayuda de expertos.​​