Tenable presentó su Informe 2024 sobre los riesgos en la nube, que analiza los peligros críticos que están en juego en los entornos modernos en la nube. Lo más alarmante es que casi cuatro de cada 10 organizaciones en todo el mundo están expuestas a los niveles más altos debido a la “tríada tóxica en la nube” de cargas de trabajo expuestas públicamente, críticamente vulnerables y altamente privilegiadas. Cada una de estas desviaciones por sí sola, introduce un riesgo para los datos de la nube, pero la combinación de las tres aumenta drásticamente la probabilidad de acceso de exposición por parte de los atacantes cibernéticos.
Las brechas de seguridad causadas por errores de configuración, derechos riesgosos y vulnerabilidades se combinan para aumentar drásticamente el riesgo en la nube. Este documento presentado por Tenable proporciona un análisis detallado de los problemas de seguridad en la nube más apremiantes que se observaron en la primera mitad de 2024. Dicho informe destaca áreas como las identidades y los permisos, las cargas de trabajo, los recursos de almacenamiento, las vulnerabilidades, los contenedores y Kubernetes. También ofrece orientación de mitigación para las organizaciones que buscan formas de limitar las exposiciones en la nube.
Los datos en la nube expuestos públicamente y altamente privilegiados provocan fugas de datos. Las vulnerabilidades críticas exacerban la probabilidad de incidentes. El informe revela que un 38 % de las organizaciones tienen cargas de trabajo en la nube que cumplen con los tres criterios de esta tríada tóxica en la nube, lo que representa una exposición ideal para que aprovechen los atacantes cibernéticos. Cuando los agentes maliciosos explotan estas exposiciones, los incidentes comúnmente incluyen interrupciones de aplicaciones, tomas completas de sistemas y ataques DDoS que a menudo están asociados con ransomware. Escenarios como estos podrían devastar a una organización, siendo que el costo promedio en 2024 de una sola filtración de datos fue de cerca de USD 5 millones.
Más allá de estos datos, el informe también menciona otra serie de hallazgos. Entre ellos se destacan que el 84% de las organizaciones poseen claves de acceso no utilizadas o de larga data con permisos excesivos críticos o de alta gravedad. Además, se observó, mediante un análisis de Amazon Web Services; Google Cloud Platform y Microsoft Azure, que el 23% de las identidades en la nube, tanto humanas como no humanas, tienen permisos excesivos críticos o de alta gravedad.
En relación al almacenamiento, el documento de Tenable sostiene que el 74% de las organizaciones tienen activos de almacenamiento expuestos publicamente, incluidos aquellos en los que residen datos confidenciales. Como así también que el 78% de las instituciones tienen servidores API de Kubernetes de acceso público. Analizando más en detalle, se puede observar que el 41% de estas también permite el acceso a Internet entrante. Mientras que el 58% tiene vinculaciones de roles de administrador de clústeres, lo que implica que determinados usuarios tienen un control sin restricciones de todos los entornos Kubernetes.
Por el lado de las vulnerabilidades, el informe remarca que las consideradas críticas aún persisten. Particularmente, el documento destaca que CVE-2024-21626, una vulnerabilidad grave de escape de contenedores, permaneció sin corregir en más del 80% de las cargas de trabajo, incluso 40 días después de su publicación.
«Nuestro informe revela que un número abrumador de organizaciones tienen exposiciones de acceso en sus cargas de trabajo en la nube de las que es posible que ni siquiera sepan», dijo Shai Morag, Chief Product Officer de Tenable. «No siempre se trata de agentes maliciosos lanzando nuevos ataques. En muchos casos, los errores de configuración y el acceso con privilegios excesivos representan el mayor riesgo para la exposición de datos en la nube. La buena noticia es que muchas de estas brechas de seguridad se pueden cerrar fácilmente una vez que se conocen y exponen», agregó.
El informe refleja los hallazgos del equipo de Tenable Cloud Research, que se basan en telemetría de miles de millones de recursos en la nube a lo largo de múltiples repositorios de nube pública, analizados del 1 de enero al 30 de junio de 2024.
