MOVEit: un análisis del sector

Anfitriones de MOVEit en la industria de Servicios Financieros desglosados por países.

En el sector financiero, una mayoría significativa de estas organizaciones (72%) tenía su sede en Estados Unidos, mientras que un porcentaje menor (5,9%) estaba situado en el Reino Unido. En particular, estas empresas pueden clasificarse entre medianas y grandes, ya que algo menos del 25% tienen entre 1.000 y 5.000 empleados y aproximadamente el 22% declaran tener más de 10.000 empleados.

Fortra, una empresa que afronta su buena ración de problemas de seguridad, ha arrojado luz sobre algunas formas concretas en que el sector financiero aprovecha los servicios de MFT. La MFT es una valiosa herramienta para automatizar diversas tareas, sobre todo la transferencia segura de datos financieros confidenciales. Estos datos abarcan información financiera crucial como detalles de tarjetas de crédito, planes de jubilación y solicitudes de impuestos, que se intercambian con proveedores de datos externos como otras agencias de crédito y la tristemente célebre Equifax.

Anfitriones de MOVEit en el sector sanitario desglosados por países

El uso de MOVEit en el sector sanitario es motivo de gran preocupación porque las organizaciones sanitarias suelen emplearlo para transferir información sanitaria protegida electrónicamente (ePHI) y datos de historiales médicos electrónicos (EHR) entre hospitales, farmacias y compañías de seguros. Esto significa que los datos que se encuentran en estos servidores no son sólo datos propiedad de la empresa, sino información de identificación personal (PII).

Este uso supone una parte significativa de la actividad de MOVEit, representando el 15,96% de los hosts de MOVEit. Entre estas instituciones sanitarias, alrededor del 79% tienen su sede en Estados Unidos, mientras que Francia acoge aproximadamente al 7,02%. A diferencia del sector financiero, la mayoría de estas empresas sanitarias son entidades a gran escala, que emplean a más de 10.000 personas y representan el 29,91% del total.

Por el contrario, el sector de las tecnologías de la información representa sólo el 8,92% de los usuarios de MOVEit. Dentro de este sector, las pequeñas y medianas empresas con 11-50 empleados representan el 29,3% de los anfitriones de MOVEit, lo que sugiere que esta industria no es la principal base de usuarios de este servicio.

Las organizaciones gubernamentales y militares también utilizan MOVEit, constituyendo aproximadamente el 7,56% del total de usuarios de MOVEit. Estas organizaciones se encuentran principalmente en EE.UU., con un 83,33%, seguidas del Reino Unido, con un 6,48%, y Canadá, con un 3,7%. Entre ellas, varias organizaciones, como el gobierno de Nueva Escocia (Canadá), el Departamento de Innovación y Tecnología de Illinois y el Departamento de Educación de Minnesota, se han presentado públicamente como víctimas de violaciones de las transferencias de MOVEit. Esto es especialmente alarmante porque poner en peligro documentos clasificados y datos civiles en instancias de MFT gubernamentales y militares puede amenazar la seguridad nacional y la vida de las personas implicadas.

Conclusión

Si hay algo crucial que podemos aprender de esto es que la seguridad de los datos no es lo mismo que la seguridad de las aplicaciones. Aunque los sistemas que se utilizan cumplan todas las normativas más recientes, el software debe estar escrito (y auditado) de forma que garantice la seguridad de los datos. Y aunque es comprensible que no todos los paquetes de software puedan examinarse con un microscopio, cualquier software que utilicemos que requiera acceso directo a Internet debe ser examinado por todas las partes implicadas antes de su despliegue.

Múltiples organizaciones han sido víctimas del robo de datos a través de la explotación de este día cero en las últimas semanas, y en base al nivel actual de exposición, el número de organizaciones afectadas probablemente seguirá aumentando.

A medida que las empresas crecen y sus redes se amplían, la gestión e identificación de cada uno de los servicios accesibles en la Internet pública se convierte en un reto cada vez mayor para los departamentos de TI. Sin las políticas y la supervisión adecuadas, las organizaciones pueden verse sorprendidas por este tipo de vulnerabilidades. Es de suma importancia que las organizaciones posean un conocimiento exhaustivo de las aplicaciones y servicios que operan dentro de sus redes y que comprendan plenamente las consecuencias potenciales que pueden surgir en caso de que dichos servicios se vean comprometidos.

Vulnerabilidades de seguridad como ésta suponen un riesgo importante para la privacidad de los ciudadanos de a pie, no sólo de las empresas; estos sistemas se han construido para ayudar a cumplir las normas a las grandes empresas, pero nos han fallado cuando se trata de proteger su propia seguridad.