Los piratas informáticos atacan las VPN de Check Point: ¿Cómo protegerse?

En el panorama actual de las ciberamenazas, las redes privadas virtuales (VPN) se han convertido en una herramienta esencial para proteger las comunicaciones y el acceso a la red. Sin embargo, incluso estas soluciones de seguridad no son invulnerables. Recientemente, Check Point, un proveedor líder de seguridad cibernética, ha advertido sobre ataques dirigidos a sus dispositivos VPN, lo que pone en riesgo a las empresas que dependen de ellos para proteger sus datos confidenciales.

Ataques a las VPN de Check Point

A finales de mayo de 2024, Check Point detectó intentos de inicio de sesión no autorizados en sus dispositivos VPN Quantum Security Gateway y CloudGuard Network Security. Estos ataques aprovecharon cuentas locales antiguas con autenticación basada en contraseña, un método que la empresa ya no recomienda. Si bien el número de intentos fue relativamente bajo, la simplicidad del método utilizado por los atacantes subraya la importancia de implementar medidas de seguridad adecuadas.

Recomendaciones para protegerse

Para defenderse de estos ataques y proteger su red corporativa, Check Point recomienda a los clientes que tomen las siguientes medidas:

• Cambiar el método de autenticación de usuarios: Reemplace la autenticación basada en contraseña por métodos más seguros como la autenticación de dos factores (2FA) o la autenticación basada en certificados. Consulte el documento de soporte de Check Point para obtener instrucciones detalladas.
• Eliminar cuentas locales vulnerables: Elimine las cuentas locales antiguas que no sean necesarias de la base de datos del Security Management Server.
• Instalar el hotfix de Security Gateway: Instale el hotfix de Security Gateway publicado por Check Point para bloquear el acceso de las cuentas locales con autenticación débil.
• Mantenerse actualizado: Implemente las actualizaciones de software y firmware más recientes de Check Point para garantizar que su dispositivo VPN esté protegido contra las últimas amenazas.

Ataques a dispositivos VPN de otros proveedores

Es importante destacar que Check Point no es el único proveedor de VPN que ha sido atacado recientemente. En abril de 2024, Cisco también advirtió sobre ataques generalizados de fuerza bruta dirigidos a sus dispositivos VPN y SSH. Estos ataques subrayan la necesidad de que todas las empresas, independientemente del proveedor de VPN que utilicen, tomen medidas proactivas para proteger sus redes.

Las VPN son herramientas valiosas para la seguridad de la red, pero no son una solución infalible. Es crucial que las empresas implementen medidas de seguridad adicionales, como la autenticación segura y las actualizaciones periódicas de software, para proteger sus dispositivos VPN y los datos confidenciales que transmiten. Al estar atentos a las últimas amenazas y tomar medidas preventivas, las empresas pueden reducir significativamente el riesgo de sufrir ataques cibernéticos exitosos.

Fuente