CISA: la mayoría de los hackeos comienzan con errores de seguridad sencillos
Muchos ciberataques no son avanzados, sino que aprovechan problemas de seguridad conocidos y, a menudo, fáciles de prevenir.
CISA observa principalmente el abuso de vulnerabilidades como la inyección SQL, la inyección de comandos, la falta de autenticación y una validación de entrada deficiente.
Asimismo, los servicios accesibles públicamente como RDP, SMB y Telnet constituyen con frecuencia un punto de entrada sencillo para los atacantes.
Las organizaciones deben aplicar parches con mayor rapidez, retirar los sistemas obsoletos y, sobre todo, apostar por el enfoque Secure by Design en lugar de limitarse a reaccionar ante incidentes.
Además, la ciberseguridad requiere liderazgo directivo: el ciberriesgo es un riesgo empresarial y afecta directamente a la resiliencia operativa.