Ciberseguridad y los incidentes provocados internamente

La Ciberseguridad y la necesidad de asegurar los accesos desde el exterior e impedir el ingreso de malware u otros agentes externos a nuestras redes e infraestructura en general es un tema candente y cada vez genera mayor preocupación.

Sin embargo, poco se habla de los incidentes que podrían ser provocados desde el interior de nuestra red, sin la intervención de  ningún agente externo que la vulnere ^*.

Tomando los tipos de incidentes que describe CSIRT^{** ,} relacionados  con los incidentes provocados desde el interior por parte de usuarios con acceso a la red e infraestructura propia de la empresa y en particular, el caso que nos preocupa, al sistema SAP, destacamos los que nos parecen de mayor gravedad acompañados de ejemplos:

• Recopilación de Información: por medio de accesos autorizados o no, extracción de información confidencial como es el caso de clientes (ventas y condiciones); de proveedores (compras y condiciones); financiera / contable / costos; de producción como listas de materiales; y así mucho más.
• Intentos de Intrusión: por medio del uso de cuentas de usuarios no activos con privilegios vigentes; intentos de ingresar a transacciones no autorizadas.
• Intrusión: utilizando cuentas de usuarios ajenos; uso de privilegios como SAP ALL y sus múltiples derivaciones tanto en accesos locales como remotos (a los que es frecuente entregar los máximos privilegios).
• Disponibilidad, la que puede verse afectada por errores voluntarios o no, de privilegios excesivos como SAP ALL y similares.
• Información de seguridad de contenidos: acceso y/o modificación no autorizada a la información por medio del uso de transacciones críticas y de objetos de autorización críticos (como es el caso del DEBUG, modificación de valores en tablas y, muchos otros.
• Fraude que se logra por el uso de transacciones críticas (modificar condiciones de crédito y de documentos de crédito, por ejemplo) y de transacciones en conflicto por falta de segregación adecuada de funciones – lo que en SAP se conoce como conflictos SOD – (ejemplo, crear proveedores y pedidos de servicio ficticios).

Con CentinelBox identificarás estos riesgos con fuerte apoyo automatizado y tendrás las herramientas para realizar la detección de conflictos SOD y  numerosos tipos de remediaciones automatizadas sobre roles y perfiles.

Con nuestros servicios profesionales te podrás apoyar para controlar estos riesgos minimizando o eliminando la posibilidad de intento de fraudes internos, ejecutando prontamente  los cambios con los cuales podrás entregar la seguridad que las buenas prácticas y la Alta Dirección de la empresa exige.

^*ACFE (www.acfe.com) Informe bi anual Report to the Nations.

^*https://www.ciberseguridad.gob.cl