El senador estadounidense Ron Wyden ha solicitado a la Comisión Federal de Comercio (FTC) que investigue a Microsoft por lo que califica como “negligencia grave en ciberseguridad”, que permitió la ejecución de ataques de ransomware contra infraestructuras críticas en Estados Unidos, incluyendo el sector de la salud. La petición se basa en información obtenida tras el ataque de ransomware Black Basta al sistema de salud Ascension, que resultó en el robo de información personal y médica de cerca de 5.6 millones de personas.
Según la oficina del senador, la brecha se produjo cuando un contratista hizo clic en un enlace malicioso encontrado a través del motor de búsqueda Bing de Microsoft. Posteriormente, los atacantes aprovecharon configuraciones predeterminadas inseguras en el software de Microsoft para obtener acceso elevado a partes sensibles de la red de Ascension, utilizando una técnica llamada Kerberoasting que explota el protocolo de autenticación Kerberos.
Wyden critica que Microsoft aún soporte el algoritmo de cifrado RC4, considerado inseguro desde la década de 1980, en su configuración predeterminada. Aunque Microsoft planea deshabilitar RC4 en futuras actualizaciones de Windows 11 24H2 y Windows Server 2025, el senador argumenta que la compañía tardó en advertir a sus clientes sobre el riesgo y no exige contraseñas suficientemente robustas para cuentas privilegiadas.
Microsoft respondió que RC4 representa menos del 0.1% de su tráfico y que deshabilitarlo completamente interrumpiría muchos sistemas de clientes. Sin embargo, la empresa está en camino de reducir gradualmente su uso, proporcionando advertencias y consejos para su uso seguro.
Este incidente se suma a las críticas previas sobre las prácticas de ciberseguridad de Microsoft, incluyendo un informe del U.S. Cyber Safety Review Board (CSRB) que responsabilizó a la empresa por errores evitables que permitieron el compromiso de buzones de correo de Microsoft Exchange Online por parte de actores de amenazas chinos.
Ensar Seker, CISO de SOCRadar, subraya la tensión entre el soporte de sistemas heredados y un diseño seguro por defecto, y cómo las decisiones de seguridad de un proveedor dominante pueden tener consecuencias significativas en la infraestructura nacional.
En INGENIERÍA TELEMÁTICA SAS, entendemos la importancia de una configuración de seguridad robusta y la gestión proactiva de vulnerabilidades. Si su organización utiliza productos de Microsoft o cualquier otra plataforma tecnológica, le invitamos a contactarnos para evaluar su postura de seguridad y fortalecer sus defensas contra amenazas como el ransomware. Podemos ayudarle a implementar las mejores prácticas, configurar adecuadamente sus sistemas y proteger su información crítica. Contáctenos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí