CISA advierte sobre la seguridad en Microsoft Intune tras ciberataque a dispositivos Stryker
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha emitido una alerta urgente instando a las organizaciones a reforzar la seguridad de sus sistemas Microsoft Intune. El aviso llega después de que un ciberataque afectara a dispositivos de Stryker, fabricante mundial de tecnología médica, cuyos equipos fueron masivamente borrados por hackers.
Detalles del incidente de seguridad
Según la información publicada por TechCrunch, el ataque se produjo a través del servicio de administración centralizada de dispositivos Microsoft Intune, que permite a las empresas controlar y configurar terminales de manera remota. Los atacantes utilizaron un acceso no autorizado para iniciar un borrado masivo de datos, afectando a un número significativo de sistemas desplegados por Stryker, lo que provocó interrupciones operativas a escala global.
Recomendaciones críticas de CISA para proteger Intune
- Revisar los accesos administrativos: CISA recomienda realizar una auditoría de las cuentas con privilegios administrativos en Intune y restringir el acceso solo al personal esencial.
- Habilitar la autenticación multifactor (MFA): El uso de MFA reduce significativamente el riesgo de accesos no autorizados, incluso si las credenciales son comprometidas.
- Monitorización y registros: Es crucial revisar los registros de actividad y configurar alertas ante actividades inusuales, para una respuesta rápida ante posibles incidentes.
- Actualizar y parchear sistemas: Garantizar que tanto Intune como los dispositivos gestionados tengan las últimas actualizaciones de seguridad instaladas.
Impacto y lecciones para las empresas
Este incidente ha puesto de manifiesto los riesgos asociados a la gestión remota de dispositivos y la necesidad de implementar controles estrictos en plataformas de administración como Microsoft Intune. Stryker, una de las principales compañías del sector sanitario, ha iniciado una investigación interna y colabora con las autoridades para analizar el alcance de la brecha y minimizar las consecuencias.
La CISA insiste en que todas las empresas revisen la configuración de Intune y otras soluciones similares, siguiendo las mejores prácticas en ciberseguridad para prevenir nuevos ataques que puedan comprometer infraestructuras críticas.
Recursos adicionales y mejores prácticas
Para ayudar a los equipos de TI y ciberseguridad, la agencia ha publicado guías actualizadas de protección y recursos sobre la gestión segura de dispositivos en entornos empresariales. Además, Microsoft ofrece documentación detallada sobre el endurecimiento y el monitoreo de Intune, herramientas fundamentales para administrar el riesgo en las organizaciones conectadas.
