Una de les mesures en qu\u00e8 es materialitza el principi de responsabilitat activa de l’RGPD \u00e9s en l’obligaci\u00f3 de notificar les bretxes de seguretat a l’autoritat de control, llevat que sigui improbable que la fallida suposi un risc per als drets i llibertats dels afectats, dins de les 72 hores seg\u00fcents al fet que el responsable sigui conscient que el fet s’ha produ\u00eft.<\/p>\n
A m\u00e9s, en els casos en qu\u00e8 sigui probable un alt risc per als drets o llibertats dels afectats, tamb\u00e9 se’ls ha de comunicar la bretxa. L’objectiu de la comunicaci\u00f3 als afectats \u00e9s permetre que puguin prendre mesures per protegir-se de les conseq\u00fc\u00e8ncies. Per a la notificaci\u00f3 de bretxes de seguretat, l’AEPD posa a disposici\u00f3 dels responsables de tractament un formulari en la seva seu electr\u00f2nica.<\/p>\n
\u00c9s habitual que usuaris de pimes i grans empreses necessiten tenir acc\u00e9s des d’internet a un servidor o qualsevol altre equip de la seva xarxa per executar determinades aplicacions, realitzar tasques de manteniment o de suport. De vegades, tamb\u00e9 necessiten proporcionar acc\u00e9s a altres organizacionesque els presten un servei determinat.<\/p>\n
Des de Windows NT 4.0, Microsoft incorpora el protocol d’escriptori remot que proporciona acc\u00e9s remot a la interf\u00edcie gr\u00e0fica de l’equip i permet resoldre la necessitat anteriorment descrita. \u00c9s un servei habitualment usat en servidors que tenen instal\u00b7lat el sistema operatiu Windows, encara que tamb\u00e9 s’utilitza en altres sistemes operatius, per evitar haver de despla\u00e7ar-se f\u00edsicament on es troba l’equip.<\/p>\n
Coneixent l’adre\u00e7a d’internet de l’equip (IP o nom DNS) i amb unes credencials v\u00e0lides, es pot accedir a la interf\u00edcie gr\u00e0fica de l’equip que tingui habilitat el servei i que per defecte utilitza el port de comunicacions 3389 TCP.<\/p>\n
Una pr\u00e0ctica no recomanada, per\u00f2 molt habitual per la seva senzillesa d’implementaci\u00f3, \u00e9s redirigir els ports en el router del prove\u00efdor d’internet per permetre aquest acc\u00e9s remot a algun equip de l’organitzaci\u00f3. En permetre aquesta connectivitat s’est\u00e0 exposant un servei normalment protegit nom\u00e9s per usuari i contrasenya.<\/p>\n
En un entorn controlat de proves en qu\u00e8 es simulin les condicions anteriorment descrites, es pot comprovar que en menys d’una hora l’exposici\u00f3 del servei \u00e9s detectada i es realitzen centenars d’atacs per for\u00e7a bruta.<\/p>\n
En els \u00faltims anys han cobrat una especial import\u00e0ncia els atacs de tipus ransomware en qu\u00e8 es busca xifrar informaci\u00f3 per a posteriorment sol\u00b7licitar un rescat per la contrasenya de desxifrat. Encara que sembli una activitat en descens, segueix sent una gran amena\u00e7a a tenir en compte especialment en el cas de les pimes, un dels seus grans objectius.<\/p>\n
<\/p>\n
La forma en qu\u00e8 es produeix aquest atac \u00e9s tradicionalment mitjan\u00e7ant phishing, en qu\u00e8 a trav\u00e9s de l’enviament d’un correu suplantant a l’emissor es remet un malware com a fitxer adjunt que acabar\u00e0 xifrant els arxius de l’equip.<\/p>\n
Per\u00f2 en l’actualitat tamb\u00e9 s’utilitzen altres t\u00e8cniques, com ara alguns ransomware com Crysis \/ Dharma o Matrix el vector d’entrada \u00e9s precisament el protocol d’escriptori remot. Utilitzant cercadors com Shodan, troben equips accessibles que tinguin contrasenyes febles i usuaris per defecte habilitats com “convidat”, “backup”, etc. Un cop accedeixen a l’equip procedeixen a desactivar sistemes de protecci\u00f3 com instant\u00e0nies de volum o punts de restauraci\u00f3 i xifren tota la informaci\u00f3 del sistema demanant un rescat per lliurar la contrasenya de desxifrat.<\/p>\n
Quan es pateix un atac d’aquest tipus se sol pensar \u00fanicament en qu\u00e8 s’ha patit una bretxa de disponibilitat fins que s’aconsegueix recuperar la informaci\u00f3, habitualment des de les c\u00f2pies de seguretat, si es disposa d’elles. Per\u00f2 no sempre es t\u00e9 en compte que han estat compromesos diferents comptes d’usuari que poden pert\u00e0nyer a un domini, que s’ha pogut accedir a altres equips de l’organitzaci\u00f3 i aconseguir credencials diferents a les del servidor afectat, a m\u00e9s es desconeix si el malware ha pogut enviar alguna informaci\u00f3 emmagatzemada en els nostres sistemes cap a l’exterior.<\/p>\n
La primera mesura preventiva a dur a terme per evitar aquests atacs \u00e9s no exposar els serveis d’escriptori remot directament a internet mitjan\u00e7ant la redirecci\u00f3 de ports, en considerar-se una pr\u00e0ctica insegura. Com a mesura correctiva, disposar de c\u00f2pies de seguretat de les dades \u00e9s la mesura m\u00e9s efica\u00e7.<\/p>\n
Per a m\u00e9s informaci\u00f3 sobre mesures preventives i com actuar davant d’un ransomware que hagi xifrat teus dispositius, l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades recomana consultar la guia sobre Ransomware publicada per INCIBE, l’informe de bones pr\u00e0ctiques del CCN-CERT i les recomanacions de mesures de seguretat davant ransomware tamb\u00e9 del CCN-CERT.<\/p>\n","protected":false},"excerpt":{"rendered":"
Una de les mesures en qu\u00e8 es materialitza el principi de responsabilitat activa de l’RGPD \u00e9s en l’obligaci\u00f3 de notificar les bretxes de seguretat a l’autoritat de control.<\/p>\n","protected":false},"author":3,"featured_media":2179,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2174"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=2174"}],"version-history":[{"count":2,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2174\/revisions"}],"predecessor-version":[{"id":2177,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2174\/revisions\/2177"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/2179"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=2174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=2174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=2174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}