Ciberseguridad MSP: Clientes no ven quién tiene acceso permanente

El episodio resalta una brecha de gobernanza en cómo los servicios administrados de TI otorgan confianza y acceso permanente a fabricantes terceros en los entornos de sus clientes. Mecanismos clave como el consentimiento de socios de Microsoft y credenciales delegadas hacen que los clientes rara vez tengan visibilidad sobre los fabricantes o herramientas conectados por sus servicios administrados de TI. Los incidentes con N-able, ConnectWise y MSP Process muestran cómo estas dependencias invisibles exponen a los clientes sin su aprobación explícita.

Las violaciones recientes ilustran el riesgo: ConnectWise Cloud Backup afectó a más de 2,300 socios, y Huntress reportó actividad sospechosa en casi 1,000 cuentas y 300 intrusiones confirmadas. En MSP Process, la pérdida de secretos y tokens permitió que atacantes accedieran a entornos sin inicio de sesión ni autenticación multifactor, según los respondedores del incidente. Estas debilidades permiten acceso no autorizado y persistente, y a menudo ni los fabricantes ni los clientes logran auditar completamente la exposición tras un incidente.

Otras evidencias refuerzan el problema: solo el 42% de los proveedores norteamericanos habilitan autenticación multifactor para la mayoría de los clientes, según GTIA. Aunque algunos fabricantes, como Microsoft, notifican sobre nuevos accesos a datos, la mayoría de las herramientas integradas por servicios administrados de TI carecen de esta transparencia. Los intentos de migrar a modelos de autorización controlados por el usuario siguen siendo limitados y poco probados.

Para los servicios administrados de TI y líderes tecnológicos, estas dinámicas refuerzan la necesidad de documentar claramente los fabricantes con acceso permanente, obtener aprobación explícita del cliente y establecer procedimientos de notificación ante cambios. Mantener estos inventarios desde los entornos del cliente será clave para la rendición de cuentas y para cumplir expectativas contractuales y de aseguradoras.

Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo.

Sobre El Negocio de la Tecnología: noticias y análisis de la industria MSP en español para proveedores de servicios administrados de TI y servicios gestionados en América Latina y España — IA para MSPs, precios y rentabilidad MSP, fusiones y adquisiciones, fabricantes y programas de socios, ciberseguridad MSP y operaciones. Con Dave Sobel, analista de la industria MSP. Un programa de MSP Radio.

MSP Radio cuenta con el apoyo de nuestros socios:

ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Oveka · OpenText · Pax8 · Rythmz · ScalePad · TimeZest

Apoyando a la comunidad de servicios de TI con información, análisis y transparencia.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.