Panorama de amenazas del 2021, una retrospectiva: enfoque en las vulnerabilidades que importan más
por El Equipo de respuesta de seguridad de Tenable
Página de inicio del Blog / Investigación
Una revisión de las vulnerabilidades y filtraciones de datos del año, con información para ayudar a guiar la estrategia de ciberseguridad en 2022 y más allá.
“No aprendemos de la experiencia... aprendemos de reflexionar sobre la experiencia” - John Dewey, filósofo estadounidense.
Todos sabemos que la mejor manera de mejorar es mediante la elaboración de informes, especialmente cuando se trata de revisar los eventos y vulnerabilidades de seguridad. "Panorama de amenazas del 2021, una retrospectiva elaborada por Tenable" (TLR) es un recurso valioso para los profesionales de la seguridad que pretenden mejorar su comprensión del panorama de amenazas en 2021 con el objetivo de mejorar su seguridad en 2022.
"Panorama de amenazas, una retrospectiva" es el resultado de un seguimiento y análisis de las advertencias gubernamentales, de proveedores e investigadores sobre vulnerabilidades importantes a lo largo del año. El Equipo de respuesta de seguridad de Tenable elabora el informe anualmente para proporcionar un recurso para los profesionales de la ciberseguridad.
En 2021, se asignaron 21 957 nuevas CVE de enero a noviembre, un aumento del 20 % con respecto a 2020. Se revelaron 105 vulnerabilidades de día cero, un aumento del 262 % con respecto a las 29 vulnerabilidades de día cero de 2020. En cuanto a las filtraciones de datos, nuestra cifra es de 1825 en los 12 meses que van de octubre de 2020 a octubre de 2021. Todas estas métricas representan un aumento en relación a los datos de 2020.
Un elemento que evocó memorias cuando estábamos compilando este informe fue la revelación de un importante evento de seguridad justo cuando el año estaba llegando a su fin. En 2020 nos afectó la campaña de ciberespionaje NOBELIUM, dirigida a organizaciones a través de SolarWinds en diciembre, y por supuesto en 2021 tuvimos exposición de la vulnerabilidad Log4Shell.
Al igual que SolarWinds, es importante no dejar que Log4Shell nos distraiga de la multitud de otras vulnerabilidades y eventos de seguridad que se revisan en TLR. De hecho, el estudio demuestra el enorme volumen de vulnerabilidades a las que se enfrentan las organizaciones de seguridad e ilustra los desafíos de reducir el riesgo.
Qué hay dentro de "Panorama de amenazas del 2021, una retrospectiva"
En la sección uno del informe, se revisan los eventos de alto nivel y las tendencias del año, las vulnerabilidades de día cero y las vulnerabilidades heredadas. Aquí se analizan las principales vulnerabilidades y las vulnerabilidades de día cero del año, incluida la exploración de su origen y los sistemas afectados. Por ejemplo, predominaron las fallas en Microsoft Exchange y el Administrador de Impresión de Windows.
La sección dos, trata sobre lo que hicieron los agentes maliciosos este año y cómo lo hicieron. Revisamos el resultado de sus esfuerzos, incluidas las filtraciones de datos, el ransomware y los ataques contra la cadena de suministro.
La sección tres es una lista valiosa y una descripción general de cada vulnerabilidad importante del año y del proveedor afectado. Hay más de 300 vulnerabilidades en esta lista, incluido el contexto, como la criticidad de cada una, los eventos que tuvieron lugar y el proveedor al que afectaron. En el ya ocupado día del personal de seguridad, "Panorama de amenazas, una retrospectiva" ayuda a dar sentido a una cacofonía de vulnerabilidades en un año que fue diferente a cualquier otro.
Qué aprenderá de "Panorama de amenazas del 2021, una retrospectiva elaborada por Tenable"
- Los desafíos para proteger un perímetro en evolución.
- Cómo aprovechan los grupos de ransomware las vulnerabilidades y las configuraciones incorrectas de Active Directory en sus ataques.
- Contexto que rodea el aumento de los ataques a la cadena de suministro tras el incidente de NOBELIUM SolarWinds.
Obtenga más información
- Descargue el informe completo aquí.
- Asista al seminario web: Recapitulación y orientación para el defensor de 2022 de Tenable Research para 2021.
- Publicación de blog acerca de "Panorama de amenazas del 2021, una retrospectiva", tablero de control de Tenable.io.
- Publicación de blog acerca de "Panorama de amenazas del 2021, una retrospectiva", tablero de control de Tenable.sc.
- Siga al Equipo de respuesta de seguridad de Tenable en Tenable Community.
Artículos relacionados
Recent NVD Delays Won’t Affect Tenable Vulnerability Management Customers Thanks To Our Diverse Scoring Sources
March 19, 2024NIST has announced delays in the CVE enrichment process of its National Vulnerability Database (NVD), but the situation doesn’t impact Tenable VM customers because our vulnerability scoring is based on multiple sources.
Cybersecurity Snapshot: Cyber Pros Say How AI Is Changing Their Work, While the FBI Reports Ransomware Hit Critical Infrastructure Hard in 2023
March 8, 2024More than 40% of ransomware attacks last year impacted critical infrastructure. Plus, a survey shows how artificial intelligence is impacting cybersecurity jobs. Meanwhile, MITRE updated a database about insider threats. And why you need a custom compensation strategy to recruit cyber pros. And much more!
Cybersecurity Snapshot: NIST’s Cybersecurity Framework Gets Major Update, as Advisories on APT29 and ALPHV Blackcat Get Rolled Out
March 1, 2024Check out what’s new in NIST’s makeover of its Cybersecurity Framework. Plus, the latest guidance on cyberattack groups APT29 and ALPHV Blackcat. Also, how to assess the cybersecurity capabilities of a generative AI LLM. And the most prevalent malware in Q4. And much more!
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Enhancing Transportation Cybersecurity and Fleet Management for the DoD
March 25, 2024Few things can halt operations across the Department of Defense like a critical failure of logistics and transportation. From automated asset inventory to malicious-activity detections through baselining, learn how Tenable OT Security can protect these critical functions within the DoD and work towards the federal government’s zero trust mandate in OT environments.
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
- Risk-based Vulnerability Management
- Vulnerability Management