The Day-One Hole in Zero Trust Architecture
BleepingComputer · 1 oct, 16:01
Los procesos de incorporación de empleados y soporte técnico son puntos débiles en la arquitectura Zero Trust, donde atacantes pueden suplantar identidades falsas o comprometidas para obtener acceso corporativo. El FBI ha advertido sobre trabajadores norcoreanos que utilizan documentos fraudulentos e infraestructura proxy para acceder a redes empresariales, un ataque que invierte el modelo tradicional: la organización crea credenciales para el atacante en lugar de robárselas a empleados existentes. Las organizaciones deben verificar la identidad con la misma rigurosidad con la que autentican cuentas existentes, especialmente durante el bootstrapping de credenciales.
La vulnerabilidad radica en que los procesos de verificación de identidad son débiles o informales durante la incorporación de nuevos empleados. Los agentes de soporte técnico deben tomar decisiones de acceso de alto impacto con contexto limitado, lo que facilita que atacantes convenzan a una persona de su legitimidad. Una vez que un atacante pasa el proceso de contratación, la organización crea credenciales, MFA e incluso dispositivos corporativos para él, lo que consolida el acceso malicioso. El FBI reporta que trabajadores IT norcoreanos han usado identidades falsas, documentos fraudulentos y facilitadores radicados en EE.UU. para conseguir empleo remoto y acceso de red.
La solución propuesta es implementar capas de verificación de identidad en el flujo de incorporación, no dejarlas a criterio del agente. Métodos como validación de documentos de identidad emitidos por gobiernos combinados con pruebas biométricas de liveness proporcionan mayor seguridad antes de emitir credenciales, MFA o acceso. El principio debe extenderse más allá de la incorporación: cuando empleados posteriores contacten al service desk para cambios sensibles, deben reverificar su identidad antes de que el agente proceda. Verizon reportó que credenciales robadas están implicadas en el 44,7% de las filtraciones.
Puntos clave
- Atacantes norcoreanos utilizan identidades fraudulentas y documentos falsos para pasar procesos de contratación remota
- La verificación de identidad durante el día uno es crítica; una identidad mal establecida contamina todos los controles posteriores
- MFA fuerte no corrige un error en la etapa de enrollment si la persona equivocada recibió la credencial inicial
- Implementar verificación biométrica de documentos de identidad emitidos por gobiernos en el flujo de incorporación
- El service desk debe requerir reverificación de identidad mediante factores autenticados antes de procesar solicitudes sensibles