Las configuraciones incorrectas abren la puerta a los atacantes, lo que les facilita explotar sistemas, acceder a datos sensibles o incluso tomar control de redes completas. Son una de las vulnerabilidades más comunes tanto en infraestructuras de TI tradicionales como en entornos cloud. Ya sea software sin parchear o buckets de almacenamiento expuestos, estos errores pueden provocar filtraciones de datos, pérdidas financieras y daños a la reputación.

“Esto le puede pasar a cualquiera”, dijo Ethan Tancredi, manager, technical account management at Huntress. “Es imprescindible que, como proveedor de servicios, existan procedimientos que primero indiquen explícitamente cambiar las credenciales predeterminadas de la cuenta y luego que alguien audite ese trabajo. La ciberseguridad es un proceso continuo, y es imprescindible revisar el trabajo realizado para prevenir ataques que forman parte del manual de un actor de amenazas”.