{"id":902,"date":"2020-07-06T09:05:14","date_gmt":"2020-07-06T09:05:14","guid":{"rendered":"https:\/\/www.all4sec.es\/blog\/?p=902"},"modified":"2020-11-17T12:57:43","modified_gmt":"2020-11-17T12:57:43","slug":"ataque-al-robot-rpa","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/","title":{"rendered":"Ataques al robot RPA"},"content":{"rendered":"\n

Los ataques a robots se est\u00e1n convirtiendo en una pr\u00e1ctica cada vez m\u00e1s extendida. <\/strong><\/h3>\n\n\n\n

Numerosas empresas comienzan a integrar elementos tecnol\u00f3gicos semiaut\u00f3nomos en actividades rutinarias<\/strong> realizadas por sus empleados. Con ello pretenden optimizar la operatividad de sus cadenas de producci\u00f3n y, por supuesto, sus flujos de trabajo en la oficina.<\/p>\n\n\n\n

A nadie se le escapa que la robotizaci\u00f3n, impulsada por la transformaci\u00f3n digital, es ya una realidad. La reducci\u00f3n de la intervenci\u00f3n humana en ciertas tareas se est\u00e1 mostrando como un objetivo que todo el mundo pretende alcanzar.<\/p>\n\n\n\n

RPA \u2013 Robot Process Automation<\/em><\/strong><\/h3>\n\n\n\n

En paralelo y desde hace algunos a\u00f1os ha surgido en el mercado una tecnolog\u00eda conocida como RPA<\/a><\/strong> \u2014Robot Process Automation<\/strong><\/em>. Bajo estas siglas se recoge la idea conceptualmente sencilla de un \u201celemento tecnol\u00f3gico que emula el comportamiento humano para llevar a cabo una secuencia de acciones que conllevan la ejecuci\u00f3n de una actividad<\/em><\/strong>\u201d. Nada nuevo, si lo observamos desde la perspectiva cl\u00e1sica de las l\u00edneas de producci\u00f3n en la automoci\u00f3n, la log\u00edstica o la alimentaci\u00f3n, por poner algunos ejemplos.<\/p>\n\n\n\n

Sin embargo, s\u00ed que resulta novedoso. \u00bfQu\u00e9 podr\u00edamos decir de la automatizaci\u00f3n cuando se trata de tareas realizadas por personas que trabajan en empresas menos \u201cmecanizadas\u201d? <\/strong><\/em>Dicho en t\u00e9rminos que todos entendamos, la automatizaci\u00f3n de tareas de negocio en servicios de call-centers, entornos financieros, actividades de departamentos de recursos humanos, funciones administrativas, de sistemas de informaci\u00f3n, etc. Todas son actividades que requieren de la intervenci\u00f3n de una persona situada frente a un ordenador<\/em><\/strong>.<\/p>\n\n\n\n

Normalmente la forma de interactuar con estos sistemas es a trav\u00e9s de un interfaz gr\u00e1fico asociado a una aplicaci\u00f3n. Y ah\u00ed es donde el concepto de RPA ha encontrado su nicho de mercado. Flujos tradicionales de actividades a golpe de click de rat\u00f3n o pulsaciones a un teclado se est\u00e1n viendo automatizadas por aplicaciones que reproducen el comportamiento humano cuando una persona est\u00e1 realizando la tarea<\/em><\/strong>. De acuerdo con un estudio elaborado por la consultora Deloitte<\/a>, el RPA est\u00e1 consiguiendo, all\u00ed donde se aplica, mejorar la productividad en un 86% y reducir el coste de ejecuci\u00f3n en m\u00e1s de un 69%<\/em>.<\/p>\n\n\n\n

En el mercado ya hay herramientas, como UiPath<\/a>, Automation Anyware<\/a><\/em> o BluePrism<\/a>,<\/em> que facilitan su implantaci\u00f3n y que poco a poco pretenden alzarse con el liderazgo. Seg\u00fan Forrester, las aplicaciones RPA puede superar los 2.900 millones de d\u00f3lares en 2021<\/a><\/em><\/strong>; una cantidad irrisoria si pensamos en t\u00e9rminos de la optimizaci\u00f3n que pueden suponer para los costes de las empresas.<\/p>\n\n\n\n

\u2026 Pero \u00bfson seguros?<\/strong><\/h3>\n\n\n\n

Asumiendo el modelo id\u00edlico que plantea la tecnolog\u00eda, nos encontramos con algunas dudas que desde el punto de vista de ciberseguridad pretendemos plantear. Y es que la proliferaci\u00f3n de servicios RPA dejan en el aire algunas preguntas que no son sencillas de responder.  No en vano, los servicios RPA abren una nueva superficie de ataque para los ciberdelincuentes<\/a><\/em><\/strong> a trav\u00e9s de la cual pueden robar, difundir, destruir o modificar datos sensibles de una compa\u00f1\u00eda<\/em><\/strong>. Tambi\u00e9n puede suponer una puerta al acceso no autorizado a aplicaciones y sistema o a la explotaci\u00f3n de vulnerabilidades que permitan llegar a otros puntos de la organizaci\u00f3n o incluso interrumpir servicios, a trav\u00e9s de ataques de DDoS<\/a>.<\/p>\n\n\n\n

Un interesante estudio elaborado por la consultora EY<\/a><\/strong> pone de manifiesto algunas pautas a seguir cuando se decide implementar sistemas de automatizaci\u00f3n utilizando RPA. Estas pautas incluyen (1) la gobernanza <\/em>(mediante un an\u00e1lisis de riesgos cuidadoso y la implementaci\u00f3n de pol\u00edticas de seguridad relacionadas con su uso), (2) la auditor\u00eda tanto del software como del hardware<\/a> utilizado para el despliegue de los servicios RPA, (3) la gesti\u00f3n de la identidad y el control de accesos<\/em> a servicios a los que los sistemas robotizados pueden llegar, (4) la protecci\u00f3n de los datos<\/em> y (5) la monitorizaci\u00f3n<\/em> de los servicios que proporcionan. Siguiendo estas premisas quiz\u00e1s podamos dar una oportunidad a este tipo de sistemas.<\/p>\n\n\n\n

Ciberseguridad a trav\u00e9s de RPA<\/strong><\/h3>\n\n\n\n

Si se piensa detenidamente, los sistemas basados en RPA tambi\u00e9n podr\u00edan contribuir a mejorar la ciberseguridad de una organizaci\u00f3n<\/a>. Ayudar\u00edan, por ejemplo, a reducir los tiempos de detecci\u00f3n y respuesta<\/a> a amenazas a trav\u00e9s del filtrado y clasificaci\u00f3n de notificaciones \u2014recogida de datos; an\u00e1lisis; operaci\u00f3n y reporting\u2014 con la automatizaci\u00f3n de servicios en SIEM<\/em> y\/o SOAR<\/em>. Contribuir\u00edan al descubrimiento autom\u00e1tico de aplicaciones y dispositivos, combatiendo el shadow IT<\/em>. Se utilizar\u00edan para automatizar los procesos de actualizaciones de software reduciendo las vulnerabilidades. Incluso contribuir\u00edan a atenuar los problemas de disponibilidad de recursos cualificados<\/strong> que sufre el sector, liber\u00e1ndolos de las actividades m\u00e1s rutinarias<\/strong>. Y todo ello, los 365 d\u00edas del a\u00f1o y las 24 horas al d\u00eda.<\/p>\n\n\n\n

\u00bfQui\u00e9n est\u00e1 al otro lado?<\/strong><\/h3>\n\n\n\n

El enunciado parece atractivo. Tareas como la provisi\u00f3n de usuarios, los servicios de help-desk<\/em>, la sincronizaci\u00f3n de sistemas, la correlaci\u00f3n de eventos de seguridad o la introducci\u00f3n de datos en formularios se convertir\u00e1n en objeto de deseo de un robot desarrollado con herramientas RPA<\/strong>.<\/p>\n\n\n\n

Los \u00e1mbitos de aplicaci\u00f3n ser\u00e1n m\u00faltiples y variados<\/a>, desde la gesti\u00f3n de sistema de informaci\u00f3n a los entornos financieros, la log\u00edstica y distribuci\u00f3n, la energ\u00eda\u2026 Cualquier trabajo inform\u00e1tico que realicemos los seres humanos<\/a> de manera repetitiva podr\u00eda ser implementado como un robot.<\/p>\n\n\n\n

Y entre tanta automatizaci\u00f3n surgir\u00e1n<\/em><\/strong> los nuevos ciberdelincuentes que har\u00e1n del RPA tambi\u00e9n uno de sus recursos preferidos<\/em><\/strong>; sobre todo para aquellas tareas que les resulten m\u00e1s repetitivas. Y si no, pensemos en la complejidad del spam, el phishing o algunas otras t\u00e9cnicas basadas en ingenier\u00eda social. No se requiere mucho tiempo y esfuerzo programar tareas \u2014los llamados bots<\/em>\u2014 que se dediquen a extorsionar a las personas a trav\u00e9s de Internet interactuando incluso con ellas.<\/p>\n\n\n\n

Quiz\u00e1s lo veamos. Lo extra\u00f1o ser\u00e1 que en el otro extremo posiblemente que ya no haya una persona. Al final, y pens\u00e1ndolo bien, \u00bfcu\u00e1nto tiempo creen que tardaremos en ver c\u00f3mo un robot intenta enga\u00f1ar a otro robot?<\/strong><\/em><\/p>\n\n\n\n

\n","protected":false},"excerpt":{"rendered":"

Numerosas empresas comienzan a integrar elementos tecnol\u00f3gicos semiaut\u00f3nomos en actividades rutinarias realizadas por sus empleados. Pero \u00bfson seguros?<\/p>\n","protected":false},"author":3,"featured_media":995,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,9,19,14,10],"tags":[34,36,33,35],"yoast_head":"\nAtaques al robot RPA - all4sec.es<\/title>\n<meta name=\"description\" content=\"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ataques al robot RPA - all4sec.es\" \/>\n<meta property=\"og:description\" content=\"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/\" \/>\n<meta property=\"og:site_name\" content=\"all4sec.es\" \/>\n<meta property=\"article:published_time\" content=\"2020-07-06T09:05:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-11-17T12:57:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1706\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Juanjo Galan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juanjo Galan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/\",\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/\",\"name\":\"Ataques al robot RPA - all4sec.es\",\"isPartOf\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg\",\"datePublished\":\"2020-07-06T09:05:14+00:00\",\"dateModified\":\"2020-11-17T12:57:43+00:00\",\"author\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\"},\"description\":\"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.\",\"breadcrumb\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage\",\"url\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg\",\"contentUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg\",\"width\":2560,\"height\":1706},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/all4sec.es\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ataques al robot RPA\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/all4sec.es\/blog\/#website\",\"url\":\"https:\/\/all4sec.es\/blog\/\",\"name\":\"all4sec.es\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/all4sec.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\",\"name\":\"Juanjo Galan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"caption\":\"Juanjo Galan\"},\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ataques al robot RPA - all4sec.es","description":"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/","og_locale":"es_ES","og_type":"article","og_title":"Ataques al robot RPA - all4sec.es","og_description":"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.","og_url":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/","og_site_name":"all4sec.es","article_published_time":"2020-07-06T09:05:14+00:00","article_modified_time":"2020-11-17T12:57:43+00:00","og_image":[{"width":2560,"height":1706,"url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg","type":"image\/jpeg"}],"author":"Juanjo Galan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Juanjo Galan","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/","url":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/","name":"Ataques al robot RPA - all4sec.es","isPartOf":{"@id":"https:\/\/all4sec.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage"},"image":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage"},"thumbnailUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg","datePublished":"2020-07-06T09:05:14+00:00","dateModified":"2020-11-17T12:57:43+00:00","author":{"@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9"},"description":"Ataques al robot RPA . El uso de robots se ha convertido en una pr\u00e1ctica muy extendida. La automatizaci\u00f3n de tareas inform\u00e1ticas puede ser un objetivo.","breadcrumb":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#primaryimage","url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg","contentUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2020\/08\/robot-scaled.jpg","width":2560,"height":1706},{"@type":"BreadcrumbList","@id":"https:\/\/all4sec.es\/blog\/index.php\/2020\/07\/06\/ataque-al-robot-rpa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/all4sec.es\/blog\/"},{"@type":"ListItem","position":2,"name":"Ataques al robot RPA"}]},{"@type":"WebSite","@id":"https:\/\/all4sec.es\/blog\/#website","url":"https:\/\/all4sec.es\/blog\/","name":"all4sec.es","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/all4sec.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9","name":"Juanjo Galan","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","caption":"Juanjo Galan"},"url":"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/"}]}},"_links":{"self":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/902"}],"collection":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=902"}],"version-history":[{"count":16,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/902\/revisions"}],"predecessor-version":[{"id":1163,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/902\/revisions\/1163"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media\/995"}],"wp:attachment":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}