Lo siguiente puede ayudar a mantener a las organizaciones a salvo de un exploit de Log4j:

1. Parchee pronto y a menudo

Lo mejor es crear un sistema o proceso que garantice que las futuras versiones de sus aplicaciones, código, software, servidores y estaciones de trabajo permanezcan actualizadas.

Para ello, analice los parches siguiendo una cadencia regular. Por ejemplo, la versión 2.17.1 es el nivel de parche más reciente para log4j.

2. Desarrollar la confianza cero

Trate su red interna con confianza cero, igual que todo lo externo. Por ejemplo, puede desarrollar el enfoque de mínimo privilegio (confianza cero) para conceder permisos solo cuando sea necesario y limitar el acceso a quienes realmente lo necesiten para la continuidad del negocio.

Además, puede aislar las cargas de trabajo entre sí y denegar por defecto el acceso a determinados tráficos dentro de su red si, por ejemplo, no es necesario que una aplicación o sistema se comunique.

3.Eliminar el código

Si es imposible parchear la última revisión del código de una aplicación basada en log4j, elimine la función de la clase de búsqueda JDNI. Sin embargo, proceda con precaución porque podría afectar al funcionamiento de algunas aplicaciones
.

4.Asumir lo peor

Asuma siempre que todas las vulnerabilidades de base RCE conducen a infecciones basadas en gusanos. Por lo tanto, significaría que otros servidores corren el riesgo de ser explotados a través del servidor víctima. Asuma que todas sus redes y sistemas se verán comprometidos.

5.Realizar pruebas de seguridad

Realice pruebas con equipos morados y haga que los equipos rojos ataquen mientras los equipos azules verifican la visibilidad y se aseguran de que las defensas como IPS y EDR funcionan según lo previsto. Si algo no funciona como es debido, ajústelo y vuelva a ejecutarlo.

6.Investigar actividades maliciosas

Busque indicadores de ataque o compromiso si su organización ejecuta una versión vulnerable de log4j. Por ejemplo, la vulnerabilidad podría incluir una utilización de recursos anormalmente alta, actividad de registro inesperada, tráfico de red extraño a través de sus cargas de trabajo y la creación de nuevos usuarios.

7.Rastrear todo

Cree un sistema que rastree su red, incluidos los usuarios, los activos y el software del proveedor. Si aparecen nuevas incógnitas, investígalas y rastrea su origen.