Ataque de ransomware puede poner en jaque a las cadenas de suministro

 
Most recent

Genialidades para tus vacaciones en familia, disfrutalas en Residence Inn by Marriott Bogotá

Comunicaciones
12 points

Blanquear los dientes: Dos alimentos que ayudan a conseguirlo

NOTICIAS-ETF
120 points

Celebra tus reuniones empresariales de Fin de Año en AC Hotel Santa Marta by Marriott

Comunicaciones
6 points

Hoy, el Te verde, el gran enemigo del colesterol malo

NOTICIAS-ETF
176 points

Tengo algo muy importante que hacer

El diario de Enrique
12 points

Adviento 2022

NOTICIAS-ETF
14 points

Ahora que calienta el corazón

El diario de Enrique
12 points

No perdamos nada de nuestro tiempo

El diario de Enrique
18 points

Certifícate en Hacking Ético y otros cursos de ciberseguridad con ETEK

Comunicaciones
6 points

Los jóvenes, otra vez

El diario de Enrique
10 points
SHARE
TWEET
Etek International alertó sobre un ciberataque realizado contra el Instituto Nacional de Medicamentos y Alimentos (Invima) en el cual piratas informáticos irrumpieron los servidores que alojan sus datos e instalaron un ransomware que ocasionó la caída de los sistemas informáticos y afectó la capacidad operativa de los servicios prestados por la entidad.

Ataque de ransomware puede poner en jaque a las cadenas de suministro

Para Etek, este tipo de ciberataques dirigidos a infraestructuras críticas del gobierno —incluyendo instalaciones estatales, alimentos, agricultura y finanzas— pueden poner en jaque a las cadenas de suministro y afectar a todos sus actores desde empleados, proveedores y aliados, hasta fabricantes, exportadores y puertos, los cuales pueden ser objeto de estafas y extorsiones.

Reconocida como una entidad de vigilancia y control de carácter técnico-científico que trabaja para la protección de la salud individual y colectiva de los colombianos, Invima tomó la decisión el pasado 6 de febrero de desactivar el portal web y todos los canales de atención digital, luego del ataque cibernético.

CONTEXTO
A través de sus plataformas digitales, Invima realiza la vigilancia a la exportación e importación de alimentos, medicamentos y productos cosméticos, incluyendo la revisión en puertos, pasos fronterizos y aeropuertos, labores que están siendo desarrolladas de manera manual luego del ciberataque.

Aunque hasta ahora —según Invima— los asaltantes digitales no han conseguido robar información importante, los ciberdelincuentes estarían extorsionando a algunos funcionarios de la entidad con un monto de dinero en criptomonedas a cambio de reestablecer el acceso.

Según el Instituto, el ransomware utilizado fue BlackByte, un software maligno creado por una banda de delincuentes del mismo nombre, que fue el responsable de atacar al equipo de fútbol americano San Francisco 49ers y a la cooperativa de granos Farmers Cooperative Elevator Co, entre otros.

Un comunicado conjunto entre el FBI y la Agencia Nacional de Seguridad, Ciberseguridad e Infraestructura (CISA), resaltó que BlackByte ha dejado una estela maligna de ataques a servidores informáticos de entidades estatales y corporaciones a nivel mundial, todas con un detalle en común: los atacantes ganaron acceso al servidor gracias a una vulnerabilidad de Microsoft Exchange Server, que permite acceder a los recursos hasta ganar privilegios de administrador. Acto seguido, los atacantes encriptan los archivos y piden un rescate en criptomonedas para descifrar los datos.

REACCIONES
En diálogo con W Radio el director de Invima, Julio César Aldana, explicó que, si se activa la plataforma digital, puede que la exposición al riesgo sea más alta. “Los expertos de la mesa multisectorial nos dijeron que la información está encriptada, pero no hay fuga de datos. Debemos recuperar esa plataforma, pero hacerlo con mucha certeza y muchísimo cuidado”.

Mientras se resuelve el incidente, el Invima anunció nuevas medidas de carácter manual para garantizar la continuidad de los servicios. Eso incluye la habilitación de canales alternos temporales, la expedición de certificados de venta libre (CVL), consultas y trámites, autorización de materiales, objetos, envases y equipamientos y acciones concretas de farmacovigilancia.

De forma similar y para agilizar el proceso de nacionalización de materias primas y alimentos —y enfrentar la emergencia digital— el Gobierno adoptó trámites extraordinarios y de carácter temporal para las operaciones de importación.

“De hecho, la mayor preocupación es que los hackers pidan rescate, publiquen o vendan la información confidencial del Invima, aseguró Praveen Sengar, CEO de Etek International. “Esto puede derivar en que toda la cadena del negocio, incluyendo proveedores, empleados, firmas importadores y exportadores, fabricantes de alimentos y medicamentos, entre otros, sean objeto de estafas y extorsiones aumentando aún más su riesgo”.



MITIGACIÓN Y REMEDIACIÓN
Etek recomienda instalar actualizaciones y parches de software y firmware tan pronto sean publicados por el fabricante, e implementar un calendario de revisión de controladores de dominio, servidores, estaciones de trabajo y directorios en busca de cuentas de usuario nuevas o no reconocidas.

“Sin importar el giro del negocio, es necesario implementar copias de seguridad periódicas de modo que éstas se encuentren en una ubicación distinta e independiente y que no puedan eliminarse desde la fuente original”, prosiguió Praveen Sengar. “Las organizaciones deben segmentar sus redes para evitar que los delincuentes puedan acceder a los servidores de red desde cualquier otra máquina”.

También es importante auditar de forma periódica las cuentas de usuario con privilegios de administrador y configurar los controles de acceso teniendo en cuenta los privilegios mínimos necesarios.

“Es prioritario que las entidades gubernamentales de control a la salud y los medicamentos establezcan una estrategia definida y políticas para detectar, corregir y enfrentar los ataques a la seguridad de la información”, finalizó Praveen Sengar. “La idea es implementar y mantener sistemas resilientes, así como una hoja de ruta que ayude a evaluar el riesgo y asegurar la continuidad del negocio”.

SHARE
TWEET
To comment you must log in with your account or sign up!
Featured content