Si uno fuera en este momento a una de las miles de oficinas vacías y abriera el cajón de algún responsable de TI seguramente encontrará proyectos con títulos como: “Esquema de trabajo remoto eventual” o “Evaluación para posible actualización de infraestructura y políticas asociadas a teletrabajo”. Frente a la necesidad de un negocio resiliente, descentralizado y a prueba de pandemias, de un día para el otro esos planes se volvieron la piedra angular de la operación de las empresas. Quienes contaban con una visión innovadora estuvieron un paso adelante mientras que los que decidieron “cajonearlos” recordarán este tiempo como uno de los ejercicios más complejos y uno de los escenarios más adversos que tuvieron que enfrentar.
Las empresas y empleados se adaptaron rápidamente a esta nueva modalidad. Pero también la medicina, la educación, el transporte, las entidades financieras, la actividad industrial, los consumidores y las entidades estatales, entre otros. Y mientras las oficinas se mudaron a las casas, este contexto dejó la puerta abierta para que los hackers salieran a atacar entornos vulnerables con una presa de preferencia: el empleado que está afuera de la arquitectura de ciberseguridad diseñada por la empresa e incluso operando sobre ordenadores personales o teléfonos móviles.
Este nuevo contexto global, y en el caso de Uruguay donde la cuarentena voluntaria fue respetada desde el primer día por la mayoría de los uruguayos, llevó a un incremento notorio en el uso de plataformas de streaming, ya conocidas como ser Netflix, YouTube, Spotify, Twitch. Esto motivó a que los fraudes enviados por correo electrónico (phishing) aumentaran. En muchos casos robando datos de tarjetas de crédito personales o credenciales asociadas a estas plataformas.
Adicional a esto, se nos presenta una oleada de información sobre el Coronavirus en distintos medios. Hoy, no solo es responsabilidad del usuario buscar fuentes confiables y evitar consumir los tan conocidos “fake news” sino que también somos el punto más vulnerable de nuestras empresas. Los hackers u organizaciones cibercriminales no tomaron descanso, aprovechando más que nunca esta situación, creando páginas web con mapas falsos que redirigían al usuario a otros portales o directamente descargaban un malware en el dispositivo.
Otro episodio reciente publicado por BBC fue la extorsión a una universidad de Estados Unidos que investigaba una cura para el coronavirus. El grupo de hackers bajo este ataque solicitaba 1 millón de dólares por liberar la información que había sido “secuestrada” a la universidad. Este ataque es conocido como Ransomware y claramente están viendo una gran oportunidad en centros educativos y médicos.
Teniendo en cuenta que en este momento la salud es uno de los servicios esenciales más importantes a escala mundial, el FBI lanzó un comunicado enfocado a entidades públicas y privadas de ese sector en donde confirma la existencia de ataques exitosos a un gran número de hospitales vinculados al malware del tipo Remote Access Trojan (RAT, por sus siglas en inglés) conocido como “Kwampir”. Compuesto por distintos módulos que le permiten al atacante ingresar y permanecer en la red de la institución para luego ganar acceso a identidades almacenadas en controladores de dominio, información crítica alojada en servidores de archivos, gestores de equipamiento de control industrial de la propia red del hospital, entre otros. En estos casos el origen se encuentra principalmente asociado a proveedores, tanto de software como hardware, que prestan servicio a los hospitales.
Habilitar la modalidad de teletrabajo resuelve una parte del problema, pero ahora es el momento de actuar en materia de seguridad y tipificar todos y cada uno de los roles que requieren acceso a los sistemas para continuar operando. Implementar soluciones de segundo factor de autenticación o herramientas de protección frente a ataques de denegación de servicio distribuidos para aquellos que deben exponerse públicamente son imprescindibles, entre otras medidas, pero también hay que equipar tecnológicamente y capacitar a las personas para que puedan proteger la operación del negocio. Los atacantes siguen activos, cambiaron el foco y saben que los empleados conectados a Internet son la entrada para acceder de manera rápida, sencilla y silenciosa.
Acerca de Logicalis
Logicalis es un proveedor internacional de soluciones de servicios digitales que busca acelerar la transformación digital de sus 10.000 clientes en todo el mundo.
A través de una red de centros especializados conectados globalmente, expertos de sectores líderes (educación, servicios financieros, gobierno, atención médica, Manufactura, servicios profesionales, venta minorista y telecomunicaciones) y socios estratégicos (como Cisco, Microsoft, HPE, IBM, NetApp, Oracle, ServiceNow y VMware), Logicalis tiene más de 6,500 colaboradores enfocados en comprender las prioridades de los clientes y mejorar su experiencia.
Como Architects of ChangeTM, el enfoque de Logicalis es diseñar, apoyar y ejecutar la transformación digital de los clientes uniendo la visión éstos con su experiencia tecnológica y conocimientos de la industria. A partir de su profundo conocimiento de las tendencias de la industria de TI, como Seguridad, Cloud, Gestión de datos e IoT, la compañía puede abordar las prioridades de sus clientes, como revenue y crecimiento empresarial, eficiencia operativa, innovación, riesgos y compliance, gestión de datos y la sustentabilidad.
El Grupo Logicalis tiene ingresos anuales de $ 1.7 mil millones, con operaciones en Europa, América del Norte, América Latina, Asia Pacífico y África. Es una división de Datatec Limited, que cotiza en la Bolsa de Johannesburgo, con ingresos de más de $ 4,3 mil millones.
Para obtener más información, visite https://www.logicalis.com/
Conecta