Ciberataques: 3 lecciones del Caso Colonial Pipeline
Al momento de un ataque ransomware, sus consecuencias no solo se limitan a la seguridad de la información empresarial, pueden detener toda la operación.
De esta manera, se compromete una cadena de servicios y afectando a miles de personas, generando una debacle como fue el caso del ciberataque que afectó a Colonial Pipeline en Estados Unidos.
-
El 7 de mayo de 2021, la compañía Colonial Pipeline anunció que sufrió un ataque Ransomware que le obligó a congelar sus sistemas de TI provocando el desabastecimiento de combustible en EE.UU. 1. ¿Qué sucedió con la ciberseguridad de Colonial Pipeline?
Colonial Pipeline es uno de los más extensos sistemas de oleoductos de EE.UU, fue fundado en 1961 en Houston (Texas) y tiene sede en Alpharetta, Georgia. Brinda mayormente servicio a los estados al sur del país norteamericano y diariamente puede llegar a transportar 3 millones de barriles de combustible desde Houston a Nueva York.
Según lo que se conoce hasta ahora, el pasado 7 de mayo, la compañía Colonial Pipeline anunció que sufrió un ataque ransomware que le obligó a cerrar sus operaciones y congelar sus sistemas de TI provocando el desabastecimiento de combustible de la Costa Este del país norteamericano.
Este anuncio creó gran preocupación ya que esta empresa es particularmente vital para el funcionamiento de muchos aeropuertos de esta zona. Aún no se sabe con exactitud el vector inicial del ataque, pero la vulnerabilidad pudo provenir de cualquier lado y por eso el gobierno estadounidense firmó esta semana una orden ejecutiva para fortalecer los sistemas del gobierno y aumentar la prevención de ciberataques (ataques ransomware).
Esta situación se mantuvo durante 5 días y aún después de reiniciar sus operaciones, la empresa aseguró que tardarían más días en volver a la normalidad. El daño fue tan grande que generó varias interrupciones al momento de proveer su servicio.
- 2. Invierta en Seguridad de la información
Un grupo de ‘hackers’ llamado DarkSide, no sólo robó 100 GB de información sino que además desconectó por completo a Colonial Pipeline. Fue tal la magnitud del ataque, que el mismo gobierno estadounidense hizo una rueda de prensa pronunciándose sobre el ataque ransomware, dejando expuesta la vulnerabilidad de la seguridad de la información en este tipo de compañías.
También se reportaron alzas en el precio del combustible (uno de los más altos en los últimos años) y se generaron filas interminables de autos esperando para abastecerse.
Estos piratas informáticos administran un negocio de “ransomware-as-a-service” (RaaS), es decir, desarrollan herramientas que ayudan a otros “afiliados” criminales a llevar a cabo ataques de ransomware. Actualmente han cometido delitos en más de 15 países.
Se dedican a robar los datos de una organización y bloquean sus computadoras, por lo que las víctimas deben pagar una gran suma de dinero para recuperar el acceso a su red y evitar que se libere información confidencial.
Y es que mucho se ha hablado últimamente sobre la importancia de invertir en ciberseguridad, ya que el precio juega un factor clave a la hora de blindarnos en contra de los atacantes informáticos.
Este caso nos muestra que la relación costo-beneficio de las soluciones de seguridad es muy buena: nos podríamos estar ahorrando millones al implementar soluciones eficaces que eviten estas amenazas. Colonial Pipeline tuvo que pagar una suma de 4.4 millones de dólares a los ciberatacantes, sin contar con las pérdidas que se generaron en los momentos de suspensión.
En este ejemplo vemos a las naciones buscando culpables externos y a las compañías intentando identificar a esos agentes internos que fueron clave a la hora de cometer un error. En este tipo de escenarios no sirve mucho llorar sobre mojado y siempre se aconseja prevenir y actuar proactivamente para proteger la seguridad de la información.
Cada día crecen los grupos dedicados a las extorsiones y puede ser su empresa la próxima en sufrir un ataque. Según Emsisoft hay más de 24 grupos operando alrededor del mundo y están dedicados al cibersecuestro de redes informáticas.
- 3. Aprenda cómo evitar un ataque ransomware
Kapersky brinda una lista sobre vulnerabilidades que lo hacen un objetivo potencial para un ciberataque, dentro de las cuales destacan:
✅ El dispositivo utilizado ya no es de última generación
✅El dispositivo tiene software desactualizado
✅Los navegadores y / o sistemas operativos ya no están parchados
✅No existe un plan de respaldo adecuado
✅No se ha prestado suficiente atención a la ciberseguridad y no se cuenta con un plan concreto
Una vez ya identificados estos puntos, es importante también ayudarse de soluciones que fortalezcan y blinden su sistema. ManageEngine ofrece algunas recomendaciones:
👉 Prevención de ataque ransomware con DataSecurity Plus
Esta solución para la visibilidad y seguridad de datos, tiene una función de prevención de pérdidas de datos (DLP) que ayuda a detectar y responder ante el robo de datos sensibles mediante USB, correos electrónicos, impresoras y otros medios con vulnerabilidades.
Más específicamente cuenta con funciones específicas para combatir los ataques ransomware, ya que detecta y desactiva sus ciberataques desde el inicio con su mecanismo automático de respuesta a las amenazas y además le notifica al instante.
Con 4 pilares: Prevención, detección, respuesta y análisis, DataSecurity Plus es una alternativa integral que le dará más seguridad, revisará los permisos de sus archivos, detectará picos repentinos de eventos en archivos, y podrá apagar la máquina infectada por el un ataque ransomware. DSP las identificará rápidamente utilizando datos forenses precisos y procesables.
👉Seguridad de la información con EventLog Analyzer
Es importante revisar sus logs si desea conocer lo que sucede en su red y obtener información sobre las amenazas potenciales y detenerlas antes que estas se conviertan en un ataque. EventLog Analyzer es la solución de administración de logs que le ayudará a lograr esto de manera proactiva.
Cuenta con una interfaz de correlación mejorada que contiene más de treinta reglas de ataque predefinidas, incluidas las de ransomware, fuerza bruta y más. Además puede recibir alertas en tiempo real sobre tráfico sospechoso en su red y conexiones salientes a dominios maliciosos y servidores de devolución de llamada.
Es importante tener un plan bien constituido y definir buenas prácticas entre sus empleados y educarlos para evitar errores comunes, respaldar frecuentemente sus datos, tener inventario de sus activos, parchear y mantener su software actualizado, hacer descargar de sitios de confianza, tener claro que los navegadores son hoy en día una de las principales fuentes de vulnerabilidades y por lo tanto añadir add-ons que detengan los frecuentes pop-us. Nunca olvide que muchas precauciones no son suficientes.
Por: Isabel Cristina Montenegro – Marketing Analyst
Fuente de Información: Blog ManageEngine Latam
No olvides seguirnos en nuestras redes sociales
