Ciberseguridad en alerta: Los ataques más impactantes a sitios web y cómo proteger tu empresa
Creado por: Francisco Javier González Aguirre
20/10/2024
Las organizaciones recopilan, transmiten y almacenan grandes cantidades de información de sus usuarios y colaboradores, necesarias para desarrollar sus estrategias de negocio y sus operaciones del día a día, pero, cuando esta información cae en manos no deseadas empiezan grandes dolores de cabeza.
En la historia reciente, uno de los casos de ataques más recordado por su duración y la cantidad de usuarios afectados es el que afectó a la EPS colombiana Sanitas, filial en Colombia del grupo español Keralty, entre diciembre de 2022 y enero de 2023. De acuerdo con la Superintendencia Nacional de Salud, se vulnera información confidencial de 241.589 usuarios y se afectó la prestación normal de servicios a más de 5 millones de usuarios por más de 45 días.
Semanas después, en enero de 2023, la red colombiana de farmacias Audifarma sufrió un ataque informático que los obligó a inactivar sus servidores inhabilitando su plataforma web, aplicación móvil, servicio de turno virtual, agendamiento de citas y solicitud de medicamentos a domicilio, afectando a más de 12 millones de usuarios de diferentes EPS a quienes presta el servicio de dispensación de medicamentos.
El área de la salud no es la única en la mira de los delincuentes. En enero de 2024 un atacante logró iniciar sesión en el panel de control de RIPE NCC de la empresa de telecomunicaciones española Orange. RIPE es la entidad que gestiona el Registro Regional de Internet para Europa, Oriente Medio y Asia Central, que entre otras labores supervisa la asignación del direccionamiento IPv4 e IPv6. Una vez dentro del sistema, el atacante empezó a realizar cambios en la configuración de RPKI, que se utiliza para validar el enrutamiento de internet, lo que causó que sus usuarios se quedarán sin navegación por casi 4 horas.
En mayo de 2024, otra gran empresa de telecomunicaciones informó haber sido víctima de filtración de información. Esta vez Telefónica reconoció que un ataque informático podría haber causado la filtración de datos de más de 120.000 de sus usuarios.
Un atacante puede utilizar múltiples estrategias para lograr vulnerar un sistema y acceder a información confidencial. Uno de los ataques que más impacto tiene sobre las operaciones de las organizaciones es el que se basa en la utilización de un software conocido como ransomware. Este tipo de malware secuestra la información aplicando un proceso de cifrado que únicamente conoce el atacante y quien pide un rescate a cambio de devolver el acceso a la información.
De acuerdo con el último Informe de Panorama de Amenazas publicado por S21SEC, los ataques utilizando ransomware muestran un crecimiento constante pasando de 1466 ataques documentados en el primer semestre de 2022 a 2175 ataques en el mismo periodo de 2024, un aumento de 48%.
El mismo informe revela que los sectores de la economía más afectados por ataques de tipo ransomware son manufactura, consultoría y servicios con 757, 263 y 170 ataques documentados respectivamente.
Los países más afectados por ataques de tipo ransomware son Estados Unidos, Reino Unido, Alemania, Italia y España, pero del listado no escapan países de Latinoamérica. De acuerdo con el Índice de Inteligencia de Amenazas publicado por IBM para el 2024, en Latinoamérica, Brasil se ubica en primer lugar como el país más atacado con 68% de los casos registrados, seguido por Colombia con 17% y Chile con 8%.
De acuerdo con el informe “El estado de la ciberseguridad en Latinoamérica para 2024” publicado por Manage Engine, el 59% de las empresas consultadas enfrentaron un aumento en las brechas de ciberseguridad en 2023 comparado con años anteriores. El mismo informe revela que el 25% de las empresas colombianas consultadas enfrentaron un ataque de ciberseguridad que representó pérdidas financieras.
Aunque el horizonte se muestra sombrío para las organizaciones existen muchas herramientas que permiten desarrollar estrategias de ciberseguridad para mitigar los riesgos asociados con pérdida de información confidencial y pérdidas económicas por detención de las operaciones.
En el caso de ataques con ransomware una de las principales estrategias, si ya se ha materializado la amenaza, es recuperar la información secuestrada a partir de respaldos o backups realizados periódicamente. Es recomendable que estos backups se encuentren en ubicaciones diferentes a donde está la información originalmente guardada, pues si todo está en el mismo servidor y éste se ve comprometido lo más probable es que también se pierda el acceso a los respaldos.
Es importante mencionar que ninguna estrategia es exitosa si no hay compromiso de parte de los colaboradores. Un ataque de ransomware normalmente comienza con un mensaje de correo electrónico que incluye un enlace a una página web maliciosa o un archivo adjunto infectado con el malware. Si los colaboradores desarrollan habilidades para realizar una detección temprana de este tipo de correos maliciosos en conjunto con soluciones de detección de amenazas implementadas por las organizaciones se podrán mitigar muchos de los potenciales ataques que siguen en aumento.
Francisco Javier González Aguirre
Ingeniero Electrónico de formación y docente de vocación.
Docente Universitario de redes de telecomunicaciones y seguridad de la información.
Consultor en ciberseguridad.
