Fabio Sánchez es Director de la Práctica de Ciberseguridad de OCP TECH, una empresa integradora de tecnología que ofrece soluciones innovadoras en diecisiete países de la región, incluída Argentina. Para Sánchez, “educación, gobierno y salud siguen siendo los objetivos principales del ciberdelito a nivel global”, una perspectiva que también confirman los datos de Check Point presentados en marzo. “Es cierto que hubo algunos casos resonantes en el pasado que condujeron a mejoras significativas en los protocolos de seguridad del sector educativo, pero hoy en promedio sigue siendo blanco de más de 2,000 intentos de ataque por semana”, sostiene Sánchez. De acuerdo al informe, los casos más importantes de 2023 a nivel global involucraron a la Universidad Johns Hopkins y al sistema universitario de Georgia, cuyos sistemas fueron comprometidos por el ransomware CL0P a través del software de transferencia de archivos gestionado MOVEit.
En Argentina, el caso más resonante tuvo como víctima a la Comisión Nacional de Valores (CNV), que sufrió un ataque de ransomware por parte del grupo Medusa en junio de 2023. Este ataque condujo al cifrado de archivos en los equipos afectados y el robo de información. Aunque la CNV logró aislar y controlar el ataque, sus plataformas en línea quedaron fuera de servicio. Este grupo, que también ha sido responsable de un ataque a la empresa Garbarino en el país, también se adjudicó la autoría en hechos delictivos contra empresas de Bolivia, Brasil, Chile, Colombia y República Dominicana, entre otros países de la región.
Este tipo de ataques requieren una atención especial por parte de las empresas, que tercerizan sus servicios de misión crítica para que coloquen mayores controles y verificaciones de seguridad en sus proveedores, pero esto no siempre se tiene en cuenta ni se contempla un modelo de seguridad compartido correctamente. “Cuando un evento de esta naturaleza ocurre en el sector público, como sucedió con la CNV, puede afectar a millones de ciudadanos e incluso paralizar las operaciones y los procedimientos de una ciudad entera”, advierte Sánchez.
¿Por qué la educación sigue siendo uno de los sectores más atractivos para el ciberdelito? Para Sánchez, ello se debe al enorme caudal de información personal sensible que manejan los sistemas de las escuelas públicas y privadas de enseñanza media. “Si a esto le sumamos el hecho de que presentan en líneas generales unos niveles más bajos de inversión en ciberseguridad y son más fáciles de vulnerar, estamos ante una tormenta perfecta”, concluyó.
En síntesis, los datos presentados en marzo por Check Point muestran que la prevención del ciberdelito mejoró ostensiblemente en la Argentina entre 2022 y 2023, pero el panorama de amenazas siempre cambiantes en el que nos desenvolvemos hoy nos muestra que no se puede bajar los brazos: todavía queda un largo trecho por recorrer.
Fuente: Ambito
