MENU
Canal 26
Buscar Noticias
OSA Argentina
30.07.2021  por TOTALMEDIOS

Apple, Microsoft y Migraciones: 3 ataques que obligaron a replantear la seguridad informática

De los ciberataques, no se salvaron ni los gobiernos ni las tecnológicas más exitosas del mundo. Casos emblemáticos del ciberataque que sirven para conocer cómo operan los hackers contra objetivos argentinos y multinacionales.

Apple: ransomware y robo de diseños

El ataque informático contra Apple es uno de los casos más claros para comprender cómo operan los ciberdelincuentes. Porque, para lograr su cometido, no sólo se valen de conocimientos informáticos, sino simplemente de aprovechar oportunidades.
Kantar IBOPE Media
En lugar de dar directamente contra el gigante de Cupertino, donde las defensas posiblemente son más altas, fueron a por la empresa Quanta, que fabrica las MacBooks. Así, primero, se apoderaron de los diseños ultrasecretos de los dispositivos que produce la firma fundada por Steve Jobs.

Una vez robados los diagramas, pidieron rescate a Quanta, lo que convirtió el episodio en otro caso de ransomware. Cuando esta última se negó a pagar, sí fueron contra Apple, a la que exigieron una suma mayor sin dejar de difundir diariamente la información.



Microsoft: falla en el correo y escándalo internacional

En comparación con el ciberataque sufrido por Apple, el que le tocó padecer a Microsoft fue prácticamente a la inversa: primero, fueron a por la creadora de Windows; desde allí, apuntaron contra un sinfín de pequeñas y medianas organizaciones de todo el mundo.

En este caso, los hackers aprovecharon una vulnerabilidad de Microsoft Exchange para comprometer a miles de servidores de correo electrónico. Luego, la intrusión permeó hasta gobiernos regionales y empresas privadas, entre otras entidades. La secuencia derivó en un verdadero escándalo internacional de acusaciones mutuas entre las potencias.

En efecto, si hay algo que demuestra la singularidad de cada episodio es que, todavía, no existe una fórmula sencilla para prever el accionar de los ciberdelincuentes. Por eso, cada vez más expertos recomiendan confiar la seguridad de las organizaciones a empresas especializadas en esta problemática.

Migraciones: Argentina en la mira

Las organizaciones argentinas tampoco están a salvo. El episodio que afectó a la Dirección Nacional de Migraciones puede servir para destacar la importancia del backup. En primer lugar, porque un duplicado evita la pérdida de información. Además, permite seguir operando prontamente, como lo hizo este organismo tras restaurar la información.

Lamentablemente, los hackers conocen esta ventaja, por eso no sólo amenazan con retener los datos, sino con divulgarlos. A partir de esta intrusión, fue difundida información confidencial sobre argentinos repatriados en el marco de la pandemia, entre otras filtraciones.

Uno de los recursos que cada vez más organizaciones están empleando para protegerse frente a este tipo de delitos tiene que ver con el uso de la nube como plataforma de trabajo. "La nube puede mantener una copia latente de la información, como ya estamos haciendo con DataCloud, que les permite a las empresas restablecer las operaciones críticas al instante", comenta al respecto Cristian Malaspina, CEO de DataWise. Se trata de la tecnológica que ofrece la primera solución en la nube completamente argentina.

Vale señalar que, al igual que la Dirección Nacional de Migraciones, la Agencia Nacional de Seguridad Vial también fue blanco de uno de los casos más emblemáticos de ransomware. Es decir, el secuestro y cifrado de archivos para, luego, exigir una suma de dinero a cambio de esa información.

Por eso, para proteger las entidades no alcanza con tener un backup, sino que es aconsejable confiarle esta tarea y las demás acciones vinculadas con la seguridad a una firma dedicada exclusivamente al manejo de la información. Soluciones como la nube evitan completamente la preocupación asociada con este tipo de intrusiones.

"Las distintas firmas con las que estamos trabajando saben que pueden contar con nuestra atención personalizada todos los días, durante las 24 horas. Un plan de contingencia resulta fundamental para prever y atravesar cualquier tipo de crisis", explica Malaspina, especialista en la problemática. Y añade: "Además, ganan tiempo y con ello productividad, porque sin preocupaciones pueden dedicarse por completo a lo que verdaderamente hacen".

Bonus: phishing contra supermercados

En Argentina, Cencosud está al frente de las operaciones de Jumbo, Easy, Disco, Vea y Blaisten. Recientemente, la multinacional fue blanco de un ciberataque cometido a partir de técnicas de phishing o suplantación de identidad.

En este caso, los hackers plantaron malware valiéndose de las vulnerabilidades típicas de las aplicaciones de escritorio remoto. Es relevante recordar que la utilización de estas últimas se incrementó desde el advenimiento del teletrabajo.

Uno de los métodos vinculados con el phishing consiste en el envío de correos con archivos adjuntos o enlaces maliciosos. Una vez que la víctima les da paso, los programas intrusos facilitan el acceso del ransomware, con el que los delincuentes cifran y secuestran información.

En su sitio web, la Dirección Nacional de Ciberseguridad recomienda "no usar la casilla de correo corporativa para mensajes extralaborales", "borrar los correos electrónicos de procedencia dudosa" y "no responder las cadenas de correo ni reenviar SPAM bajo ninguna circunstancia" para eludir estos contratiempos.

Durante el episodio que sufrió Cencosud, fueron codificados, robados y luego liberados al público casi 40 gigabytes de datos sobre clientes de la Argentina y la región. En resumen, el principio de otro problema en potencia.

Cristian Malaspina es el CEO de la empresa de soluciones informáticas, DataWise y creador del servicio de Cloud Computing argentino, DataCloud. Participó de la reunión que el presidente Alberto Fernández mantuvo con líderes de empresas tecnológicas para cooperar en el avance del Covid-19. Así, desarrolló y presentó ante la Jefatura de Gabinete E-Care Solution, una herramienta de uso remoto para monitorear pacientes que brinda servicio a los centros de salud, tanto públicos, como privados.


En esta nota:

Otras noticias del día

Empresarias

GlobalLogic y AAPD presentan un marco global de inteligencia artificial inclusiva

GlobalLogic, compañía del Grupo Hitachi, y la Asociación Americana de Personas con Discapacidad (AAPD) presentaron un marco de gobernanza de inteligencia artificial inclusiva. El modelo, co-creado junto a personas con discapacidad, busca convertirse en un estándar internacional que garantice accesibilidad, equidad y seguridad en el desarrollo tecnológico. Ver más

Campañas

Motorola presenta The Brilliant Collection en colaboración con Swarovski

Motorola presentó en Argentina The Brilliant Collection, una edición exclusiva que incluye el motorola razr 60 y los moto buds loop en color PANTONE Ice Melt, ambos con incrustaciones de cristales Swarovski. La propuesta combina tecnología de vanguardia con diseño de lujo. Ver más

Research

Great Place To Work: cuáles son las empresas que prefieren las mujeres para trabajar en el país

Esta lista tiene como objetivo visibilizar a las organizaciones que han logrado construir entornos laborales inclusivos, equitativos y seguros para las mujeres. Entre las compañías quedaron DHL Argentina, Schneider Electric y ABN Digital, entre otros. Ver más

multimedia / campañas publicitarias

"Tan liviano como el aire"

Agencia: Wild fi Marca: La roche-posay Soporte: Tv y web

La acción tiene como objetivo presentar Anthelios UV Air, el nuevo protector solar que revoluciona la categoría con su textura ultraligera. La campaña 100% digital está protagonizada por Natalie Pérez, Agustín Franzoni y Débora Nishimoto.

La Joya La Shell La de todos

Agencia:Don by havas

Marca:Shell

Soporte:Tv - digital

"Le dimos la vuelta al yogur"

Agencia:Don by havas

Marca:Yogurisimo griego

Soporte:Tv - digital

"Estás para Ualá"

Agencia:Monks

Marca:Ualá

Soporte:Tv y web

"180 años con las hierbas bien puestas"

Agencia:Gut buenos aires

Marca:Fernet branca

Soporte:

Ver todos