Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
En els últims dies s'han inscrit Ciberatacs DDoS al Govern d'Espanya atribuït al grup pro-rus Noname057, segons informacions publicades per diversos mitjans especialitzats. Tot i que aquest tipus d'atac informàtic no implica necessàriament una violació de seguretat o robatori de dades, sí que posa de manifest l'exposició dels organismes públics i la necessitat de reforçar la seguretat informàtica corporativa i estatal.
En aquest article, analitzem el que es coneix fins ara, per què aquest tipus d'incidents afecten particularment a les infraestructures crítiques, i quines lliçons estratègiques poden aprendre les organitzacions.
Segons informacions publicades recentment, el grup Noname057 ha reclamat la responsabilitat d'una sèrie d'atacs distribuïts de denegació de servei (DDoS) contra portals institucionals espanyols.
Un atac de denegació de servei distribuït (DDoS) consisteix en:
En aquest cas, els atacs haurien afectat webs institucionals, generant interrupcions puntuals, encara que sense evidències públiques d'exfiltració d'informació ni de compromís de sistemes interns.
Aquest matis és clau:
Un DDoS no sempre implica una violació de seguretat, però sí que comporta un impacte reputacional i operatiu.
Els òrgans de govern formen part de les anomenades infraestructures crítiques. El seu valor estratègic els converteix en un objectiu comú per:
En el cas de Noname057, es tracta d'un grup que ha centrat les seves accions en països que ostenten determinats càrrecs polítics en l'àmbit internacional.
Des del punt de vista tècnic, els portals públics presenten reptes específics:
Aquest últim punt és especialment rellevant: molts atacs informàtics no afecten directament el nucli de l'organització, sinó més aviat tercers o proveïdors de tecnologia.
Aquest tipus de ciberatacs solen produir-se per cinc causes principals:
A diferència d'altres incidents com el ransomware, l'objectiu principal aquí no és xifrar sistemes, sinó interrompre la disponibilitat.
No obstant això, no s'ha de subestimar el risc. Un DDoS es pot utilitzar com a distracció mentre s'intenta executar un altre atac informàtic més sofisticat en paral·lel.
Tot i que l'incident afecta els organismes públics, les lliçons s'apliquen directament al sector privat.
Moltes empreses només reaccionen després de patir una violació de seguretat. No obstant això, incidents com aquest demostren que la prevenció ha de formar part de l'estratègia corporativa.
El recent Ciberatacs DDoS al Govern d'Espanya evidència que el risc digital no distingeix entre sector públic i privat. La diferència rau en el nivell de preparació.
La seguretat informàtica empresarial ja no és només un problema tècnic. És una decisió estratègica que repercuteix en:
A Apolo Cybersecurity ajudem les organitzacions a anticipar-se a aquest tipus d'amenaces mitjançant:
Si vols saber si la teva organització està preparada per suportar un atac DDoS o qualsevol altre tipus de ciberatac, el nostre equip pot realitzar una avaluació tècnica i estratègica adaptada al teu entorn.
La pregunta no és si succeirà un incident, sinó si la vostra empresa està preparada per gestionar-lo.
