Buscar en este blog

🔎 Buscar en el Blog SICAG

viernes, 7 de mayo de 2021

Colonial Pipeline: cuando un ransomware afecta al mundo físico

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 7 de mayo de 2021

Colonial Pipeline: cuando un ransomware afecta al mundo físico - SICAG

Colonial Pipeline: cuando un ransomware afecta al mundo físico

El 7 de mayo de 2021 Colonial Pipeline detuvo preventivamente su sistema tras sufrir un ataque de ransomware. La incidencia afectó al suministro de combustible y evidenció la dependencia de infraestructuras reales respecto a los sistemas digitales.

¿Por qué fue relevante?

Las empresas descubrieron que un ataque no se limita a perder archivos. También puede paralizar operaciones, logística y atención a clientes. Separar redes críticas, ensayar planes de contingencia y proteger accesos remotos son medidas de negocio, no solo de informática.

Qué puedes hacer: consejo práctico de SICAG

Identificad qué procesos esenciales dejarían de funcionar si la red estuviera caída durante dos días. Preparad contactos de emergencia y procedimientos manuales para mantener el servicio.

Tres ideas para aplicarlo

  • Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
  • Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
  • Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-05-07. La fuente puede actualizarse con posterioridad al acontecimiento.