Buscar en este blog

🔎 Buscar en el Blog SICAG

lunes, 18 de abril de 2022

Costa Rica frente a Conti: el ransomware amenaza servicios públicos

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 18 de abril de 2022

Costa Rica frente a Conti: el ransomware amenaza servicios públicos - SICAG

Costa Rica frente a Conti: el ransomware amenaza servicios públicos

En abril de 2022 el grupo Conti atacó sistemas del Gobierno de Costa Rica, afectando plataformas de aduanas e impuestos.

¿Por qué fue relevante?

El incidente mostró cómo una crisis cibernética puede convertirse en una crisis administrativa y económica. Para administraciones y empresas, las copias desconectadas y los procesos alternativos son tan importantes como la protección preventiva.

Qué puedes hacer: consejo práctico de SICAG

Ensayad recuperar un servicio crítico sin acceder a la red habitual. Un plan de continuidad solo sirve si se ha probado y sus responsables conocen su papel.

Tres ideas para aplicarlo

  • Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
  • Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
  • Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2022-04-18. La fuente puede actualizarse con posterioridad al acontecimiento.