Instituciones públicas en la mira de los ciberdelincuentes

Ataques a entidades públicas versus empresas tradicionales

Los expertos coinciden en que, desde el aspecto técnico, no hay tantas diferencias, pero el objetivo que se persigue es distinto. 

David Alfaro, Arkavia Networks.

David Alfaro, gerente general de Arkavia Networks, señala que, en muchos casos, las entidades públicas no manejan dinero o mecanismos de pago alternativos de cara a sus usuarios, por lo que los atacantes buscan más bien conseguir un impacto mediático con sus acciones. En ocasiones, intentan obtener dinero a cambio de los datos sustraídos, pero pocas veces consiguen algo.

A no ser que sea un ataque dirigido, muchos incidentes se dan al azar entre miles de direcciones IP expuestas y vulnerables. Es decir, debido a que las entidades públicas no buscan lucrar, sino entregar, en muchos casos, diferentes servicios a la ciudadanía (información, documentación, inscripciones, entre otros), al indisponibilizarlos a través de un ataque los delincuentes afectan directamente la reputación y credibilidad de las instituciones.

Walter Montenegro, Cisco Chile.

Walter Montenegro, de Cisco Chile, dice que el foco o motivación del atacante, al ser una institución estatal, se basa en la óptica de interrumpir servicios, exponer información confidencial o impactar en la reputación de algún servicio o entidad pública. “Por ello, más que definir particularidades en un ataque a una empresa privada o pública, la diferencia está en las consecuencias e impacto que éstos provocan”, expresa.

¿Qué hacer cuando ya se ha desencadenado un ataque cibernético?

Cuando ya se ha producido la intrusión, ataque o hackeo, hay medidas que deben tomarse que son comunes a objetivos públicos o privados. De acuerdo con los especialistas de la industria, hay que partir por identificar el origen del ataque, sus principales características y visualizar el área de impacto, para luego evaluar y ejecutar las medidas de mitigación necesarias.

“Cuando se ha comprendido la intrusión y su alcance, se debe contener el incidente, evitando su expansión, resolviendo sus efectos, eliminando la amenaza y colaborar con otros para que haya una comunicación continua que permita responder de forma más rápida y efectiva al ataque. Lo anterior es solo posible si se pone el foco en estar preparados para enfrentar un ciberataque; es decir, no improvisar, sino seguir un plan lo más probado posible. Nadie en el sector público o privado está inmune. La clave está en saber responder de forma correcta, para lo cual es clave que haya un intercambio continuo entre el liderazgo y los departamentos de TI que permita identificar con claridad cuáles son los activos críticos a proteger y así identificar la herramienta tecnológica adecuada”, detalla Ordóñez, de Accenture Chile.

Una vez confirmado el ataque, es primordial evitar que se siga propagando por las redes, estaciones, servidores o a las cuentas de los usuarios de la organización. No obstante, adoptar medidas técnicas para que deje de actuar puede implicar reinstalar de forma aislada plataformas afectadas. Y al recuperar la operación normal, restaurando sistemas, cuentas y datos, “es fundamental contar con respaldos actualizados y evaluar lo aprendido en el incidente para volver a aplicarlo con mejoras la siguiente vez que ocurra”, agrega David Alfaro de Arkavia.

Consejos de protección para el sector público

Abordar el problema de la ciberseguridad va mucho más allá de la tecnología. La solución tiene varios niveles. Implica romper los silos organizativos, priorizar los cambios culturales y realizar campañas de divulgación transparentes para mejorar la concienciación de los usuarios. Preparar a los funcionarios públicos en ciberseguridad puede ayudar a prevenir futuras violaciones, sobre todo considerando que la mayor parte de los ciberataques exitosos tienen como origen un error humano.

El director de Ciberseguridad de Accenture Chile señala que es necesario una fuerte gestión de la identidad y el acceso, la supervisión, la gestión de la vulnerabilidad, la aplicación de parches y la segregación de la red. Además, recomienda disponer de un monitoreo de seguridad flexible y extensible, que pueda desplegar rápidamente nuevos casos de uso de monitoreo a medida que surjan nuevas amenazas. “El sector público debe asegurarse de que conoce sus activos, analizar las vulnerabilidades, aplicar parches a sus servicios y supervisar el estado de todos esos activos. También se debe construir un marco sólido de controles y garantías, que combine la respuesta y la simulación de ataques avanzados a través de equipos de ataque y defensa (red & blue teams), además de un programa activo de caza de amenazas”, afirma.

A su vez, el gerente de ciberseguridad de Cisco Chile explica que algunas buenas prácticas tienen que ver con segmentar la red de acceso y del centro de datos, así como contar con una amplia visibilidad de los flujos y tráficos, determinar hacia dónde se comunican, con qué aplicaciones se comunican y cuáles son los orígenes.

“Asimismo, la autenticación robusta de los usuarios tanto a nivel de red interna como a través de las VPN es esencial. Para esto se utilizan herramientas que validen la identidad de los usuarios, como soluciones de zero trust; múltiples factores de autenticación; validación de condiciones que disminuyan el riesgo de suplantación de identidad (que un atacante se haga pasar por un colaborador o usuario de la institución pública); y, finalmente, sensibilizar a las personas a través campañas de concientización, ya que suponen un factor de riesgo muy alto”, concluye.