La ciberseguridad fue, sin duda, una de las áreas tecnológicas más influyentes en 2017. El año fue testigo de una cantidad desmesurada de crisis de ciberseguridad a nivel mundial. Analicemos algunos de los mayores ciberataques de 2017 que sacudieron al mundo.
1. Filtración de datos de Equifax: Equifax, una destacada empresa de informes crediticios en EE. UU., rastrea y califica el historial financiero de más de 800 millones de consumidores individuales y más de 88 millones de empresas a nivel mundial. El 29 de julio de 2017, la empresa detectó y bloqueó actividad de red sospechosa asociada con un portal web utilizado por consumidores estadounidenses para presentar reclamaciones. Posteriormente, se reveló que la empresa había sufrido una filtración de datos desde mediados de mayo. La filtración afectó a casi 145 millones de usuarios cuyos datos confidenciales, como nombres, direcciones, fechas de nacimiento, números de seguridad social y, en algunos casos, números de licencia de conducir y detalles de tarjetas de crédito, fueron robados. Según BBC News , los hackers aprovecharon una vulnerabilidad de software que la empresa no había corregido y, finalmente, el ataque obligó al director ejecutivo de la empresa a renunciar.
2. WannaCry: Este fue uno de los peores ataques de ransomware que azotaron al mundo en mayo de 2017. El ataque masivo afectó a casi 300 000 sistemas informáticos en tan solo cuatro días. Una vez que WannaCry infectaba una máquina, escaneaba automáticamente las redes LAN y WAN conectadas para encontrar otros hosts vulnerables y los atacaba. El ataque se extendió por 150 países de todo el mundo, afectando a grandes empresas como FedEx (EE. UU.), Renault (Francia), MegaFon (Rusia), Telefónica (España), China National Petroleum y el Ministerio del Interior ruso. Sin embargo, el más afectado fue el Servicio Nacional de Salud del Reino Unido (NHS), que tuvo que cancelar 19 000 citas, incluidas cirugías, y el personal tuvo que recurrir al papel y al bolígrafo debido a que sistemas clave y líneas telefónicas se vieron afectadas. El ataque no solo impidió el uso de sistemas informáticos esenciales, sino que también bloqueó equipos médicos críticos como escáneres de resonancia magnética y dispositivos para análisis de muestras de sangre y tejidos.
Leer más: Impacto de los ataques de ransomware WannaCry y Petya
3. Filtración de datos de Yahoo: Yahoo sufrió una filtración de datos colosal en 2013, pero en 2017 la situación empeoró aún más. En esta ocasión, casi 3 mil millones de cuentas se vieron afectadas, el triple que la anterior. Los hackers robaron información personal, incluyendo direcciones de correo electrónico, números de teléfono, fechas de nacimiento, preguntas y respuestas de seguridad. Se informó que la mayoría de las cuentas (15 000) pertenecían a funcionarios del gobierno estadounidense, como personal de la Casa Blanca, miembros del FBI, la NASA y la CIA. Se cree que la filtración de Yahoo de 2017 es la mayor en la historia de internet. Si bien la empresa ya enfrentaba demandas colectivas de consumidores, se presume que este último ataque agravará sus problemas legales.
4. Ataque a HBO: HBO, una filial de Time Warner Inc., sufrió una filtración masiva de datos el 31 de julio de 2017. Los hackers accedieron a la red de la compañía y obtuvieron 1.5 terabytes de datos. Los datos comprometidos consistían en el guion y otros contenidos de episodios no emitidos de la exitosa serie de la cadena, "Juego de Tronos". HBO realizó un análisis forense de sus sistemas informáticos para determinar el alcance de la filtración. La cadena incluso ofreció 250,000 dólares a los ciberdelincuentes a cambio de una prórroga para el pago del rescate.
5. P e tya /No t-Pe tya : El 27 de junio, el ransomware NotPetya atacó Ucrania y paralizó numerosas agencias gubernamentales y empresas. NotPetya se propagó rápidamente a través de las redes corporativas de multinacionales y dejó fuera de servicio miles de sistemas globales en todo el mundo. A mediados de agosto, el Banco Central de Ucrania advirtió a las entidades financieras estatales y privadas sobre la aparición de este nuevo malware. Las organizaciones ucranianas aún se están recuperando de los importantes daños financieros ocasionados por el ataque del ransomware NotPetya.
Soluciones de seguridad para prevenir ciberataques
Es hora de que todas las empresas comprendan la gravedad del impacto de los ciberataques y tomen las medidas necesarias para reforzar la ciberseguridad de su organización. Proteger sus activos y bases de datos debería ser una prioridad para las empresas. A continuación, se presentan algunos puntos clave en los que deben centrarse:
- Crear políticas internas sólidasSi su empresa no cuenta con políticas que rijan el manejo de los sistemas y bases de datos, es momento de crear políticas internas. Además, asegúrese de que se cumplan y revisen periódicamente.
- Implementar soluciones de seguridad robustas y confiables- Invertir en soluciones de seguridad de alta gama garantiza una mayor seguridad de los activos de la empresa. Contar con las mejores soluciones integrales de su clase, como las que ofrece Seqrite Permite a las organizaciones mantenerse protegidas de forma proactiva, activa y también reactiva.
- Mantenga sus computadoras y otros dispositivos actualizadosA menudo ignoramos las notificaciones de actualización que aparecen en los sistemas. Sin embargo, estos fallos pueden costarnos la totalidad de nuestros datos. Para las organizaciones, es crucial instalar todas las actualizaciones y los parches más recientes para estar siempre protegidas.
- Aumentar la concienciación de los empleados-EEducar a su personal sobre prácticas seguras puede contribuir significativamente a la protección de su organización contra ciberataques. Es fundamental capacitarlos repetidamente sobre estas prácticas para garantizar que la ciberseguridad forme parte integral de su trabajo.
Seqrite Es una empresa excepcional que ofrece a sus clientes soluciones de seguridad de primer nivel, como seguridad de endpoints, UTM, MDM, cifrado y servicios gestionados. Permite a las empresas operar sin problemas y sin preocuparse por la seguridad de sus activos y redes.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
