El Reino Unido advierte a las empresas que refuercen las defensas cibernéticas contra la amenaza de nuevos ataques rusos
El centro de seguridad cibernética del Reino Unido insta a las organizaciones británicas a reforzar sus defensas cibernéticas contra posibles ataques cibernéticos de Rusia a medida que aumenta la tensión con Ucrania.
El Centro Nacional de Seguridad Cibernética (NCSC) ha emitido una advertencia con nuevas pautas para que las empresas ayuden a mantenerse a la vanguardia de la posible amenaza cibernética. Se hizo después del ciberataque masivo a los sitios web del gobierno de Ucrania llevado a cabo por Rusia, que el Kremlin niega.
“Si bien no tenemos conocimiento de ninguna amenaza cibernética específica para las organizaciones del Reino Unido en relación con los eventos en Ucrania, estamos monitoreando la situación de cerca y es vital que las organizaciones sigan la guía para garantizar que sean resistentes.
Durante varios años, hemos observado un patrón de comportamiento ruso malicioso en el ciberespacio. Los incidentes de la semana pasada en Ucrania tienen el sello de una actividad rusa similar que hemos observado antes", dijo Paul Chichester, director de operaciones de NCSC.
Después del ataque a los sitios web oficiales del gobierno de Ucrania, Oleksiy Danilov, principal asesor de seguridad del presidente de Ucrania, dijo que estaba 99,9% seguro de que Rusia estaba detrás del ciberataque. Sin embargo, el Kremlin ha negado estas afirmaciones.
Sitios web del gobierno de Ucrania objeto de ciberataques sospechosos de haber sido lanzados por Rusia. (Imagen: Cielo)
Esta semana, el Departamento de Seguridad Nacional (DHS) también advirtió a las empresas estadounidenses y a los operadores de infraestructura crítica que estén preparados para posibles ataques cibernéticos por parte del gobierno ruso y sus representantes.
Los funcionarios del NCSC están ayudando al gobierno ucraniano con las investigaciones sobre el ataque cibernético. El ataque se llevó a cabo al mismo tiempo que más de 100.000 soldados rusos se reunían cerca de la frontera con Ucrania. La movilización militar masiva ha generado temor entre las naciones occidentales con respecto a la posible invasión rusa de Ucrania.
NCSC dijo el viernes que, aunque el gobierno ruso no se hace responsable de los recientes ataques en Ucrania, NCSC está investigando con los funcionarios de seguridad cibernética de Ucrania. “Los incidentes de esta naturaleza son similares a un patrón de comportamiento ruso visto antes en situaciones anteriores".
Las agencias británicas también han acusado a Rusia de lanzar ataques cibernéticos NotPetya en los sistemas informáticos oficiales de Ucrania. El malware se propagó en más de 64 países, incluido el Reino Unido.
En la guerra moderna, los ataques cibernéticos son parte de la invasión militar. Las nuevas pautas del NCSC están diseñadas para garantizar que las organizaciones y empresas británicas estén preparadas para los ataques cibernéticos que pueden afectar Internet en todo el mundo porque "las armas cibernéticas no se ajustan a los límites geográficos".
“La guía alienta a las organizaciones a seguir pasos prácticos que reduzcan el riesgo de ser víctimas de un ataque”, dice NCSC.
La nueva guía de NCSC incluye indicadores como habilitar la autenticación de múltiples factores, verificar las copias de seguridad, parchear los sistemas de seguridad, deshabilitar los puntos de acceso innecesarios y más. Cualquier organización que sea atacada debe informar al NCSC a más tardar.