Se advierte a las empresas que refuercen la ciberdefensa tras la escalada de la crisis en Ucrania
El primer ministro australiano siguió a los gobiernos de los Estados Unidos y el Reino Unido al imponer nuevas sanciones a los bancos y empresas rusos, y advirtió a las empresas australianas que aumentaran sus defensas cibernéticas contra posibles ataques cibernéticos.
El primer ministro australiano, Scott Morrison, dijo el miércoles que el gobierno ya se ha comunicado con la mayoría de las entidades, y que los gobiernos locales y otras empresas deberían leer la guía emitida por el Centro Australiano de Seguridad Cibernética (ACSA).
Las sanciones se introducen a raíz de los avances militares de Putin en Lugansk y Donetsk. El gobierno australiano ha impuesto sanciones financieras y ha impuesto prohibiciones de viaje.
Morrison dijo que ya se han puesto en contacto personalmente con muchas empresas en Australia, "advirtiéndoles que se arriesguen a posibles contrarrespuestas de Rusia y otros actores en respuesta a estas decisiones".
“No hay evidencia de que tales ataques hayan tenido lugar hasta la fecha, me han informado, pero ahora estamos diciendo públicamente en todo el país que vayan a [cyber.gov.au] para que puedan estar claramente informados de los pasos que debe tomar para asegurarse de que está protegido lo mejor posible de cualquier ataque cibernético", dijo Morrison.
Morrison agregó además que para las represalias rusas, la cibernética es el camino más aparente, considerando incidentes pasados. Es por eso que las empresas también podrían ser atacadas en respuesta a las recientes sanciones a Rusia.
ASCS ha advertido a las organizaciones que revisen sus sistemas de detección, mitigación y respuesta de amenazas, ya que los ciberataques pueden ser causados por errores de cálculo.
“Las organizaciones deben asegurarse de que los sistemas de registro y detección en su entorno estén completamente actualizados y en funcionamiento, y apliquen un monitoreo adicional de sus redes cuando sea necesario… Las organizaciones también deben evaluar su preparación para responder a cualquier incidente de seguridad cibernética y deben revisar la respuesta a incidentes y los planes de continuidad del negocio. .” – Guía ASCS.
Reino Unido y Estados Unidos han emitido advertencias similares. El Centro Nacional de Seguridad Cibernética (NCSC) instó a las empresas británicas a impulsar las defensas cibernéticas contra los ataques cibernéticos. Afirmaron que “durante varios años, hemos observado un patrón de comportamiento ruso malicioso en el ciberespacio”.
El mes pasado, el Departamento de Seguridad Nacional de los EE. UU. emitió una advertencia para que las empresas estadounidenses se preparen para posibles ataques cibernéticos. La advertencia se hizo en caso de una posible participación de Estados Unidos o la OTAN en la crisis de Ucrania.
El Centro Canadiense para la Seguridad Cibernética (CCCS) ha estado advirtiendo a los administradores desde el mes pasado que aíslen la infraestructura crítica si pudiera ser un objetivo atractivo.
El presidente ruso Putin reconoció dos estados separatistas en Ucrania cuando las fuerzas ingresaron a las ciudades en una llamada misión de "mantenimiento de la paz".
La medida ha provocado respuestas de las democracias occidentales. Estados Unidos también impuso sanciones a los bancos rusos para que ya no puedan comerciar en los mercados occidentales. Tokio también emitió una prohibición de visas para visitantes con "dos repúblicas" y congeló sus activos. Se ha impuesto una prohibición sobre el comercio de bonos rusos en Japón.
Según estos gobiernos, las sanciones aumentarán si Rusia no detiene sus avances hacia Ucrania. Los piratas informáticos rusos también estuvieron detrás de un ciberataque masivo contra el Ministerio de Defensa de Ucrania y varios bancos.