Este informe, requerido por la Secretaría de Coordinación de Gabinete de la Provincia, a cargo de Livio Gutiérrez, surge a raíz de un ataque de ransomware en los que vienen sucediendo los últimos años, que comprometen no solo la infraestructura local, sino también bases de datos y copias de seguridad y ante la detección de una posible propagación hacia otros sistemas, acentúa la urgencia de una respuesta coordinada y efectiva. Es casi imposible hoy proteger todos los sistemas por la variedad de ataques que se multiplican a nivel mundial pero si se puede mitigar los efectos.
Riesgos identificados
Los riesgos derivados de este tipo de ataques son variados y abarcan tanto aspectos técnicos como legales. Entre los peligros más destacados se incluyen la posible divulgación de datos sensibles, la interrupción de servicios críticos y la intrusión activa en sistemas gubernamentales. Desde el ámbito legal, se recuerda que la Ley 26.388 tipifica delitos informáticos que podrían acarrear responsabilidades penales para los funcionarios que no implementen las medidas adecuadas.
Medidas Preventivas Recomendadas
Ecom Chaco propone un plan conjunto de respuesta a incidentes que incluye:
- Aislamiento de Servidores: Desconectar y aislar cualquier servidor comprometido para evitar la propagación del ransomware.
- Segmentación de Redes: Aislar los servidores que contienen datos sensibles del resto de la infraestructura.
- Refuerzo de Controles de Acceso: Limitar el acceso solo a personal autorizado y bloquear intentos de intrusión mediante sistemas de detección.
- Verificación de Backups: Asegurarse de que las copias de seguridad estén actualizadas y almacenadas en un lugar seguro.
- Revisión de procesos críticos: proceder a la revisión total de de los procesos de emisión de recibos, facturas, sueldos, stock.
Colaboración y Capacitación
Ecom Chaco enfatiza la importancia de capacitar al personal en ciberseguridad y la colaboración con expertos para fortalecer las medidas de seguridad. Se recomienda realizar simulacros y ejercicios prácticos para preparar a los equipos en la respuesta a incidentes.
Conclusión
El informe de Ecom Chaco S.A. resalta que la prevención y la preparación son fundamentales para minimizar el impacto de un posible incidente de ciberseguridad. La implementación de medidas adecuadas no solo protegerá los datos públicos, sino que también garantizará la confianza del público en las instituciones. La colaboración entre organismos y la capacitación continua del personal son esenciales para enfrentar los desafíos del ciberespacio en la actualidad.
Ecom Chaco se compromete a ser un aliado en la implementación de estas medidas, asegurando un entorno digital más seguro para todos.