....
SegurCaixa Adeslas prevé volver por completo a la normalidad de su actividad el próximo viernes tras seis semanas intentando recuperarse de un apagón digital
SegurCaixa Adeslas lleva seis semanas luchando contra el ransomware. Un ciberataque detectado el pasado 9 de septiembre apagó digitalmente por completo a una de las mayores aseguradoras de España —la primera en seguros de no vida en relación con el tamaño de sus primas y cuota de mercado, según el portal Statista—. Sistemas informáticos, como los que gestionan las autorizaciones de pruebas médicas y las pólizas de los usuarios, dejaron de funcionar de un día para otro. De acuerdo con una comunicación interna de la compañía, no será hasta el próximo viernes cuando recupere su actividad al 100%. Por el camino, durante este mes y medio, interna y externamente ha afrontado una situación muy delicada.
Tanto tiempo sin retomar la normalidad ya es por sí mismo un síntoma del alcance del secuestro. Como explica Alfredo Reino, experto en ciberseguridad, no existe jamás protección absoluta, pero este ciberataque ha demostrado que ha cogido por sorpresa a SegurCaixa Adeslas. “Sus sistemas de prevención no han funcionado. Esto tiene un coste brutal. Las copias de seguridad no han sido suficientes y ha necesitado crear infraestructuras nuevas. Todas estas semanas, en las que están recuperando y poniendo todo en marcha, implican tanto una pérdida de negocio como de estrés dentro de la compañía”, sostiene.
En un momento como el actual, de teletrabajo y de migración digital, quedarse sin herramientas online dificulta al máximo ofrecer los servicios habituales. Fuentes oficiales de SegurCaixa Adeslas piden disculpas por las demoras ocasionadas y reiteran que adoptaron las medidas necesarias para evitar una propagación mayor del ataque. “Se cerraron, por un criterio de prudencia y responsabilidad, todos los servicios potencialmente afectados y las comunicaciones con Internet. Esta estrategia implicó el reajuste de ciertos procesos”, detallan estas mismas fuentes.
Pese a que no está confirmado, los expertos en ciberseguridad apuntan que es bastante evidente que SegurCaixa Adeslas ha sido atacada con Revil, perteneciente a una nueva familia de ransomware utilizado por el cibercrimen ruso. Para Reino resulta relevante porque muestra una nueva tendencia en estos delitos. Lo habitual era que cifraran los datos y pidieran un rescate para liberarlos, pero su modus operandi ha cambiado sustancialmente. “Quienes están detrás de Revil tienen una página en la dark web donde publican qué empresas no pagan. Incluso ahí subastan la información secuestrada. Están diversificando la actividad. Ya no es solo extorsión, sino una especie de mercadeo”, zanja.
Los ciberataques por ransomware cada vez son más cotidianos. Según el último estudio de IBM al respecto, cuestan una media de 3,7 millones de euros a las organizaciones y un 10% recurre a las pólizas contratadas con la intención de cubrir todos los gastos derivados. SegurCaixa Adeslas no ha cuantificado el daño provocado, pero las consecuencias han sido evidentes. Afronta ya la recta final de su vuelta a la cotidianidad, momento en el que comprobará qué ha fallado. “Cuanto antes detectes un ataque, si respondes en ese momento, el impacto será menor. Y esto se traduce en menos tiempo para retomar tu actividad y menos pérdidas”, concluye Reino.
Leer artículo completo aquí
Comentario de Facebook