El Ministerio de Seguridad Nacional revela: una plataforma de empresa de integración militar-civil presentaba vulnerabilidades de seguridad y fue infiltrada por "espías cibernéticos" extranjeros
Los órganos de seguridad nacional descubrieron que una empresa de integración militar-civil presentaba vulnerabilidades de seguridad de alto riesgo por no actualizar su software a tiempo, fue infiltrada por espías cibernéticos extranjeros y le robaron datos importantes. Las empresas deben establecer un sistema completo de protección de seguridad de red.
En los últimos años, fuerzas extranjeras han aprovechado la falta de medidas de seguridad adecuadas, descuidos laborales y la búsqueda de conveniencia en algunas unidades importantes de nuestro país para atacar de manera continua, a través de diversos métodos, los sistemas informáticos de unidades, departamentos y empresas clave de nuestro territorio, estableciendo canales de transmisión encubiertos para robar datos importantes y sensibles, poniendo en peligro la seguridad de datos y la seguridad cibernética de nuestro país.
Vulnerabilidad de red "pasada por alto"
Recientemente, durante un trabajo de los órganos de seguridad nacional se descubrió que una empresa de integración civil-militar, incluyendo su plataforma de oficina y varios sistemas, presentaba vulnerabilidades de seguridad de alto riesgo debido a la falta de actualización oportuna del software, lo que dejaba "las puertas abiertas de par en par". Las vulnerabilidades de dicha empresa fueron descubiertas por "espías cibernéticos" extranjeros, quienes las explotaron para infiltrarse e implantar virus troyanos, robando datos importantes de producción y operación de la empresa e información de clientes, causando daños al desarrollo de la tecnología de equipamiento militar de nuestro país.
Y esto no es un caso aislado. Según descubrimientos de los organismos de seguridad nacional, los "espías cibernéticos" extranjeros prestan especial atención a las empresas de la "cadena de suministro de software" e intentan atacarlas continuamente mediante correos de phishing, escaneos de red y otros métodos, considerando al personal de operación y mantenimiento que posee permisos de administración del sistema como el objetivo preferido para el robo de información.
Cómo deben protegerse las empresas
Ante esta situación, las empresas deben establecer un sistema completo de protección de la seguridad de la red y adoptar las herramientas adecuadas de seguridad informática para mejorar su capacidad de defensa contra ataques cibernéticos y fugas de datos.
- Implementar cortafuegos para impedir que usuarios externos accedan a la red y los sistemas internos, protegiendo la seguridad de los datos internos;
- Instalar software antivirus para escanear los archivos que ingresan a la red interna en busca de virus y filtrar código malicioso, evitando intrusiones malintencionadas;
- Establecer un mecanismo de auditoría de seguridad para registrar las acciones de los usuarios, detectar a tiempo operaciones anómalas y adoptar medidas de respuesta oportunas;
- Configurar permisos de control de acceso para garantizar que solo el personal autorizado pueda acceder y modificar datos sensibles, evitando que personas no autorizadas accedan a ellos;
- Instalar actualizaciones periódicamente y realizar copias de seguridad de los datos, manteniendo actualizados los sistemas operativos y las aplicaciones utilizadas, y respaldando los datos mediante la transferencia del almacenamiento principal al secundario;
- Implementar certificados SSL en los sitios web para habilitar el cifrado HTTPS, evitando secuestros y alteraciones, y protegiendo la seguridad de los datos en tránsito;
- Implementar certificados de seguridad de correo S/MIME en los clientes de correo para cifrar el contenido, previniendo phishing, alteraciones y fugas;
- Implementar certificados de firma de código en los programas de software para garantizar la integridad del código, evitando robos y daños por software malicioso;
Además, las empresas deben ofrecer a sus empleados formación periódica sobre seguridad de los datos para aumentar la conciencia sobre su protección. Con las medidas anteriores, las empresas pueden mantener mejor la seguridad de la red y de los datos, y construir una barrera de protección para la seguridad cibernética y de los datos.
Sobre Rui Cheng Information
Rui Cheng Information, como conocido distribuidor nacional de recursos en la nube y proveedor de servicios de seguridad en la nube, ofrece certificados SSL, certificados de firma de código, certificados de seguridad de correo y una serie de productos de seguridad de datos, ayudando a las empresas a proteger integralmente la seguridad de la red. Si tiene preguntas o necesidades relacionadas, por favor contáctenos para obtener soporte.