GERENCIA CORPORATIVA TECNOLOGÍA

La gigante tecnológica Cisco Systems finalmente ha confirmado que su red interna se vio comprometida el pasado mes de mayo debido a un ataque de ransomware.

Este ataque fue ejecutado por el grupo de ransomware conocido como Yanluowang, dicho grupo amenazó a Cisco con exponer los archivos robados si no pagaban un rescate por ellos.

Respecto al ataque, uno de los portavoces de la compañía declaró que «Cisco experimentó un incidente de seguridad en nuestra red corporativa a finales de mayo de 2022 e inmediatamente tomamos medidas para contener y erradicar a los actores implicados», además también resaltó que «No se identificó ningún impacto en nuestro negocio como resultado de este incidente, incluyéndose los productos o servicios de Cisco, los datos sensibles de los clientes o la información sensible de los empleados, la propiedad intelectual, etc.»

Adicionalmente el portavoz también declaró que la banda Yanluowang publicó una lista de archivos extraídos de dicho ataque en la dark web el 10 de agosto. La banda afirma haber robado 2,8 gigabytes de datos.

Respecto al ataque sabemos que se ejecuto a través de una serie de ataques de phishing de voz, imitando la apariencia de varias organizaciones confiables que intentaban convencer a la víctima de aceptar las notificaciones de autenticación multifactor, logrando así, la aceptación de estos mensajes y disponer del acceso a la VPN del usuario perjudicado (dicho de otra manera, acceso a la red interna).

Cabe destacar que dicho ransomware es un tipo de malware bastante peligroso, ya que no se conoce bien su comportamiento , El grupo detrás de su creación fue visto por primera vez a finales del año 2021 y sus principales víctimas han sido por norma general grandes empresas.

Imagen y noticia tomada de: https://unaaldia.hispasec.com/2022/08/cisco-afectada-por-ransomware-yanluowang.html 

En aras de continuar salvaguardando la información del Conglomerado Financiero BCR, el Comité Ejecutivo ratificó en su sesión No.09-2021, celebrada el 03 de marzo, 2021 que la herramienta oficial para realizar reuniones, charlas, foros y en general para ejecutar las comunicaciones entre colaboradores y/o clientes es Cisco Webex, ya sea en sus versiones de Webex Teams, Webex Meeting o Webex Events.

La herramienta Microsoft Teams puede utilizarse como una contingencia o en casos de excepción cuando un cliente así lo solicite, por lo que no se recomienda grabar sesiones en esta herramienta, ni trasegar información crítica, confidencial o importante para el Banco.

Además, se solicita que los compañeros que han realizado grabaciones o compartido información por medio de Microsoft Teams que procedan a eliminarla a la brevedad posible.

Consulte los tutoriales sobre el uso de las herramientas Cisco Webex: Clic aquí

Es multidispositivo, lo cual ofrece conectividad donde sea, permitiéndonos estar siempre comunicados.

También permite hacer:

1. Llamadas
2. Videoconferencias
3. Compartir presentaciones
4. Compartir archivos
5. Trabajar en pizarras virtuales, entre muchas funcionalidades
6. Trabajo colaborativo
7. Colaboración con proveedores o clientes

Cisco Webex Teams es la solución de comunicación del Conglomerado Financiero BCR.