Hackers rusos atacan empresas norteamericanas

Esta semana pasada estuvo marcada por el escándalo suscitado por ataques que supuestos atacantes informáticos rusos, perpetraron a varias entidades de gobierno norteamericanas además de empresas de seguridad y monitoreo también norteamericanas, pero con alcance mundial.

Los piratas informáticos atacaron diversas agencias del gobierno americano incluida una empresa de seguridad llamada FireEye. ¿Pero qué es lo que tiene esta empresa de seguridad en particular?. Bueno, pues en una publicación del blog de la empresa , el director ejecutivo Kevin Mandia lo llamó «un ataque de una nación con capacidades ofensivas de primer nivel». FireEye trabaja con una serie de agencias y estados federales de EE. UU., Incluido el FBI y la Agencia de Seguridad Nacional. 

El objetivo principal de los piratas informáticos parecía ser robar información sobre los clientes gubernamentales de FireEye, dijo Mandia. FireEye trabaja con una serie de agencias y estados federales de EE. UU., Incluido el FBI y la Agencia de Seguridad Nacional. El objetivo principal de los piratas informáticos parecía ser robar información sobre los clientes gubernamentales de FireEye, dijo Mandia.

Priscilla Moriuchi, miembro del Belfer Center for Science and International Affairs de la Universidad de Harvard y especialista en operaciones cibernéticas patrocinadas por el estado, dijo que el alcance técnico y el trabajo gubernamental de FireEye lo han convertido durante mucho tiempo en un objetivo perfecto para los piratas informáticos gubernamentales de élite.

El Consejo de Seguridad Nacional de la Casa Blanca también confirmó que estaba investigando otra posible intrusión en el Departamento del Tesoro después de que Reuters informara que piratas informáticos respaldados por gobiernos extranjeros accedieron a correos electrónicos internos del gobierno

Los piratas informáticos parecen haber tenido acceso al irrumpir primero en SolarWinds, una empresa con sede en Austin que proporciona servicios de tecnología de la información remota a una larga lista de clientes en todo el mundo, incluidas varias agencias gubernamentales de EE. UU. y grandes corporaciones, que al momento de hacer este artículo, habían bajado ya la información.

El Washington Post informó por primera vez que el Servicio de Inteligencia Exterior de Rusia, o SVR, llevó a cabo el ataque pirateando SolarWinds.

La embajada rusa en Washington calificó la noticia de la violación como «intentos infundados de los medios estadounidenses de acusar a Rusia de ataques de piratería informática contra organismos gubernamentales estadounidenses»

¿Y a todo esto a nosotros en México qué?. Muy simple. En los Estados Unidos ya se dieron cuenta y actuaron en consecuencia porque no han dejado de invertir en seguridad informática. En nuestro país, el gobierno federal ha estado recortando el presupuesto de seguridad informática. Recordemos el caso del hackeo de Pemex en Noviembre del año pasado. Y qué decir de la página visitmexico.com que ni a sus traductores les paga y mejor utiliza el traductor de google. ¿recuerdan el famoso “Acapulco Warrior?.

Evidentemente el gobierno federal mexicano no ha tenido ese mínimo cuidado en cubrir ese flanco de seguridad informática, por lo que es absolutamente posible que este tipo de situaciones y  actores criminales cibernéticos estén “metidos hasta la cocina” en instituciones gubernamentales mexicanas. Y yo solo me pregunto, ¿qué información puede tener el gobierno ruso de nosotros, de nuestra política, de nuestra economía, de nuestras personas?. ¿Y porqué solo el gobierno ruso y no el chino por ejemplo?. ¿Qué tanta información tendrán?. “Piensa mal y acertarás” dice el dicho.

Sígueme en mis siguientes artículos para más ideas estratégicas de transformación digital.