Ransomware en Bolivia – ASOBAN
En los últimos días, las entidades financieras bolivianas han sufrido ataques de ramsomware, que han logrado la interrupción de los servicios y han puesto a la ciberseguridad como un elemento crítico de las instituciones, pero ¿Por qué tiene que pasar un incidente de ciberseguridad para dar la importancia a esta área?.
De acuerdo a la Circular N 049/2021 de la Comisión Técnica y Riesgos de ASOBAN, se pide a los Bancos en resumen, efectuar los controles y monitoreos necesarios para estar alerta ante cualquier situación inusual o ataques cibernéticos, de igual forma se pide a las entidades, la colaboración entre bancos para compartir información de este tipo de incidentes, estos dos puntos están relacionados directamente con dos controles de la norma ISO 27001:
- Gestión de incidentes de seguridad de la información y
- Contacto con grupos especiales de interés
Pero los consejos y lineamientos que propone ASOBAN, ¿son suficientes? A continuación te presentamos algunos lineamientos que se deben seguir cuando se habla de ramsomware.
¿Qué es lo que se debe hacer frente al ramsomware?
Algunos aspectos que se deben considerar son los siguientes:
- Contar con un copias de respaldo de la información, las copias de respaldo deben ser tomadas y probadas regularmente.
- Controles contra código malicioso. Utilizar un firewall y software antivirus de buena reputación. La mejor defensa ante un ataque de ransomware es tener un ferial y software de control de código malicioso, actualmente los EDR se vuelven una tendencia para su uso.
- Gestión de vulnerabilidades. Realizar escaneos periódicos a toda la infraestructura tecnológica con la que cuenta la entidad para detectar vulnerabilidades es una tarea que se debe realizar para prevenir ataques de ramsomware.
- Gestión de software actualizados y parcheados. Se debe contar con una adecuada gestión de parches para la protección de los equipos sobre las últimas vulnerabilidades del equipamiento.
- Capacitación a los empleados. El factor humano es esencial para el éxito de un programa de ciberseguridad, mantener al personal capacitado permite al personal estar consciente para afrontar cualquier tipo de evento.
