La incertidumbre que rodea al conflicto armado en Ucrania también plantea numerosas preguntas: ¿Cómo pueden protegerse las empresas para no quedar atrapadas entre los frentes y convertirse en un objetivo? Sólo hay una cosa segura: Actualmente hay más preguntas que respuestas.

La información aquí descrita representa la situación actual en el momento de la publicación. En caso de que se produzcan cambios, éstos se añadirán posteriormente y se marcarán en consecuencia.

En general, hay mucho movimiento en el tema de Ucrania, y las advertencias no han sido muy específicas hasta ahora. El BSI habla de una “situación de amenaza abstractamente aumentada”. La impresión general se reduce a que “en realidad, tampoco sabemos nada con seguridad, pero tenemos que tener cuidado”. Parece que nadie sabe realmente qué hacer en esta situación como empresario. Sin embargo, si echamos un vistazo a lo que está sucediendo en el ámbito de la crisis, obtenemos una imagen diferente. Las autoridades, los bancos y los medios de comunicación parecen ser los principales objetivos en este momento. Otros ataques en Ucrania se dirigen contra el suministro de agua y electricidad. En Alemania, el Funke Mediengruppe ya ha sufrido ataques DDoS.

Los ciudadanos, las empresas y las asociaciones industriales exigen -con razón- información sobre la situación, pero ésta es precisamente la que escasea por el momento. Y la información que existe no siempre procede de fuentes fiables o deja mucho margen a la interpretación.

Sin embargo, la pregunta sigue siendo: ¿Qué pueden y deben hacer las empresas ahora? A continuación se ofrecen algunas respuestas a las preguntas más apremiantes.

1

¿Qué peligros existen en primer lugar?

La Oficina Federal Alemana de Seguridad de la Información (BSI) ya ha dado la respuesta a esto. La versión abreviada es: En la actualidad, el nivel de amenaza es elevado, pero hasta ahora no ha habido actividades concretas en un frente amplio. Esta respuesta ha dejado a muchos aún más perplejos, y también se critica la reticencia del BSI (Fuente en alemán). Sin embargo, esto no cambia la situación por el momento.

2

¿Qué escenarios de ataque son realistas?

Los escenarios más frecuentemente descritos desde el ámbito de la crisis son los ataques DDoS diseñados para sobrecargar específicamente determinados sistemas. Los objetivos principales en este caso son las infraestructuras críticas, que incluyen la radiodifusión y los medios de comunicación, así como los organismos gubernamentales y los bancos. Sin embargo, esto no significa que otros sectores empresariales no estén en peligro: las empresas individuales pueden convertirse en víctimas accidentales si una herramienta de ataque se les va de las manos o si el objetivo es simplemente destruir los datos. Los llamados wipers, que no tienen otra función que la de borrar la mayor cantidad de datos posible, se han utilizado a menudo con este fin. Sin embargo, estos wipers también pueden disfrazarse de otros programas maliciosos, como el ransomware.

3

¿Quiénes son los atacantes?

Esta pregunta es más difícil de responder. Esto se debe a que no hay frentes claramente definidos. En los últimos días, numerosos “guerrilleros online” voluntarios de todas partes del mundo han comenzado a involucrarse en la acción y quieren hacer una contribución para apoyar a Ucrania o a Rusia. La organización de estos grupos es muy vaga y sus actividades están bastante descoordinadas. El nivel de experiencia es también muy diferente. Por lo tanto, en la actualidad apenas es posible hacer afirmaciones claras sobre el origen de los ataques. El hecho de que incluso dentro de los grupos de ciberdelincuentes establecidos no siempre haya unanimidad respecto a las acciones del gobierno ruso hace el resto.

En general, también hay que señalar que no todas las acciones de estos hacktivistas pueden valorarse como significativas, porque o bien no consiguen un efecto medible o bien afectan a partes que no están implicadas en el conflicto.

4

¿A qué hay que prestar especial atención?

Para poder atacar con éxito los sistemas, los atacantes suelen escanearlos previamente en busca de vulnerabilidades. Esto se hace con la ayuda de programas de escaneo especializados que buscan puertos de red abiertos, por ejemplo. Los sistemas que están expuestos a Internet se convierten así en objetivos potenciales. El aumento de la actividad de escaneo puede incluso sobrecargar los sistemas. Además, ahora es más importante que nunca comprobar si todos los sistemas están actualizados. Incluso una vulnerabilidad de seguridad supuestamente antigua para la que ya existen parches pero no se han instalado puede convertirse rápidamente en el talón de Aquiles de una empresa.

5

¿Cómo puedo reducir mi superficie de ataque?

Las medidas para mejorar la seguridad que se recomiendan una y otra vez desde hace años siguen siendo válidas. Los sistemas que están expuestos a Internet ofrecen una superficie de ataque potencial. Por lo tanto, hay que considerar cuidadosamente si un sistema en particular necesita en general ser accesible desde Internet. Si no hay ninguna razón válida por la que deba ser accesible desde Internet, entonces no debería estar expuesto de esta manera. Además, se aplican las precauciones habituales para los empleados al tratar con correos y archivos adjuntos. En este caso, el personal puede convertirse en un componente crítico de la estrategia de seguridad. Aquellos que formen a los empleados de forma adecuada tienen una ventaja en este aspecto.
Los ataques a aplicaciones críticas para la empresa han demostrado que la rapidez con la que se instalan los parches puede marcar la diferencia crucial entre un ataque evitado y un incidente de seguridad en toda regla. Incluso una solución de protección instalada sólo puede ser tan buena como se le permita. Por ejemplo, quien desactiva deliberadamente componentes proactivos individuales se está privando de la posibilidad de detectar y prevenir ataques a tiempo sin necesidad.