Una guerra ahora es híbrida. Más allá de las fronteras de Ucrania, la guerra cibernética no conoce fronteras territoriales. Las infraestructuras críticas y los servicios del Estado están en alerta. Las empresas también deben aumentar su nivel de seguridad. ANSSI los invita a tomar cibermedidas prioritarias. Y todos los individuos, internautas que somos, debemos ponernos en sintonía: todos debemos ser cuidadosos, atentos y preocupados…
Solo unas pocas horas después del estallido de las hostilidades en Ucrania, la Agencia Nacional para la Seguridad de los Sistemas de Información intervino para alertar a las empresas sobre el aumento de los riesgos de ciberataques.
Porque los ciberataques llevados a cabo por Rusia obviamente no se detienen en las fronteras de Ucrania. Las posiciones claras y por una vez concordantes de los países europeos atraen los rayos cibernéticos de los atacantes cibernéticos rusos.
« En este contexto, la implementación de medidas de ciberseguridad y el fortalecimiento del nivel de vigilancia son fundamentales para garantizar la protección en el nivel adecuado de las organizaciones. explica la ANSSI.
ANSSI alerta sobre las cibermedidas prioritarias a implementar
La Agencia anima a las empresas y administraciones a:
– Seguir atentamente las alertas y avisos de seguridad emitidos por el CERT-FR
– Implementar 5 medidas de emergencia cibernética:
-
- Reforzar la autenticación de los sistemas de información
- Aumentar la supervisión de la ciberseguridad
- Copia de seguridad de datos críticos y aplicaciones fuera de línea
- Establecer una lista priorizada de servicios digitales críticos
- Asegurar la existencia de un sistema de gestión de Cibercrisis.
Normalmente, todas las empresas que se toman en serio su ciberseguridad ya deberían estar al día en estos 5 puntos. No obstante, es recomendable acortar el tiempo entre dos copias de seguridad fuera de línea en las aplicaciones más sensibles y poner a tantas personas como sea posible en el monitoreo y análisis de los registros de seguridad.
El estado está en alerta cibernética
Al mismo tiempo, el Ministerio del Interior ha alertado a los prefectos franceses para que sean conscientes del aumento de los riesgos cibernéticos y que presten una atención renovada a los incidentes denunciados.
Tras la reunión estratégica del 24 de febrero en el Elíseo, se pidió a todos los estamentos del Estado que » elevar el umbral de alerta al nivel más alto en todos los servicios cibernéticos ».
Por el momento, ANSSI no ha detectado ninguna ciberamenaza directamente relacionada con los hechos. Pero la situación general es preocupante. Así, en Ucrania, pero también en Lituania y Letonia, ha aparecido un nuevo malware: llamado “HermeticWiper”, borra todos los discos de las máquinas infectadas. Según ESET, este ciberataque desencadenado al inicio de las operaciones en Ucrania fue preparado con anticipación, ya en noviembre.
Además, apenas inaugurado (el 15 de febrero) el Cyber Campus francés ya está en pleno funcionamiento. Apenas unos días después de su inauguración en La Défense (París), vivió su primera Cibercrisis. Incluso si solo se encuentra en la fase de puesta en marcha, su existencia llega claramente en el momento adecuado para facilitar la cooperación entre los diversos actores de la ciberseguridad en Francia.
Del lado del CISO, la situación requiere acción. CESIN se reúne hoy para revisar la situación cibernética «Ucrania/Rusia» y brindar asesoramiento.
todos estamos preocupados
Este aumento de los riesgos cibernéticos también debe desafiar a todos los usuarios de Internet. Porque si bien no serán necesariamente el objetivo directo de los piratas informáticos del estado ruso, la situación actual crea un clima que provoca ansiedad y que a los ciberdelincuentes les encanta. Además de la invasión de noticias falsas en las redes sociales, los ciberatacantes explotan hábilmente la ansiedad latente para engañar a los usuarios para que hagan clic donde no deben y robar sus credenciales o infectar su máquina. No olvidemos que una máquina infectada también puede ser reclutada en una red de bots para llevar a cabo ataques cibernéticos en Ucrania, Francia y en cualquier otro lugar… Es hora de sacar a relucir el eslogan de 2019 de Guillaume Poupard, director de ANSSI: ¡todos conectados, todos interesados, todos responsables!
Cabe señalar de paso que las primeras 3 recomendaciones de ANSSI mencionadas anteriormente también funcionan para individuos:
– considere fortalecer sus inicios de sesión activando la autenticación multifactor en sus sitios clave (Facebook, Twitter, Apple, Google, Microsoft, etc.),
– actualizar inmediatamente su sistema, software y herramientas de seguridad,
– No espere más para hacer esa copia de seguridad muchas veces pospuesta de sus fotos y documentos digitales importantes.
Lea también:
> [Infographie] ¡Las empresas francesas se sienten amenazadas por la ciberguerra!
> ¿Está el mundo en ciberguerra permanente? Los CIO y CISO están convencidos de ello. Y usted ?
> Cinco predicciones de ciberseguridad para 2022.
> Ransomware, en el corazón del “Salvaje Oeste” de la ciberseguridad…
> Ransomware: 4 consejos para hacer frente a este tipo de ciberataques
> Medidas de higiene recomendadas por ANSSI para reducir el riesgo de ciberataques.
[
