Amenazas Cibernéticas al Sector Público: 10 Estrategias Probadas para Proteger sus Datos

Gracias a su vasta colección de datos privados, el sector público es a menudo un objetivo principal para los cibercriminales. Gobiernos federales, estatales y locales recopilan números de seguro social, información de contacto, información de salud, historial laboral, información financiera y muchos otros puntos de datos. Esto puede hacer que sus bases de datos estén llenas de información atractiva para cibercriminales, como aquellos que quieren cometer robo de SSN. Las brechas de datos pueden resultar en el robo de millones de registros individuales.

Algunos criminales quieren atacar al gobierno directamente. Pueden intentar robar información sobre ciudadanos privados o secretos gubernamentales que venden al mejor postor. En otras situaciones, información sensible es robada para cometer fraude fiscal.

Malware Complejo

Los ciberataques a organizaciones del sector público pueden ocurrir de muchas maneras diferentes, pero a menudo son parte de redes criminales complejas que explotan vulnerabilidades en los sistemas. Una herramienta notable que los cibercriminales han usado se llama TrickBot, que se originó como un troyano bancario pero evolucionó para proporcionar una serie de herramientas para realizar varios ciberdelitos, como recolección de credenciales, criptominería, despliegue de ransomware y obtención de datos de punto de venta. El túnel del Sistema de Nombres de Dominio también se usó como herramienta asociada, que enviaba y recibía datos de máquinas de víctimas comprometidas.

BazarLoader y BazarBackdoor usaron tecnología similar a principios de 2020 e infectaron redes de víctimas. Muchos de estos ataques involucraron la introducción de ransomware —un tipo de malware que exige pago de rescate por archivos personales o datos privados.

Otra forma popular de ransomware que se ha usado en este tipo de organizaciones se llama Ryuk, que apareció por primera vez en 2018 como derivado de otro tipo popular de ransomware. Esta herramienta se usó para robar credenciales y cifrar archivos y luego bloquear a usuarios legítimos.

Detectar y Defender

Los gobiernos pueden implementar una serie de estrategias que pueden ayudar a identificar, detectar y responder a potenciales ciberataques. Algunas de las estrategias más efectivas incluyen:

• Establecer contraseñas fuertes y cambiarlas regularmente para evitar dar acceso a hackers a múltiples cuentas
• Usar autenticación multifactor siempre que sea posible
• Deshabilitar acceso remoto no utilizado a dispositivos y redes
• Instalar parches de seguridad
• Operar la última versión de software, sistemas operativos y firmware
• Controlar qué individuos tendrán acceso a información sensible
• Identificar datos sensibles y actualizar respaldos para estos datos
• Actualizar automáticamente programas antivirus y anti-malware
• Realizar respaldos de datos regularmente
• Proporcionar capacitación a personal clave sobre amenazas de ciberseguridad

Además de seguir estas mejores prácticas, se alienta a las organizaciones del sector público a crear un plan de respuesta a incidentes cibernéticos que reconozca la naturaleza de la interconexión de la web y la función de la organización para la sociedad. Un plan de respuesta puede identificar figuras clave que deben ser notificadas en caso de un intento de brecha de datos, así como las herramientas físicas y virtuales que pueden usarse para responder a la amenaza de seguridad.

Si ha sido víctima de un ataque de brecha de datos, reporte esto inmediatamente a la gerencia. Luego, tome todos los pasos de mitigación que sean parte de su plan de brecha de datos. Al desarrollar un plan de respuesta a incidentes cibernéticos y un plan de recuperación antes de que haya un ataque, puede minimizar el daño a su organización y tener un plan concreto en marcha para asistirle.

Colabore con las autoridades para intentar encontrar a los culpables y prevenir ataques similares en el futuro. También puede desear unirse a una organización de intercambio de información de salud u organización similar con la que pueda compartir mejores prácticas e información. Generalmente, las agencias gubernamentales no recomiendan pagar rescates para recuperar el acceso a datos sensibles porque no hay garantías de que el hacker ceda el control incluso si paga el rescate.

El sector público contiene un tesoro de datos sensibles, por lo que los responsables de salvaguardar estas redes deben tomar todas las amenazas potenciales en serio. Al aumentar los esfuerzos de ciberseguridad y reconocer signos de ataques intentados, puede ayudar a proteger a su organización contra las últimas amenazas.

David Lukić es consultor de privacidad de información, seguridad y cumplimiento en IDstrong.com.