El sector manufacturero de Vietnam, con su tendencia a atraer inversión internacional, se está convirtiendo en un objetivo prioritario para los grupos que perpetran ataques de ransomware. Ante este riesgo, Viettel Cyber ​​Security (VCS) organizó un seminario sobre Estrategias de Respuesta ante Ataques de Ransomware, dirigido específicamente al sector manufacturero, que tuvo lugar el 12 de junio en el Parque Industrial Thang Long y contó con la participación de más de 30 empresas.

imagen001.jpg
Taller “Estrategias de respuesta al ransomware para empresas manufactureras”

Empresas manufactureras: la "presa" favorita de los ataques de ransomware

“Seguimos monitoreando la situación e informando al jefe que la empresa no está siendo atacada. Por lo tanto, siempre nos preguntan por qué debemos aumentar la inversión en seguridad informática”, preguntó un representante de la empresa, una pregunta común entre muchas unidades en Vietnam.

Según Bui Trung Thanh, consultor de soluciones de VCS, es fundamental reconocer que los ciberataques están aumentando significativamente y se vuelven cada vez más complejos. Las estadísticas del sistema de inteligencia de amenazas de VCS del primer trimestre de 2024 muestran un incremento del 70 % en las campañas de ataque de cifrado de datos en comparación con el mismo período del año anterior. A nivel mundial, numerosas grandes empresas manufactureras también han sido víctimas de ransomware, sufriendo pérdidas de cientos de millones de dólares.

imagen002.jpg
El Sr. Bui Trung Thanh, consultor de soluciones en VCS, comparte los problemas que encuentran las empresas manufactureras al construir un sistema de seguridad informática.

La realidad descrita anteriormente demuestra que cualquiera puede ser víctima de ransomware, especialmente ahora que este tipo de ataque se ha transformado en un modelo de negocio (RaaS) fácil de implementar y ejecutar. La característica principal de este ataque es que los hackers suelen instalar código malicioso en el sistema de la empresa durante un largo periodo, hasta 200 días, para detectar vulnerabilidades e identificar datos importantes. Muchas empresas son hackeadas sin darse cuenta y pierden la oportunidad de prevenirlo a tiempo. «Solo se dan cuenta cuando los datos están cifrados. Para entonces, es demasiado tarde y las consecuencias son mucho mayores que el dinero invertido en seguridad informática», afirmó el Sr. Thanh.

En el sector manufacturero, las empresas se han convertido en el blanco favorito de los hackers debido a su disposición a pagar por sus ataques. Según expertos en seguridad informática, además de la falta de personal altamente especializado en seguridad para responder a ataques complejos, el riesgo para las empresas manufactureras también proviene de la tendencia del IoT, que crea cada vez más puntos de entrada para los hackers. Muchas unidades aún utilizan sistemas informáticos obsoletos, mientras que las líneas de producción inteligentes y las complejas cadenas de suministro con numerosos socios externos distribuidos por todo el mundo dificultan el cumplimiento de los estándares de seguridad informática.

Las empresas manufactureras necesitan un aliado en seguridad de la información.

Según la Sra. Bui Thi Hoa, gerente del Programa de acompañamiento a las empresas para la madurez en seguridad de la información (Viettel Cyber ​​Security Madurity Program - CSMP) de VCS, el acompañamiento de una unidad especializada en seguridad de la información será una pieza necesaria para las empresas manufactureras.

CSMP es un programa especial que ayuda a los socios participantes a recibir apoyo integral en seguridad de la información, incluyendo: gestión, medición y consultoría sobre el nivel de madurez, evaluación de intrusiones en el sistema, respuesta a incidentes (preparados para brindar apoyo directo a las empresas cuando enfrentan riesgos de seguridad de la información), capacitación práctica y actualización rápida y precisa de la información de inteligencia relevante para la detección temprana de riesgos. El programa se creó con el objetivo de proteger integralmente a las empresas y organizaciones contra las amenazas a la ciberseguridad, solucionar el problema de la escasez de personal de seguridad de la información y optimizar los costos de inversión a largo plazo.

Con más de 10 años de experiencia práctica en seguridad informática, y tras brindar soporte a más de 100 clientes nacionales e internacionales, VCS transferirá sus conocimientos, lecciones y experiencias más valiosos a un programa de capacitación exclusivo para socios participantes en CSMP. «Anteriormente, las experiencias y lecciones aprendidas se utilizaban únicamente para la capacitación interna de VCS, con el fin de mejorar la calidad del servicio al cliente. Este es el único programa que llevamos a cabo para compartir conocimientos de seguridad informática externamente y así mejorar directamente la capacidad de nuestros socios en esta materia», afirmó la Sra. Hoa.

imagen003.jpg
“Para hacer frente a los grupos de hackers, las empresas ahora pueden contar con el apoyo de los 600 empleados de VCS, incluidos aquellos con capacidades a nivel internacional”, enfatizó la Sra. Hoa.

Al participar en el programa CSMP, las empresas manufactureras no solo aprovechan los recursos humanos y el conocimiento, sino que también reciben un compromiso con la calidad del servicio y resuelven el problema de los costos porque el 100% de los productos y servicios son investigados y desarrollados internamente por VCS de acuerdo con el contexto y las características del mercado nacional, y son competitivos con las empresas internacionales.

imagen004.jpg
Consultoría individualizada sobre el nivel de madurez en seguridad informática para empresas manufactureras

En el evento, una de las áreas que más interés suscitó fueron las mesas de consultoría y evaluación del estado de la seguridad informática para empresas, ofrecidas en formato individualizado. A partir de ahí, las empresas recibieron una evaluación preliminar de su seguridad informática, recomendaciones específicas para cada vulnerabilidad y, posteriormente, orientación sobre inversiones. Esto también demostró el interés de VCS por acompañar a las empresas manufactureras.

Dang Nhung