La industria manufacturera vietnamita, con su tendencia a atraer inversión internacional, también se está convirtiendo en un objetivo prioritario para los grupos de ataque de ransomware. Ante este riesgo, Viettel Cyber Security (VCS) organizó un taller sobre Estrategia de Respuesta al Ransomware específicamente para la industria manufacturera, el cual tuvo lugar el 12 de junio en el Parque Industrial Thang Long, y contó con la participación de más de 30 empresas.

imagen001.jpg
Taller «Estrategias de respuesta al ransomware para empresas manufactureras»

Empresas manufactureras: la "presa" favorita de los ataques de ransomware

"Seguimos supervisando e informando a nuestro jefe que la empresa no sufre ataques. Por eso, siempre nos preguntan por qué tenemos que aumentar la inversión en seguridad de la información", preguntó un representante de la empresa, una pregunta frecuente en muchas unidades de Vietnam.

Según el Sr. Bui Trung Thanh, consultor de soluciones de VCS, es necesario reconocer que los ciberataques aumentan de forma significativa y cada vez son más complejos. Las estadísticas del sistema de Inteligencia de Amenazas de VCS correspondientes al primer trimestre de 2024 muestran que el número de campañas de ataques de cifrado de datos aumentó un 70 % en comparación con el mismo período. A nivel mundial, muchas grandes empresas manufactureras también han sido víctimas de ransomware, sufriendo pérdidas por cientos de millones de dólares.

imagen002.jpg
El Sr. Bui Trung Thanh, consultor de soluciones de VCS, comparte los problemas que enfrentan las empresas manufactureras al construir un sistema de seguridad de TI.

La realidad anterior demuestra que cualquiera puede ser víctima de ransomware, especialmente cuando esta forma de ataque se ha convertido en un modelo de negocio (RaaS) fácil de implementar y ejecutar. La característica de este tipo de ataque es que los hackers suelen instalar código malicioso en el sistema empresarial durante un periodo prolongado, de hasta 200 días, para detectar vulnerabilidades e identificar datos importantes del sistema. Muchas empresas son atacadas sin saberlo y pierden la oportunidad de prevenirlo a tiempo. «Solo se dan cuenta cuando los datos están cifrados. Para entonces, ya es demasiado tarde y las consecuencias son mucho mayores que el dinero gastado en seguridad de la información», declaró el Sr. Thanh.

En el sector manufacturero, las empresas se han convertido en la presa predilecta de los hackers debido a su disposición a pagar. Según los expertos de VCS, además de la falta de personal de seguridad informática altamente especializado para responder a ataques complejos, el riesgo para las empresas manufactureras también proviene de la tendencia del IoT, que crea cada vez más puertas abiertas para los hackers. Muchas unidades aún utilizan sistemas informáticos obsoletos, mientras que las líneas de producción inteligentes y las complejas cadenas de suministro con numerosos socios externos repartidos por todo el mundo dificultan aún más garantizar los estándares de seguridad informática.

Las empresas manufactureras necesitan un compañero en seguridad de la información

Según la Sra. Bui Thi Hoa, gerente del Programa que acompaña a las empresas en la maduración de la seguridad de la información (Viettel Cyber Security Maturity Program - CSMP) de VCS, el acompañamiento de una unidad especializada en seguridad de la información será una pieza necesaria para las empresas manufactureras.

CSMP es un programa especial que ayuda a los socios participantes a recibir apoyo integral en seguridad de la información, incluyendo: consultoría en gestión, medición y madurez, evaluación de intrusiones en sistemas, respuesta a incidentes (preparados para acompañar a las empresas cuando se enfrentan a riesgos de seguridad de la información), capacitación práctica y actualización rápida y precisa de la información de inteligencia relevante para detectar riesgos de forma temprana. El programa nació con el objetivo de proteger integralmente a las empresas y organizaciones contra las amenazas de ciberseguridad, solucionar la escasez de personal de seguridad de la información y optimizar los costos de inversión a largo plazo.

Con una amplia experiencia práctica acumulada durante más de 10 años de trabajo e investigación en seguridad de la información, acompañando y apoyando a más de 100 clientes nacionales e internacionales, VCS transferirá sus valiosos conocimientos, lecciones y experiencias a un programa de capacitación exclusivo para socios que participan en CSMP. "Las experiencias y lecciones previas se impartían exclusivamente internamente en VCS para mejorar la calidad del servicio a los clientes. Este es el único programa que implementamos para compartir conocimientos sobre seguridad de la información con el exterior y así mejorar directamente la capacidad de nuestros socios en materia de seguridad de la información", afirmó la Sra. Hoa.

imagen003.jpg
“Para hacer frente a los grupos de hackers, las empresas ahora pueden contar con el apoyo de los 600 empleados de VCS, incluidos aquellos con capacidades a nivel internacional”, enfatizó la Sra. Hoa.

Al participar en el programa CSMP, las empresas manufactureras no solo aprovechan los recursos humanos y el conocimiento, sino que también se comprometen con la calidad del servicio y resuelven el problema de los costos porque el 100% de los productos y servicios son investigados y desarrollados por VCS de acuerdo con el contexto y las características del mercado nacional, y son competitivos con las empresas internacionales.

imagen004.jpg
Consultoría individual sobre el nivel de madurez de la seguridad de la información para empresas manufactureras

En el evento, una de las áreas que más llamó la atención fueron las mesas de consultoría y evaluación del estado de la seguridad informática para empresas, en un formato individual. A partir de ahí, las empresas recibieron una evaluación preliminar de su estado de seguridad informática, recomendaciones específicas basadas en cada debilidad y, posteriormente, se les asignaron las direcciones de inversión adecuadas. Esto también demostró el interés de VCS por acompañar a las empresas manufactureras.

Dang Nhung