Hace un año, el Poder Judicial de Córdoba se paralizó por un ataque informático. En mayo fue el turno de Apross y la semana pasada le tocó al Pami, que si no cumple las exigencias de los ciberatacantes dejará expuestos los datos y códigos de millones de jubilados. Por estas horas, seis compañías de primera línea tienen complicada su operatoria por distintos tipos de ciberataques.
Se trata de dos empresas de servicios, una dedicada al retail y el resto son grandes comercios. La mayor parte se trata de ransomware, un software que secuestra datos de una organización para luego reclamar un rescate. Una de ellas tenía vencido el antivirus desde febrero y otra se había quedado sin la licencia de Fortinet, una de las principales compañías en el mundo en ciberseguridad, en ambos casos, resultado de la falta de dólares para pagos al exterior.
Este tipo de ataques puede poner en peligro la empresa. De hecho, también se analizó el caso de una pyme dedicada al procesamiento de datos, que no tenía backup, y que debió cerrar por un secuestro de información que puso en jaque su negocio.
El tema se trató este miércoles en el seminario “La ciberseguridad en el comercio y los servicios”, organizado por Córdoba Cybersecurity Hub, una asociación impulsada por la Municipalidad de Córdoba que ya tiene 46 empresas tecnológicas dedicadas a la ciberseguridad, con el apoyo de la Cámara de Comercio de Córdoba (CCC), Globant, Bancor, Universidad Siglo 21, Universidad Blas Pascal, UTN Córdoba, Córdoba Hackerspace y La Voz.
El problema se complica porque a varias de estas empresas afectadas se les vencieron los antivirus. Como son productos importados, renovar las licencias implica pagos en dólares al exterior que, en este momento, no están siendo autorizados por el Banco Central. La única opción que les queda a las empresas es pagar las licencias de los software con una tarjeta de crédito en Miami, Estados Unidos, lo cual para una pyme es sumamente costoso. El resultado es que las organizaciones terminan renovando el antivirus no a todas las máquinas, con lo cual por algún lugar el ransomware termina ingresando y tomando el control de los datos de la empresa.
“Esto comenzó en diciembre del año pasado. Ahora, se complicó, ahora no se vende absolutamente nada. Hasta la semana pasada, permitían comprar licencias con tarjeta de crédito. Pero hacer una adquisición de U$S 20 mil con un plástico es inviable. Una empresa que tiene 8.000 puestos de trabajo, ¿cómo hace? Quedan víctimas de cualquier foco de infección que termina afectando toda la red”, explicó Enrique Dutra, titular de Punto Net y uno de los disertantes junto a Carlos Garay, gerente de VHGroup y coordinador del Córdoba Cybersecurity Hub.
Según los especialistas, las empresas deben capacitar a sus empleados para evitar el ingreso de malware y cualquier tipos de ataques; como también medidas de seguridad como doble sistema de autenticación; proteger todos los equipos y evitar que el backup (resguardo) esté conectado al sistema informático de la organización.
“Las pymes recién están empezando a encarar el problema de la ciberseguridad. Pero hay comercios que directamente no tienen el tema en agenda. A ese comercio le entra un ransomware y directamente no puede seguir”, agregó Garay.
Del evento participó además Guillermo Colsani, responsable en Argentina de Proofpoint, que desde Córdoba elaboran productos de ciberseguridad que se venden en todo el mundo; como también Esteban Próspero, que es parte del seminario de Ciberseguridad de la Universidad Blas Pascal (UBP).
A su vez, participaron Franco Pilnik, fiscal de Cibercrimen de la Provincia; Fernando Patrito, de VU Security, y Martín Fernández, de VaFirma, entre otros disertantes.
Necesidad para el comercio
Al respecto, José Viale, presidente de la CCC, destacó que el comercio tiene entre sus prioridades mejorar la ciberseguridad de sus operaciones.
“Se vienen detectando problemas que hay que atender. El comercio está adaptándose al mercado digital y, lo que antes venía con un ritmo, ahora se ha acelerado después de la pandemia. Para eso, hay que darle seguridad a los negocios, porque si las empresas no son seguras no hay competitividad posible”, recalcó.
El evento estuvo encabezado por el viceintendente (e intendente electo) Daniel Passerini, quien resaltó la importancia del trabajo que se viene haciendo desde la Secretaría de Planificación de la Municipalidad junto al Córdoba Cybersecurity Hub. “Estas interacciones público-privadas son para que se mejore la situación de la gente. Vamos a seguir generando y promoviendo estas iniciativas positivas”, resaltó.
