{"id":765,"date":"2017-11-13T10:52:23","date_gmt":"2017-11-13T09:52:23","guid":{"rendered":"http:\/\/www.syneidis.com\/?p=765"},"modified":"2017-11-13T10:54:29","modified_gmt":"2017-11-13T09:54:29","slug":"the-equifax-case-causes-and-consequences","status":"publish","type":"post","link":"https:\/\/www.syneidis.com\/es\/the-equifax-case-causes-and-consequences\/","title":{"rendered":"El caso Equifax: causas y consecuencias"},"content":{"rendered":"<p>[et_pb_section admin_label=\u00bbsection\u00bb][et_pb_row admin_label=\u00bbrow\u00bb][et_pb_column type=\u00bb4_4&#8243;][et_pb_text admin_label=\u00bbText\u00bb background_layout=\u00bblight\u00bb text_orientation=\u00bbjustified\u00bb use_border_color=\u00bboff\u00bb border_color=\u00bb#ffffff\u00bb border_style=\u00bbsolid\u00bb]<\/p>\n<p>Ya habr\u00e1s o\u00eddo hablar del <strong>caso Equifax<\/strong>, la repercusi\u00f3n de este caso no se debe, s\u00f3lo, a la magnitud del robo de datos, sino a lo delicado del tipo de datos que maneja esta compa\u00f1\u00eda.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Equifax<\/strong> es la agencia de informes de cr\u00e9dito m\u00e1s grande de Estados Unidos y est\u00e1 presente en otros 23 pa\u00edses. Con lo que custodia datos sensibles de millones de personas, que van desde datos personales, de contacto, identificaci\u00f3n fiscal y en algunos casos datos bancarios y de tarjetas de cr\u00e9dito.<\/p>\n<p>&nbsp;<\/p>\n<p>La compa\u00f1\u00eda anunci\u00f3 el pasado 7 de septiembre que hab\u00eda sufrido un ciberataque que hab\u00eda dejado expuestos los datos de un elevado n\u00famero de clientes. Espec\u00edficamente <strong>143 millones<\/strong>, su mayor\u00eda en EEUU, aunque tambi\u00e9n algunos en Reino Unido y parte de Canad\u00e1.<\/p>\n<p>&nbsp;<\/p>\n<p>Con este anuncio se desata la pol\u00e9mica. Se intenta averiguar que ha pasado y porqu\u00e9. Y los posibles afectados intentan obtener m\u00e1s informaci\u00f3n y alguna soluci\u00f3n por parte de la empresa.<\/p>\n<p>&nbsp;<\/p>\n<h3>\u00bf<strong>Qu\u00e9 ocurri\u00f3?<\/strong><\/h3>\n<p>&nbsp;<\/p>\n<p>La investigaci\u00f3n apunta a que el robo de datos fue posible porque <strong>Equifax<\/strong> no actualiz\u00f3 una de sus herramientas. <em><strong>Apache Struts CVE-2017-5638<\/strong>, <\/em>a pesar de que el parche estaba disponible unos meses antes del ataque.<\/p>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfQu\u00e9 hizo mal Equifax?<\/strong><\/h3>\n<p>&nbsp;<\/p>\n<ul>\n<li>Mostraron desidia en la custodia de los datos, al no mantener actualizado su software.<\/li>\n<li>Esperaron mucho tiempo para anunciar el fallo. Fueron conscientes del problema desde el 29 de julio de este a\u00f1o y no lo anunciaron hasta el 7 de septiembre, m\u00e1s de un mes despu\u00e9s.<\/li>\n<li>3 de sus directivos vendieron sus acciones por unas cifras elevadas antes del anuncio del ciberataque y de que estas se desplomasen.<\/li>\n<li>No comunicaron a los afectados el problema de manera directa, ofrecieron una p\u00e1gina web de consulta, y adicionalmente esta funcionaba mal.<\/li>\n<li>Inicialmente propusieron un servicio de pago a los clientes para monitorizar los problemas creados por el ataque (luego rectificaron).<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfQu\u00e9 se puede aprender?<\/strong><\/h3>\n<p>&nbsp;<\/p>\n<ul>\n<li>Las empresas deben de tener una pol\u00edtica eficiente de recuperaci\u00f3n cibern\u00e9tica, que incluya parches r\u00e1pidos cuando las actualizaciones est\u00e9n disponibles.<\/li>\n<li>Una buena pol\u00edtica de protecci\u00f3n de datos debe incluir un sistema de cifrado robusto de los grandes bloques de informaci\u00f3n sensible.<\/li>\n<li>Las organizaciones deben instaurar una sistema estricto de accesos a los sistemas principales, como los centros de datos.<\/li>\n<li>Es imprescindible someterse a auditorias peri\u00f3dicas en ciberseguridad, preferiblemente por consultor\u00edas externas (estas ser\u00e1n m\u00e1s objetivas).<\/li>\n<li>Tambi\u00e9n los proveedores deben ser auditados o se convertir\u00e1n en el eslab\u00f3n d\u00e9bil de la cadena.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3><strong>\u00bfQu\u00e9 consecuencias a medio plazo puede tener esta fuga de datos masiva?<\/strong><\/h3>\n<p>&nbsp;<\/p>\n<p>El peligro al que se enfrentan los afectados y el sector financiero, a partir de ahora, es que sus datos est\u00e1n a merced de ciberdelicuentes en la dark web. Es impredecible lo que puede llegar a pasar a partir de ahora, pero deben de estar alerta.<\/p>\n<p>&nbsp;<\/p>\n<p>Los expertos se\u00f1alan que los bancos y las instituciones deben vigilar cualquier tipo de acceso o transacciones fraudulentas. Pues podr\u00edan ser v\u00edctimas de ataques dirigidos de phishing, spear phishing , entre otros.<\/p>\n<p>&nbsp;<\/p>\n<p><strong> La banca deber\u00eda:<\/strong><\/p>\n<ul>\n<li>Aumentar la sensibilidad de monitoreo de transacciones<\/li>\n<li>Aplicar un sistema de autentificaci\u00f3n multifactorial.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p>Actualmente hay varias denuncias en curso por este caso en los pa\u00edses donde opera la compa\u00f1\u00eda, falta ver el resultado de estas contiendas legales. Mientras tanto, lo que hay que hacer es aprender de esto y tomar todas las medidas de protecci\u00f3n que est\u00e9n a nuestro alcance.<\/p>\n<p>&nbsp;<\/p>\n<p>En<a href=\"https:\/\/www.syneidis.com\/\"> Syneidis<\/a> tenemos soluciones de ciberseguridad dise\u00f1adas especialmente para ti.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>","protected":false},"excerpt":{"rendered":"<p>[et_pb_section admin_label=\u00bbsection\u00bb][et_pb_row admin_label=\u00bbrow\u00bb][et_pb_column type=\u00bb4_4&#8243;][et_pb_text admin_label=\u00bbText\u00bb background_layout=\u00bblight\u00bb text_orientation=\u00bbjustified\u00bb use_border_color=\u00bboff\u00bb border_color=\u00bb#ffffff\u00bb border_style=\u00bbsolid\u00bb] Ya habr\u00e1s o\u00eddo hablar del caso Equifax, la repercusi\u00f3n de este caso no se debe, s\u00f3lo, a la magnitud del robo de datos, sino a lo delicado del tipo de datos que maneja esta compa\u00f1\u00eda. &nbsp; Equifax es la agencia de informes de cr\u00e9dito m\u00e1s [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[6,7,10],"tags":[19,16,41,25,43,42],"_links":{"self":[{"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/posts\/765"}],"collection":[{"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/comments?post=765"}],"version-history":[{"count":5,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/posts\/765\/revisions"}],"predecessor-version":[{"id":772,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/posts\/765\/revisions\/772"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/media\/767"}],"wp:attachment":[{"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/media?parent=765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/categories?post=765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.syneidis.com\/es\/wp-json\/wp\/v2\/tags?post=765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}