Ciberataque a IFX, tres semanas después.

Hace tres semanas, el mundo fue testigo de un ataque sin precedentes contra IFX, una de las principales empresas de telecomunicaciones de América. Este incidente dejó a un gran número de entidades y empresas sin acceso a sus sitios web y a millones de usuarios preocupados por la seguridad de sus datos y activos. A medida que el polvo comienza a asentarse, es crucial analizar las repercusiones de este ataque en IFX y el ecosistema financiero en general.

Aunque el ataque al parecer llevaba meses desarrollándose, no fue hasta mediados de septiembre de 2023 que personal del soporte técnico de IFX networks en Bogotá intentaron ingresar a la consola de administración y se encontraron con un panorama alarmante, donde con una imagen de Mario, se informaba del ataque.

Uno de los impactos más inmediatos del ataque a IFX ha sido la pérdida de confianza tanto de sus clientes como de los inversores. La seguridad y la confidencialidad de los datos son piedras angulares de cualquier institución financiera, y la violación de esta confianza puede tener consecuencias a largo plazo. Más de 50 entidades fueron afectadas gracias a este fallo de seguridad.

Sin embargo la compañía aseguró que para el 2 2 de Septiembre los afectados recuperarian por completo la operatividad. “Podemos confirmar que, dentro del sistema de recuperación, aquellos sistemas y clientes que volvimos a poner en línea funcionan con normalidad”, señaló la compañía en un comunicado.

Tres semanas después del ataque, IFX está inmersa en un proceso de reconstrucción de su infraestructura tecnológica. Esto implica la revisión y fortalecimiento de sus sistemas de seguridad, así como la implementación de medidas adicionales para prevenir futuros incidentes. Esta fase de recuperación es crucial para restaurar la confianza y garantizar que los usuarios puedan operar en un entorno seguro.

El ataque a IFX no solo tieneimplicacionestecnológicas, sinotambiénlegales. La empresapodríaenfrentardemandas de clientesafectados y sancionesporparte de reguladoresgubernamentales. Además, es probable que se realiceunaexhaustivainvestigación para identificar a losresponsables y evitarfuturosataquessimilares. Estasaccioneslegalespodríantener un impactosignificativoen la reputaciónde la compañía.En unaentrevista para la emisora Blu Radio, elministro Mauricio Lizcano aseguró que si IFX no encuentraunaprontasolución, le pediráaotrasempresas que “entren a resolver elproblema que ellos no hanpodido resolver”, Sin embargo a fecha de hoy no hay nuevasactualizacionessobreestasacioneslegales que se tomarían.

Como consecuencia del error de IFX, con respecto a la seguridad, se han desviado recursos y atención de la empresa hacia la gestión de la crisis y la recuperación, lo que puede llevar a un estancamiento en la innovación y desarrollo de nuevos productos y servicios. Hay que tener en cuenta que al parecer se dio gracias a un descuido, a una “puerta abierta”. Es crucial para empresas de este ámbito que tengan muchas precauciones con estas llamadas puertas, mantener backups de todos sus datos para tener la mayor seguridad posible a la hora de almacenar información delicada.

Este ataque ha sido una llamada de atención para toda la industria de las telecomuniccaiones y la ciber seguridad. Otras empresas están revisando y fortaleciendo sus medidas de seguridad para evitar convertirse en el próximo objetivo. Los reguladores también podrían imponer normativas más estrictas en materia de ciberseguridad para garantizar la protección de los datos y activos de los usuarios.