¿Sabes cuáles son los riesgos de no proteger tu empresa en el mundo digital? Mira el caso del Departamento de Transporte de Estados Unidos (USDOT)
En el mundo actual, donde la información digital se ha convertido en uno de los activos más valiosos, la seguridad cibernética se vuelve fundamental para garantizar la protección de los datos confidenciales.
Adicionalmente, tenemos que tomar en cuenta el avance en leyes de protección de datos como el GDPR o el proyecto chileno que regula la protección y el tratamiento de los Datos Personales y que crea la Agencia de Protección de Datos Personales.
Estos hechos colocan responsabilidades importantes en las empresas que manejan datos de sus clientes y empleados, por lo que se vuelve imperativo dedicar mucha atención a estos puntos, tanto para protegerse como para autorregularse.
En días recientes, hemos sido testigos de otra alarmante brecha de datos que ha afectado tanto a empleados actuales como a ex empleados del gobierno de Estados Unidos. Este incidente tuvo lugar en el Departamento de Transporte de Estados Unidos (USDOT) y fue revelado el viernes 12-05-2023; la brecha expuso información personal de 237.000 personas.
La mencionada brecha de seguridad en el USDOT pone en evidencia lo que en Zenta venimos previniendo a nuestros clientes y asociados desde hace bastantes meses atrás: la importancia de contar con normas y procedimientos claros en materia de ciberseguridad.
En este caso, la vulnerabilidad comprometió los sistemas utilizados por la institución para procesar los beneficios asociados al tránsito, los cuales son reembolsados a los empleados del gobierno para cubrir ciertos costos de transporte.
Según el Departamento de Transporte de los Estados Unidos, la investigación inicial de esta violación de datos reveló que los sistemas afectados se utilizaban principalmente para funciones administrativas, como el procesamiento de beneficios de tránsito de los empleados. Afortunadamente, la seguridad de los sistemas de transporte no se vio comprometida por esta brecha.
En respuesta a este incidente, el departamento ha tomado medidas para abordar la situación. Se ha iniciado una investigación exhaustiva y se restringió el acceso al sistema de beneficios de tránsito hasta que se asegure y restaure por completo.
“Es importante destacar que esta no es la primera vez que el Departamento de Transporte de los Estados Unidos ha sido víctima de ataques cibernéticos.”
En años anteriores, tanto en 2014 como en 2015, se registraron filtraciones de datos confidenciales que afectaron a millones de personas. Estos incidentes pusieron en riesgo la información personal de más de 22 millones de individuos, incluyendo más de 4 millones de empleados actuales, e incluso se comprometieron las huellas dactilares de 5,6 millones de personas.
Se sospecha que, en estos casos, se trató de piratas informáticos rusos que utilizaron el conocido software SolarWinds para infiltrarse en las agencias federales de EE. UU.
Estas situaciones demuestran claramente la necesidad de tomar medidas proactivas en cuanto a la seguridad cibernética. Contar con normas y procedimientos claros para salvaguardar los datos sensibles se vuelve imprescindible en un mundo digital cada vez más amenazante.
En Zenta, como expertos en tecnología de la información, comprendemos la importancia de la ciberseguridad y estamos comprometidos en brindar soluciones efectivas para proteger la información sensible de nuestros clientes.
Realizamos bastantes esfuerzos en la implementación de políticas rigurosas, la adopción de tecnologías de vanguardia, así como la capacitación constante de nuestro equipo y el equipo de nuestros clientes. Buscando garantizar la confidencialidad, integridad y disponibilidad de tus datos.
Es muy importante no esperar a ser víctima de una violación de datos. Protégete hoy mismo y confía en nuestra experiencia en seguridad cibernética.
Referencias
1. Comprometieron datos confidenciales pertenecientes a más de 22 millones de personas
2. https://www.reuters.com/world/us/data-237000-us-government-employees-breached-2023-05-12/
4. https://www.minsegpres.gob.cl/noticias/avanza-proyecto-de-datos-personales/