\n<\/p>\n
La Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI) public\u00f3 el 18 de diciembre un informe sobre el estado de la amenaza que pesa sobre las empresas de telecomunicaciones en Francia. ANSI…<\/p>\n
La Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI) public\u00f3 el 18 de diciembre un informe sobre el estado de la amenaza que pesa sobre las empresas de telecomunicaciones en Francia. ANSSI ha calificado el sector como \u201c supercr\u00edtico, por las consecuencias inmediatas y sist\u00e9micas que generar\u00eda un incidente que lo afectara<\/em> “.<\/p>\n En los \u00faltimos tres a\u00f1os, la ANSSI ha sido informada de m\u00e1s de 150 eventos de seguridad que afectan a empresas del sector de las telecomunicaciones. Un tercio de estos incidentes resultaron en \u201c un importante compromiso operativo<\/em> \u00bb de la polic\u00eda francesa de ciberseguridad. Los ciberatacantes atacan a estas organizaciones por dos razones principales.<\/p>\n En primer lugar, la complejidad y extensi\u00f3n de la red que gestionan dificulta su seguridad. Segundo problema, una gran mayor\u00eda de proveedores y operadores est\u00e1n preocupados por la disponibilidad y la calidad de su oferta, en detrimento de la confidencialidad de los datos y de la integridad de sus sistemas de informaci\u00f3n. Combinados, estos dos hechos fomentan la multiplicaci\u00f3n de vulnerabilidades de seguridad en las que pueden caer los ciberatacantes.<\/p>\n Los ataques de espionaje siguen siendo la amenaza m\u00e1s preocupante que afecta al sector de las telecomunicaciones en Francia. Tienen un impacto significativo en la confidencialidad de los datos intercambiados, que pueden acabar en manos equivocadas. \u201c Se ha documentado que los atacantes que se sabe que est\u00e1n vinculados a intereses estrat\u00e9gicos chinos e iran\u00edes son muy activos en esta \u00e1rea.<\/em> \u00bb subraya la ANSSI que tambi\u00e9n menciona a los grupos organizados afiliados a Rusia.<\/p>\n Adem\u00e1s del espionaje, los ciberdelincuentes pueden atacar a operadores y proveedores con fines de lucro, con el fin de robar sus datos confidenciales. Los revenden a los mejores postores como ayuda para ataques DDoS con fines de extorsi\u00f3n o ransomware. Dentro de la Uni\u00f3n Europea, este tipo de ciberataque sigue siendo la amenaza n\u00famero uno y contin\u00faa multiplic\u00e1ndose. Entre 2019 y 2022, ANSSI admite \u201c haber atendido 13 ataques de ransomware que afectaron a entidades del sector de las telecomunicaciones<\/em> “.<\/p>\n En otro registro, los hacktivistas no dudan en utilizar este medio con fines desestabilizadores. Amenazando con publicar los datos en Internet o directamente saboteando la red para que sus servicios ya no est\u00e9n disponibles para sus clientes, los ciberatacantes buscan obstaculizar las actividades de las empresas que atacan. Tambi\u00e9n en este caso se explota regularmente el ransomware. \u201c Las amenazas de exfiltraci\u00f3n y divulgaci\u00f3n de datos realizadas por operadores de ransomware pueden tener importantes consecuencias para la reputaci\u00f3n de las entidades objetivo y sus clientes.<\/em> \u00bb especifica la ANSSI en su informe.<\/p>\n Como es habitual, la ANSSI hizo varias recomendaciones a las empresas del sector de las telecomunicaciones al concluir su informe. La agencia les invita a sensibilizar peri\u00f3dicamente a sus empleados, a proteger al m\u00e1ximo sus sistemas de informaci\u00f3n y a centrarse en proteger sus redes centrales, pero tambi\u00e9n en los intercambios con los terminales de los usuarios.<\/p>\n<\/div>\nTelecomunicaciones apuntadas desde todos lados<\/h2>\n