# data[].attributes.body
Enlace

# data[].attributes.attachment_link.readable_text
Equifax es una de las tres empresas de informes de crédito más importantes de Estados Unidos. En septiembre de 2017 anunció que había sido víctima de un hackeo que afectó a más de 140 millones de sus clientes en ese país.

Los atacantes explotaron una vulnerabilidad en un ambiente de código abierto (open source) llamado Apache Struts, que Equifax utilizaba en su plataforma Web de disputas, para acceder y extraer datos personales (PII-Personally Identifiable Information) tales como nombre de la persona, dirección, fecha de nacimiento, número de seguridad social, número de la licencia de manejo y más de doscientos mil números de tarjetas de crédito.

Alrededor de este evento han sucedido múltiples situaciones que resultan interesantes. A manera de resumen, listo las principales en una línea de tiempo:

Como parte de los hechos interesantes de este caso, puede destacarse que el director general (CEO) tuvo que comparecer en diversas ocasiones y fue cuestionado fuertemente sobre su involucramiento en el manejo, toma de decisiones y accionar de la organización sobre los temas relativos a la ciberseguridad, debiendo responder a preguntas como:

¿Tuvo alguna reunión con su CIO o con su Departamento de Seguridad acerca de este asunto antes del 31 de julio?

¿Tuvo alguna reunión con ellos sobre otros temas de seguridad entre marzo y julio?

¿Cuántas reuniones tuvo? ¿Por qué no abordó esta discusión en sus reuniones?

¿Para cualquier persona que está en su equipo de Equifax, existe algo más importante que proteger la información personal (PII) de sus clientes? ¿Identificaría esto como la responsabilidad número uno de su empresa y de cada uno de sus empleados?

En palabras del CEO "hubo un error humano al no aplicar un parche, y un error técnico cuando el escáner no detectó que la vulnerabilidad estaba pendiente de resolver". Sin embargo, de lo que hoy se sabe, podemos observar algunos otros aspectos como:

Falta de monitoreo de la integridad de los archivos.

Falta de segmentación de la red.

No se logró identificar oportunamente el ataque entre otras cosas por falta de visibilidad.

El reporte a las autoridades y a los clientes no fue oportuno.

Mal manejo organizacional de la crisis.

Falta de involucramiento de la alta dirección en temas de ciberseguridad.

Todo lo anterior ocasionó un enorme impacto en la empresa:

Caída del valor de la acción.

Pérdida de reputación de la empresa.

Afectación a la ciudadanía.

Efectos financieros, pues deberán tener un fondo de hasta $700 millones de dólares para compensar a los clientes.

Cada cliente que demuestre que fue afectado, es decir, que ha tenido que invertir tiempo o dinero para resolver la situación (cargos no reconocidos, gastos de abogados, etc.), podrá recibir $20,000 dólares.

Los clientes afectados podrán recibir servicios de monitoreo de su estatus crediticio durante 10 años; los primeros 4 años con cualquiera de las 3 empresas principales y los restantes 6 directamente con Equifax. Si el cliente ya tiene contratado el servicio de monitoreo crediticio, podrá optar por recibir $125 dólares como compensación.

El director general se retiró, pero, dado que una investigación interna determinó que no hubo negligencia de su parte, probablemente reciba bonos de acciones pendientes por un monto de $20 millones de dólares.

El director de TI y un ingeniero que construyó parte del portal Web involucrado en el incidente de seguridad, fueron encontrados culpables y sentenciados. El primero a 4 meses de cárcel y el segundo a 8 meses de arresto domiciliario; ambos por tomar ventaja de información privilegiada relativa a la brecha de seguridad, pues vendieron sus acciones antes de que el incidente se anunciara a las autoridades y se diera a conocer públicamente, poniendo en duda los valores y ética de la firma entera.

Así pues, a manera de cierre podemos concluir con, al menos, las siguientes lecciones:

Aplicar de forma consistente y repetible las mejores prácticas básicas, como la aplicación de parches, segmentación de redes, identificación y clasificación de activos, monitoreo de integridad de archivos, reuniones periódicas de revisión, vigilancia y seguimiento.

El manejo de la ciberseguridad debe ser un tema de negocio y no meramente técnico. Se requiere el involucramiento de la alta dirección, la asignación adecuada de recursos, la identificación y mitigación de los riesgos asociados con las altas expectativas de crecimiento del negocio, implementar un programa de ciberseguridad sistémico, formar una cultura de seguridad y refrendarla con los valores organizacionales.

Contar con un proceso de respuesta a incidentes que contemple aspectos complementarios como mecanismos de comunicación para dar a conocer de forma adecuada la situación a las partes interesadas y resolver sus dudas, conocer a quiénes y en qué momento se debe notificar por ley o regulación, contar con contratos de servicios de respuesta a incidentes (conocidos como "incident response retainers") para poder iniciar la investigación oportunamente.

Referencias:
https://interwork.com/equifax-cyber-attack-happened-protect/ https://techcrunch.com/2018/12/10/equifax-breach-preventable-house-oversight-report/ https://qz.com/1491250/the-equifax-breach-was-entirely-preventable-us-house-report-says/ https://www.cbsnews.com/news/equifax-data-breach-settlement-disgraced-former-ceo-getting-nearly-20-million-in-bonuses-after-the-hack/ https://www.forbes.com/sites/cognitiveworld/2019/04/15/cyber-breach-planning-lessons-from-the-equifax-breach/#7ea7f1b2eb8b https://nbcpalmsprings.com/2019/07/25/equifax-will-pay-up-to-700-million-to-settle- investigations-over-its-data-breach-heres-how-to-claim-your-money/ https://www.forbes.com/sites/kateoflahertyuk/2019/05/28/equifax-becomes-first-firm-to-see-its-outlook-downgraded-due-to-a-cyber-attack/#64787ebe5671 https://www.welivesecurity.com/2019/07/01/equifax-executive-jail-insider-trading/ https://www.youtube.com/watch?v=XV9w3GghXZw

# data[].attributes.attachment_link.authors[].name
Marcos Polanco. ITIL, CISSP, CISA y CISM

# data[].attributes.attachment_link.title
El ciberataque a Equifax como caso de estudio

# data[].attributes.attachment_link.description
Equifax es una de las tres empresas de informes de crédito más importantes de Estados Unidos. En septiembre de 2017 anunció que había sido víctima de un hackeo que afectó a más de 140 millones de sus clientes en ese país. Los atacantes explotaron una vulnerabilidad en un

# data[].attributes.body
Una de las mayores agencias de informes crediticos sufre un ciberataque en el año 2017 y resultó en la filtración de datos personales de aproximadamente 143 millones de usuarios en Estados Unidos, Canadá y Reino Unido, que ocasionó perdidas millonarias económicas e información para las personas y empresa.

# data[].attributes.body
Malware:

Fue el tipo de amenaza que utilizaron al involucrar una red para plantar código nocivo que ayudó a tener el control de la información de los criminales en su totalidad y poder manipularla a su manera.

# data[].attributes.body
Pérdidas millonarias para la agencia bancaria, asi como desprestigio para la institución por todos los cuentabientes afectados.

# data[].attributes.headline
Qué medidas podrían haberse tomado para prevenir este ataque?

# data[].attributes.subject
Qué medidas podrían haberse tomado para prevenir este ataque?

# data[].attributes.body
Implementando sistemas de seguridad de protección de datos/ datos encriptados, asi como tener un antivirus que rastree posibles ataques cibernéticos en tiempo real, con ello se logra contraer el riesgo de que el impacto sea menor.

# data[].attributes.body
¿Qué aprendiste de esta actividad?

Que el manejo de la información es muy delicado y que debemos identificar los orígenes de las páginas, asi como tomar en cuenta que llegaran ataques mediante link maliciosos en los que debo eliminar de manera inmediata y notificar a los colaboradores/compañeros que deben estar alertas en sus ordenadores.

# data[].attributes.headline
¿Cómo podrías aplicar este conocimiento en tu vida diaria para protegerte de delitos informáticos?

# data[].attributes.subject
¿Cómo podrías aplicar este conocimiento en tu vida diaria para protegerte de delitos informáticos?

# data[].attributes.body
---Se podría iniciar desde estar conscientes que cada vez es más común lo que implica asegurarse de no entrar a enlaces sospechosos, tener contraseñas complejas pero que sean fáciles de recordar cada cierto tiempo actualizar los datos y tener más control de los dispositivos que se utilizan y realizando copias de seguridad.

----Identificar aspectos básicos de una página oficial:

Significado “//” muestra que es una pagina oficial de una empresa/institución reconocida.

Significado: “Candado” demuestra que es una pagina oficial, por lo que el acceder a ella no tendrá riesgos de robo de información personal.