El servidor del Invima sufrió un ataque cibernético por un virus informático conocido como Blackbyte, el cual secuestra los datos con fines extorsivos.
Esto afectó la emisión de los certificados de exportación e importación y ventanilla única de comercio exterior, entre otros servicios.
BlackByte codifica los archivos, sin importar donde estén, para que no se puedan leer.
Es un software de ransomware como servicio (RaaS) que encripta archivos en servidores de Windows vulnerables, sin importar si son físicos o están en la nube.
Es un programa que secuestra la información de un servidor y no la libera a menos que se pague un rescate.
1. Hacer copias de respaldo de todos sus archivos en un disco duro que no permanezca conectado a la red corporativa.
2. Segmentar las redes internas de modo que los datos de cada computador corporativo puedan estar separados.
3. Implementar soluciones integrales para reducir el riesgo.
¿Quieres saber más?
En Data y Service te asesoramos en el diseño e implementación de una solución a la medida que proteja tu información.
