IFX Networks deberá presentar información sobre 6 puntos clave del ciberataque
Después de la quinta sesión del Puesto de Mando Unificado (PMU), el proveedor IFX Networks ha comunicado que está avanzando en el proceso de recuperación de datos, contando con el respaldo del experto en ciberseguridad Robert Weedage.
Hasta el momento, se adelanta el proceso de recuperación del 50% de los datos, equivalente a unas 400 máquinas virtuales, que están listos para ser almacenados de manera segura. En la misma reunión, el comité del PMU solicitó a IFX Networks una serie de informes y actualizaciones cruciales para evaluar el estado actual de la situación.
Estos informes incluyen el avance de la información que se está recuperando de las entidades afectadas, el cumplimiento de los compromisos acordados en las mesas técnicas, los protocolos utilizados para gestionar y mitigar el ataque, así como cualquier indicio de exfiltración de datos de las entidades afectadas.
Lee: ¿Qué se sabe del ciberataque en Colombia?
Ante la falta de compromiso de la empresa IFX Networks y los fallos en protocolos de seguridad con ocasión del ciberataque ocurrido, junto con la negativa de entregar la información pedida por el PMU como indicadores de compromiso, el malware y la anatomía del ataque, he ordenado
Además, se ha solicitado un reporte detallado sobre el porcentaje de información, datos y servicios que han sido migrados de manera segura a un entorno protegido.
Finalmente, el Gobierno Nacional ha anunciado el inicio de acciones legales en caso de que IFX Networks no atienda adecuadamente estos requerimientos. En este sentido, Colombia Compra Eficiente, en su rol de administrador del Acuerdo Marco de Precios y de la Tienda Virtual del Estado Colombiano, tomará las medidas acordadas previamente por las partes involucradas para resolver cualquier situación que pueda afectar el normal desarrollo de estos servicios.
Ante la falta de compromiso de la empresa IFX Networks y los fallos en protocolos de seguridad con ocasión del ciberataque ocurrido, junto con la negativa de entregar la información pedida por el PMU como indicadores de compromiso, el malware y la anatomía del ataque, he ordenado…
— Mauricio Lizcano (@MauricioLizcano) September 18, 2023
