El Gobierno Nacional demandará a la empresa IFX Networks por ataque cibernético
El ministro de las TIC, Mauricio Lizcano, se pronunció sobre los ataques cibernéticos que sufrieron diferentes entidades del estado el pasado 12 de septiembre y lo catalogo como negligente por parte de la compañía IFX.
En su cuenta de X, antes Twitter, el funcionario escribió: “Ante la falta de compromiso de la empresa IFX Networks y los fallos en protocolos de seguridad con ocasión del ciberataque ocurrido, junto con la negativa de entregar la información pedida por el PMU como indicadores de compromiso, el malware y la anatomía del ataque, he ordenado acciones administrativas contra la empresa”
Ante la falta de compromiso de la empresa IFX Networks y los fallos en protocolos de seguridad con ocasión del ciberataque ocurrido, junto con la negativa de entregar la información pedida por el PMU como indicadores de compromiso, el malware y la anatomía del ataque, he ordenado…
— Mauricio Lizcano (@MauricioLizcano) September 18, 2023
El ministro también señaló en Caracol Radio que “la empresa no solo fue negligente en dar las garantías que tendría que haber dado, sino que me parece que la información que han entregado al gobierno no es suficiente”.
Además, aseguró que el Gobierno tomará medidas legales hacia dicha entidad:
“El Gobierno Nacional va a demandar a esta empresa por daños y perjuicios. Esto tiene que derivar en varias cosas, primero la demanda a la empresa para que pague los daños y perjuicios; segundo, la posibilidad de cancelar contratos y buscar empresas con mayor seriedad; y lo tercero, es que el gobierno tendrá que aprender de lo sucedido y sacar un lineamiento o una especie de manual de cuales deben de ser los estándares de seguridad sobre las cuales las entidades del estado contratan con empresas de nube”.
Por medio de un comunicado la empresa IFX mencionó que se realizará un análisis exhaustivo de los datos para garantizar la seguridad de la información y que a través de Robert Weedage se creará un entorno seguro para la migración de los servicios afectados por el ataque.
