La UE pone a prueba ataques a la cadena de suministros

Con la intención de ser lo más realista posible, el simulacro se basará en incidentes que han ocurrido o que podrían ocurrir en un futuro próximo.

Según los documentos consultados, aunque la UE tiene varias herramientas a su disposición para contrarrestar y sancionar actos de agresión cibernética, actualmente no posee un marco para coordinar de manera efectiva una respuesta conjunta a una acción importante, deficiencia que el ejercicio pretende abordar.

Se espera que esta actividad, propuesta por la presidencia francesa de la UE, finalice el próximo mes durante una reunión de los ministros de Relaciones Exteriores del bloque.

Las instituciones públicas también deben participar en estos procesos de securización. Primero, claro, porque nada evita que también puedan ser víctimas de un ataque a la cadena de suministros. Más bien al contrario, ya hemos visto que los ciberdelincuentes no tienen problema alguno en atacar a dichas entidades, y este tipo de ataques proporcionan una puerta trasera excelente para poder exfiltrar datos, llevar a cabo un ataque de ransomware, etcétera.

Los ataques a la cadena de suministros se han convertido en una de las amenazas más preocupantes. Y es que a diferencia de otros tipos de ataques, en los que está en nuestra mano el establecer todas las medidas de seguridad, en este caso nos podemos encontrar expuestos por las políticas de seguridad deficientes de terceras partes, que en gran medida escapan de nuestro control. Y el problema es que, en lo referido a IT, lo común es contar con un amplio conjunto de proveedores.

Fuentes:

https://actualidad.rt.com/actualidad/416646-ue-realizar-simulacro-ciberataque-cadenas-suministro

https://www.muyseguridad.net/2022/01/14/cadena-de-suministros-eu-prueba/