Caso Ciberataque Banco Estado

Resolución de problemas:

Caso de ataque cibernético Banco Estado

[pic 1]

índice

Introducción        3

Reseña del caso        4

Matriz de riesgo        5

Diagrama de Ishikawa        6

Conclusion        7

Introducción

En este informe esperamos aprender más de los ciberataques y nos enfocaremos en un acontecimiento que sucedió en chile en el año 2020.

El día 6 de septiembre del año 2020, banco del estado sufrió un ciberataque que se presume fue provocado por hackers de corea del norte.

Esa misma semana se alertó a todo el mundo, sobre el recrudecimiento de los hackers asiáticos.

Aunque los ciberataques no son nuevos, nadie pensaría que hace más de 230 años se efectuó el primer ciberataque y con nada más que un telégrafo que fue inventado por el francés Claude Chappe en la década de 1790.

Buscando la manera perfecta de conseguir la información antes que sus competidores, se les ocurrió la idea de sobornar al operador de telégrafos ópticos con una buena suma de dinero, a cambio de que introdujera información oculta sobre el valor de los bonos en los mensajes del Gobierno.

Y así a través de los años cada día son más sofisticados los ataques y las gerencias deben estar preparadas para que los riesgos se mitiguen lo máximo posible ya que este genera miedo entre los clientes de los bancos.

Reseña del caso

El sábado 5 de septiembre de 2020, un funcionario del banco Estado reporto que al momento de abrir su computador personal apareció un mensaje el que le indicaba que sus archivos habían sido encriptados y a la vez se debía seguir instrucciones para poder desencriptarlos ante esto se activaron los protocolos.

El día 7 de septiembre de 2020, Banco Estado admite “ataque cibernético”, afectando sistemas y programas de computadores, teniendo que cerrar todas sus sucursales dentro de Chile, debido a esto el Banco presento una querella por sabotaje informático, tomando contacto con PDI, CMF y SERNAC para tomar medidas.

Ese mismo día hicieron una reunión que fue realizada de forma Online, los legisladores quedaron a la espera de los resultados de la investigación que se realizó. Así mismo le pidieron al banco entregar copia de los contratos de antivirus que mantienen y a la CMF entregar la autoevaluación que ha realizado el banco de sus sistemas de seguridad, ya que la precaución de la comisión es asegurar que los fondos de los clientes no fueran afectados por la captación de información por parte del virus.

Lo primero que se hizo fue descolgarse de internet para que no hubiera fuga de información, por eso se apagaron los servidores y computadores asociados. Se determinó que el virus afectaba la plataforma Windows y en particular los programas que están ligados a la atención presencial. El trafico web y el uso de Caja Vecina se quintuplico entre lunes y martes para suplir el cierre de las sucursales, continúo enfatizando, quiero asegurar que la emergencia fue controlada el sábado y no hay secuelas. Entre hoy y mañana tendremos el banco 100% operativo. Al día de hoy no hay afectación del patrimonio del banco, ni de los más de 13millones de clientes, ni tampoco se concretó robo de la información. Esos datos fueron tomados, pero no salieron del banco.

...