Cuando tu negociador de ransomware trabaja para la otra parte
La reciente detención federal de un conocido negociador de rescates en un evento de ciberseguridad ha sacado a la luz graves vulnerabilidades en la supervisión de los proveedores externos. El individuo en cuestión, vinculado a una reconocida firma del sector, enfrenta acusaciones relacionadas con extorsión e interferencia en el marco de una investigación contra un grupo de ciberdelincuentes responsable de incidentes masivos, incluido un ciberataque a una agencia federal a través de una vulnerabilidad sin parchear en un contratista. Este suceso pone de relieve que el fallo no es meramente individual, sino una deficiencia estructural en los programas de gestión de proveedores.
El problema principal radica en que los proveedores de respuesta a crisis suelen eludir por completo los controles habituales que se aplican a otros socios comerciales. Debido a la urgencia generada por una emergencia informática, las empresas contratan de manera inmediata a la primera opción disponible sin realizar evaluaciones previas, a pesar de que estos intermediarios obtienen acceso ilimitado a información confidencial de la brecha y participan directamente en las decisiones de pago. El artículo detalla tres fallas específicas en este proceso: la falta de verificación de credenciales autodeclaradas, la ausencia de controles sobre posibles conflictos de interés con actores de amenazas y la falta de un seguimiento continuo tras cambios de personal.
Para mitigar estos riesgos, las organizaciones no pueden depender exclusivamente de la auditoría tradicional y el cumplimiento normativo. Se recomienda constituir paneles previos de proveedores de respuesta a incidentes en tiempos de calma, realizar verificaciones exhaustivas a nivel de los directivos y no solo de las empresas, exigir declaraciones escritas sobre conflictos de interés, incorporar verdadera competencia técnica dentro de los equipos de gestión de riesgos e integrar revisiones posteriores a los incidentes.