Los ataques informáticos contra gobiernos locales se multiplicaron en el último año. Según un informe elaborado por un centro de estudios especializado en ciberseguridad, al menos 14 municipios de distintas provincias sufrieron incidentes que afectaron la prestación de servicios a los vecinos, y en la mayoría de los casos se trató de ataques de tipo ransomware.
Este tipo de ataque consiste en ingresar a los sistemas de una organización, cifrar sus archivos y bases de datos para que no puedan utilizarse, y exigir el pago de un rescate, generalmente en criptomonedas, a cambio de la clave para recuperarlos.
El impacto en los vecinos
Las consecuencias de los ataques fueron variadas. En algunos municipios, los vecinos no pudieron pagar tasas ni obtener comprobantes durante varios días. En otros, se interrumpieron los sistemas de turnos de los centros de salud y el acceso a las historias clínicas digitales, lo que obligó a volver temporalmente a los registros en papel.
"Durante una semana tuvimos que atender con planillas escritas a mano. No sabíamos qué medicación tomaba cada paciente ni cuándo había sido su último control", relató una médica de un centro de atención primaria de una ciudad bonaerense afectada.
En varios casos, además, los atacantes publicaron en internet parte de la información robada, incluidos datos personales de vecinos y empleados municipales, como una forma de presión para cobrar el rescate.
Por qué los municipios son un blanco
Los especialistas explican que los gobiernos locales son un blanco atractivo por dos razones: manejan una gran cantidad de datos sensibles y, en muchos casos, sus sistemas informáticos tienen debilidades importantes, como programas desactualizados, contraseñas débiles y falta de personal especializado.
"La mayoría de los ataques no empieza con una técnica sofisticada, sino con un correo engañoso que un empleado abre sin sospechar o con una contraseña fácil de adivinar. La capacitación del personal es la primera barrera", explicó Federico Ibarra, ingeniero especialista en seguridad informática.
Cómo prevenir
Los expertos recomiendan a los municipios mantener copias de seguridad actualizadas y desconectadas de la red, actualizar de manera periódica los sistemas, usar autenticación en dos pasos, segmentar las redes para que un ataque no se propague a todos los servicios, capacitar a los empleados y contar con un plan de respuesta ante incidentes.
También recomiendan no pagar los rescates. "Pagar no garantiza recuperar la información y financia nuevos ataques. La única defensa real es estar preparado", señaló Ibarra. Varias provincias analizan crear equipos de respuesta ante incidentes que puedan asistir a los municipios más pequeños, que no cuentan con recursos propios para enfrentar este tipo de amenazas.
Por: Pedro Rodriguez
