En los últimos cuatro años, los fabricantes han sido el objetivo más frecuente de los ciberataques globales. Según datos de IBM , este sector también ocupó el primer lugar en ataques de ransomware en 2024. Por lo tanto, cuando Jaguar Land Rover (JLR) informó haber sido víctima de extorsión digital a principios de septiembre, no fue una gran sorpresa. Sin embargo, sí sirvió como un recordatorio oportuno sobre el impacto potencialmente crítico de estos ataques en la continuidad del negocio.

Los equipos de seguridad deberían aprovechar esta oportunidad para defender ante la junta directiva la necesidad de una mayor inversión en resiliencia cibernética.

Las consecuencias continúan

El Reino Unido se ha visto sacudido este año por una serie de ciberataques de extorsión. Todos parecen provenir de un grupo informal de ciberdelincuentes angloparlantes conocidos como Scattered Spider, Shiny Hunters y ahora Scattered Lapsus$ Hunters. Primero, atacaron a minoristas como M&S y Co-op. Luego, lanzaron una campaña contra la cadena de suministro dirigida a instancias de Salesforce. Y después, sufrieron una serie de ataques relacionados contra clientes de Salesforce, dirigidos a su integración con Salesloft Drift. Según se informa, el grupo ahora se jacta en su canal de Telegram de haber hackeado a JLR.

Aún no se ha confirmado cómo se produjo exactamente, aunque algunos informes mencionan la explotación de una vulnerabilidad de SAP NetWeaver. SAP corrigió un fallo crítico en el software en abril, el cual se sabe que fue utilizado por grupos de ransomware, y cuyo código de explotación está disponible públicamente. Sin embargo, más allá de las tácticas, técnicas y procedimientos (TTP), sabemos con certeza cuáles son las consecuencias para JLR.

Desde el primer día, la empresa admitió que sus actividades de venta minorista y producción se habían visto gravemente afectadas. Una semana después, JLR reveló: «Algunos datos se han visto afectados y estamos informando a los organismos reguladores pertinentes». Dado que el personal de las instalaciones de la empresa en Solihull, Halewood, Wolverhampton y fuera del Reino Unido aún no puede trabajar, se estima que las consecuencias podrían estar costando a JLR hasta 5 millones de libras esterlinas diarias en pérdidas de beneficios.

Por no hablar del impacto en una extensa cadena de suministro que depende de JLR para su subsistencia. Los sindicatos han solicitado apoyo gubernamental tras informes que indican que algunos proveedores se enfrentan a la quiebra. Para colmo, septiembre es uno de los meses de mayor actividad para los fabricantes de automóviles y sus socios, ya que coincide con el lanzamiento de las nuevas matrículas. JLR ha retrasado la reapertura de sus instalaciones en varias ocasiones. En el momento de redactar este informe, la última suspensión de la producción prolongaría la interrupción hasta el 1 de octubre.

¿Qué significa resiliencia?

Todo esto debería destacar algunas lecciones importantes sobre la necesidad de que las organizaciones se centren en mejorar su ciberresiliencia. ¿Qué es la resiliencia? Según el NIST, es la capacidad de anticipar, resistir, recuperarse y adaptarse a los ciberataques. Esto implica implementar las mejores prácticas para garantizar que los actores de amenazas tengan menos oportunidades de acceder a redes y recursos críticos. Además, para que la organización pueda recuperarse rápidamente y seguir operando con normalidad, incluso si sufre una vulneración.

Tim Grieveson, CISO de ThingsRecon, argumenta que, para lograrlo, los líderes de seguridad deben comprender primero las funciones clave de su organización y los sistemas relacionados. Esto les permitirá priorizar las inversiones según su impacto en el negocio.

En lugar de hablar de jerga técnica como 'puntuaciones de vulnerabilidad', los CISO deberían traducir el riesgo cibernético a términos financieros que resuenen con la junta directiva y la alta dirección. Esto podría implicar presentar el coste potencial del tiempo de inactividad, la pérdida de datos o las multas regulatorias, explica Grieveson a ISMS.online.

La estrategia de un CISO también debe basarse en la premisa de que una brecha de seguridad no es una cuestión de si se producirá, sino de cuándo. Esto cambia el enfoque de construir un muro impenetrable a construir un sistema capaz de absorber, resistir y recuperarse rápidamente de un ataque.

Los CISO también deben comprender la importancia de la formación y la capacitación continua de los empleados para construir una cultura de seguridad. «Esto convierte a cada empleado en parte de la defensa de la seguridad y les enseña a reconocer y denunciar posibles amenazas, como los intentos de phishing», afirma.

Sin embargo, incluso con la mejor capacitación, las brechas ocurren. Aquí es donde entran en juego las pruebas con escenarios predeterminados, según William Wright, director ejecutivo de Closed Door Security.

“¿Cuál es la peor situación posible? Si se presenta, ¿puede la organización recuperarse? De no ser así, ¿qué brechas existen y cómo se pueden mitigar? Esta evaluación debe abarcar todos los activos internos y externos. Por ejemplo, ¿cómo pueden afectar las brechas de seguridad a mis proveedores a mis operaciones? No todos los ataques son directos”, explica a ISMS.online.

“En estos entornos, siempre que sea posible, todos los escenarios de ataque contarán con un manual de mitigación ya preparado y ensayado, y siempre habrá copias de seguridad para limitar el impacto operativo de los ataques”.

Zero Trust también puede ser una forma útil de pensar en la construcción de resiliencia, agrega Grieveson.

“Un enfoque de Confianza Cero asume que la red ya está comprometida y requiere que cada usuario, dispositivo y aplicación sea verificado antes de permitir el acceso”, explica. “Esto es especialmente relevante para los fabricantes, que a menudo dependen de una combinación de sistemas operativos antiguos y TI más recientes”.

Las normas pueden ayudar

Grieveson agrega que los estándares de mejores prácticas como ISO 27001 y SOC2 también pueden ayudar a desarrollar resiliencia al implementar un marco estructurado para gestionar la seguridad de la información.

“Ofrecen expectativas tangibles sobre lo que significa el bien y que va más allá de simplemente prevenir ataques”, concluye.

En lugar de considerar la seguridad como un ejercicio reactivo, se anima a las empresas a adoptar un enfoque proactivo y orientado al negocio, con la gobernanza, los procesos y los controles necesarios para prevenir ataques. Y para garantizar que la empresa pueda sobrevivir y recuperarse rápidamente ante una brecha inevitable.