El ataque cibernético contra la empresa proveedora de telecomunicaciones IFX Networks, que suministra servicios en tecnología y transferencia de datos al gobierno y al sector privado, causó un bloqueo de páginas web que todavía no ha sido determinado por los investigadores digitales.
La compañía había sido contratada para que prestara sus servicios a entidades como la Rama Judicial, el Ministerio de Salud, la Superintendencia de Industria y Comercio, la Superintendencia de Salud y Coljuegos, los cuales hoy en día son víctimas del ciberataque.
Asimismo, el Consejo Superior de la Judicatura informó sobre la suspensión de los términos judiciales en todo el país. Según expresó la entidad, se determinó en sesión del miércoles suspender los términos a partir del 14 y hasta el 20 de septiembre de 2023, salvo para las acciones de tutela, hábeas corpus y la función de control de garantías.
Esto debido a que el reporte de IFX Networks da cuenta que no es posible restablecer el servicio de manera inmediata y con el fin de asegurar el acceso y los servicios de administración de justicia.
Ante esta situación, ayer varios sectores políticos, del gobierno y privados anunciaron la necesidad de establecer una entidad de seguridad digital que prevenga estas acciones. Actualmente en el Congreso cursa un proyecto en este sentido presentado por David Luna.
Puesto de mando
Esta acción que comenzó el miércoles pasado, hizo que el Gobierno instalara el Puesto de Mando Unificado Ciber (PMU Ciber), para conocer los daños y solucionar las afectaciones generadas por el incidente cuyo impacto afectó a varias entidades.
En el PMU de Ciberseguridad Nacional, presidido por la Dirección de Transformación Digital de la Presidencia de la República, se reunió con Luis Gabriel Castellanos, Country Manager de la compañía, quien informó las acciones que vienen adelantando para restablecer el servicio.
“Desde el PMU Ciber, nos encontramos revisando qué entidades públicas adicionales, pudieron estar impactadas, con el propósito de conocer la afectación real en Colombia. Es importante aclarar que el incidente se presentó contra el proveedor de servicios IFX Networks, más no contra las entidades del Estado”, informó el equipo asesor de Transformación Digital.
El proveedor IFX reportó que el equipo técnico se encuentra trabajando en el restablecimiento del servicio; como solicitud de la mesa del PMU se solicita atención priorizada para el sector salud, con el fin de mitigar el impacto causado por este incidente en atención digital, trámites, entre otros, así como otras entidades que también requieren apoyo para continuar con su operación.
El Puesto de Mando Unificado (PMU) realizado en el Ministerio de Salud sigue con el monitoreo constante a la plataforma más afectada por ataque cibernético, que es la de Mipress, donde autorizan medicamentos y servicios médicos que están por fuera del Plan de Beneficios en Salud (PBS) y son autorizados directamente por el Ministerio de Salud.
Entre estos servicios se encuentran «medicamentos (huérfanas y otros), APME (Alimentos nutricionales de propósito médico especial), procedimientos en salud, servicios complementarios y dispositivos», entre otros.
En ese mismo sentido, el Ministerio de Salud dijo que continuará haciendo una evaluación del impacto que ha tenido el ataque cibernético, teniendo en cuenta que son más de 55 millones de datos que están en riesgo en la data center del proveedor IFX Networks Colombia.
Mientras que la Superintendencia Nacional de Salud aseguró que la aplicación donde se radican las peticiones, quejas y reclamos no sufrió afectación luego del ataque cibernético.
Según la Supersalud, el uso del aplicativo SuperArgo PQRD no implica un riesgo para los vigilados o grupos de interés que lo utilizan.
“La Supersalud hace un llamado a las EPS y demás actores de la salud para que garanticen la continuidad en la gestión de las reclamaciones presentadas por los ciudadanos”, puntualizó.
Saúl Kattan, alto consejero para la Transformación Digital de la Presidencia de la República, comentó en Caracol radio que el ataque no solo afectó a Colombia.
“Es un ataque cibernético, un ataque de ransomware en donde no solo atacaron IFX Networks en Colombia, sino otros países. Con esto secuestraron los datos que tenía IFX Networks en sus servidores, en nubes y esto ha afectado empresas y entidades importantes del país”, dijo.
“No está focalizado a entidades del gobierno, el secuestro fue a IFX Networks, pero si lamentablemente hay entidades del gobierno importantes, como la Rama Judicial o de la salud, que están sufriendo este ataque”, aclaró.
En otro orden, Kattan comentó que se está tratando de que el país priorice la ciberseguridad. “Yo creo que es un tema complejo y grave, la seguridad digital es uno de los asuntos más difíciles que hay para distintos gobiernos. Nosotros lo hemos puesto sobre la mesa desde hace un año y seguimos con la discusión en el Congreso de que esto se ponga como una prioridad”.
Adicionalmente, el alto consejero para la Transformación Digital de la Presidencia de la República señaló que es necesaria la capacitación de los funcionarios de las entidades en temas de tecnología y ciberseguridad.
“Yo creo que se hubiera podido mitigar. Lo primero, es exigir a las entidades gubernamentales un mínimo en protección y de una capacitación a sus funcionarios, que muchas veces no las tenemos. Así como poder generar un ecosistema que permita protegernos de la mano del sector y contener estos ataques de manera más eficiente. Hoy estamos a la deriva y no tenemos cómo hacerlo”
“Se está trabajando y no tenemos certeza de los tiempos en los que se dé la solución y si podría alargarse muchas horas más”, agregó.