Ciberataques afectan los beneficios de desempleo en varios estados

VER: Vulneración de contraseñas: por qué la cultura popular y las contraseñas no se mezclan (PDF gratuito) (Newsmatic)

Los beneficios de desempleo de los estados se ven afectados por ciberataques

Varios estados, incluyendo Louisiana, Nebraska y Tennessee, se vieron afectados por ciberataques en las últimas dos semanas, lo que ha llevado al cierre de sus sistemas de beneficios de desempleo correspondientes. Según diversas fuentes, la empresa encargada de gestionar los beneficios de desempleo para 40 estados y Washington, D.C., Geographic Solutions Inc., fue afectada por ataques que comenzaron el 26 de junio. Como resultado del ataque, se desactivaron varios sitios web de desempleo de los estados con el fin de mitigar posibles daños adicionales.

En el caso de Tennessee, los pagos se suspenderán para al menos 12,000 personas, mientras que en Louisiana los pagos se retrasarán dos días como parte del ataque.

En un comunicado emitido por Geographic Solutions el 29 de junio, la empresa afirmó que no se accedió a datos personales como parte de los ataques y que no se eliminó información de su centro de operaciones de red. A partir del 6 de julio, el sitio web de Geographic Solutions estaba inactivo debido a tareas de mantenimiento, sin que haya actualizaciones sobre cuándo los beneficios de desempleo estarán nuevamente en pleno funcionamiento.

La importancia de la seguridad de los proveedores de servicios

Tim Marley, vicepresidente de Auditoría, Riesgo y Cumplimiento y CISO de campo en Cerberus Sentinel, afirma que este tipo de riesgo se vuelve relevante al depender de proveedores de servicios de terceros para el manejo de datos sensibles y la administración de beneficios de desempleo.

"Hemos presenciado un cambio significativo en la última década, pasando de sistemas 'en sitio' a soluciones alojadas en la nube", señala Marley. "Estamos delegando la responsabilidad de controlar y administrar directamente estos sistemas, confiando en que nuestros proveedores lo hagan por nosotros. Este cambio de panorama ha puesto un gran énfasis en la necesidad de validar que nuestros proveedores de servicios de terceros estén manejando nuestros sistemas y datos de manera responsable y segura".

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Además, Marley señala que la evaluación del rendimiento de los proveedores, como se ve en el caso de una empresa como Geographic Solutions, debe ser más exhaustiva al considerar los tipos de datos personales y sensibles que se recopilan y manejan por parte de un proveedor de servicios externo.

"Un programa maduro de gestión de riesgos de terceros requiere que evaluemos a aquellos proveedores que podrían afectar directamente la confidencialidad, integridad o disponibilidad de nuestros sistemas y datos", explica. "Estas evaluaciones deben realizarse antes de iniciar una relación con un nuevo proveedor y al menos una vez al año para los proveedores existentes. En los últimos años, hemos observado un crecimiento significativo en el mercado de auditoría o certificación de terceros. Los proveedores de servicios están obteniendo voluntariamente certificaciones de terceros para satisfacer a su base de clientes y mantener un programa de seguridad maduro".

Por el momento, no se ha hecho público el tipo de malware al que se vieron expuestos los sistemas de Geographic Solutions, ni cuándo estarán nuevamente en funcionamiento todos los sitios web de desempleo.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Ciberataques afectan los beneficios de desempleo en varios estados , tenemos lo ultimo en tecnología 2023.