El puerto de Nagoya, el puerto marítimo más grande de Japón, dijo el jueves que reiniciaría sus operaciones después de ser víctima de un ataque de ransomware que le impidió aceptar carga durante dos días. Se espera que la restauración del puerto alivie las preocupaciones sobre las consecuencias económicas del ataque.
La Asociación de Transporte del Puerto de Nagoya verificó que el sistema informático que gestiona los contenedores de envío cayó el martes cuando comenzó el ataque de ransomware. Como resultado, el puerto se vio obligado a dejar de procesar contenedores de carga que llegaban en remolques, según CNN.
El ataque se atribuye a ransomware, un programa malicioso que bloquea los ordenadores de la empresa afectada para exigirles dinero. Según Mihoko Matsubara, estratega jefe de ciberseguridad de NTT Corporation, este es el primer ataque de ransomware conocido en un puerto japonés, lo que genera serias preocupaciones sobre el efecto en la economía local y la cadena de suministro, particularmente en el sector automovilístico.
Grupo detrás del ataque de ransomware identificado
El ransomware empleado en la infracción, que últimamente ha afectado a varios objetivos, incluido el gigante taiwanés de semiconductores TSMC, fue identificado como LockBit, según los medios japoneses.
La organización LockBit no ha utilizado su sitio web oscuro para atribuirse el mérito del ataque de ransomware en el puerto de Nagoya hasta el mediodía del jueves en Japón.
Más allá del puerto, los efectos del ataque de ransomware se han sentido. Debido al impacto del ataque en la infraestructura del puerto, Toyota Motor dijo el viernes que estar deteniendo operaciones en una planta de envasado de componentes destinados a la exportación, como informó Reuters.
La Autoridad de Transporte del Puerto de Nagoya predice que el puerto reabrirá completamente al anochecer, aunque las operaciones de carga apenas han comenzado parcialmente.
Para decidir si se reinician las operaciones en la fábrica de embalaje, Toyota vigilará el estado operativo del puerto. El fabricante no esperaba interrupciones significativas en la fabricación local de automóviles terminados ni en sus fábricas de vehículos extranjeras.
Los expertos aconsejan a las empresas que inviertan en ciberseguridad
El ataque de ransomware en el puerto de Nagoya sirve como recordatorio de cuán vulnerable es la infraestructura esencial está en el mundo moderno. Craig Jones, vicepresidente de operaciones de seguridad de Ontinue, subrayó los graves peligros y efectos económicos que representan los ataques de ransomware, según Security Magazine. Señaló que dado que el puerto de Nagoya maneja un porcentaje significativo del comercio de Japón, la interrupción del ataque podría tener un impacto considerable.
Jones enfatizó la necesidad de contar con protecciones sólidas de ciberseguridad para infraestructuras cruciales, especialmente en los sectores de logística y transporte, como lo destacó el ataque de ransomware. Además, sugirió que las organizaciones prioricen las inversiones en estrategias de protección, capacitación y respuesta en ciberseguridad.
Según John Bambenek, principal cazador de amenazas de Netenrich, los riesgos de la subcontratación de las empresas de tecnología para sus usuarios es uno de los factores que contribuyen a la accesibilidad de la tecnología, señalando que los propios clientes son responsables de utilizar la tecnología de forma segura.
Bambenek dijo que el problema se ve agravado aún más por la ausencia de repercusiones graves para los operadores de ransomware debido a la escasa aplicación de la ley internacional sobre delitos cibernéticos. Señaló que Internet es un campo de batalla donde muchas empresas carecen de las defensas necesarias contra tales ataques.
ⓒ 2023 . .
