Un Sistema de Capacitación En Línea Operado Por La Academia Diplomática Nacional de Corea (KND

Un sistema de capacitación en línea operado por la Academia Diplomática Nacional de Corea (KND... Diez meses de piratería no detectada expone fallas de seguridad Una violación que afecta a unos 10.000 funcionarios ha generado temores de una falla más amplia en las ciberdefensas del gobierno y posibles riesgos para la seguridad nacional. Un sistema de capacitación en línea operado por la Academia Diplomática Nacional de Corea (KNDA) e instalado en la sede del Ministerio de Relaciones Exteriores fue pirateado, exponiendo la información personal de aproximadamente 10.000 personas, incluidos empleados del ministerio, actuales y ex diplomáticos, personal de misiones en el extranjero y funcionarios gubernamentales destinados en el extranjero. Las autoridades de inteligencia están investigando si el ataque fue llevado a cabo por un grupo de hackers respaldado por el Estado, como uno vinculado a Corea del Norte.

Si las identidades de los oficiales de inteligencia enviados al extranjero bajo cobertura diplomática también se vieron comprometidas, la violación va mucho más allá de una filtración ordinaria de datos personales. Representa una grave amenaza a la seguridad nacional. Incluso antes de que se identifique de manera concluyente a los perpetradores, el incidente debe considerarse como un fracaso de las ciberdefensas del país.

Más preocupante que la intrusión en sí es el hecho de que pasó desapercibida durante 10 meses. Se cree que los piratas informáticos penetraron el sistema en abril o mayo del año pasado y continuaron accediendo a los servidores del Ministerio de Asuntos Exteriores hasta febrero, cuando el Servicio Nacional de Inteligencia alertó al ministerio. Durante ese período, el ministerio no tuvo conocimiento de que su red había sido comprometida.

El servidor pirateado, a pesar de estar ubicado en la sede del ministerio, había sido excluido de las inspecciones de seguridad periódicas. El hecho de no eliminar información personal perteneciente a diplomáticos retirados y ex funcionarios gubernamentales que regresan de asignaciones en el extranjero también refleja un desprecio por los principios básicos de la gestión de la información. El Ministerio de Asuntos Exteriores ha explicado que los atacantes aprovecharon una vulnerabilidad de día cero desconocida incluso por el fabricante del software de seguridad, lo que dificultaba la detección.

Ninguna institución puede prevenir todos los ciberataques. Sin embargo, los organismos encargados de salvaguardar la seguridad nacional deberían al menos poseer la capacidad de detectar intrusiones tempranas y limitar los daños. El hecho de que no se haya dado ninguna alarma durante 10 meses sugiere que el sistema de seguridad, en efecto, no estaba funcionando.

El ciberespacio ya se ha convertido en la primera línea de la competencia militar, diplomática y de inteligencia. Corea del Norte opera organizaciones de piratería patrocinadas por el estado y ha utilizado el robo de criptomonedas para financiar sus programas nucleares y de misiles. En tal entorno, las identidades de los diplomáticos y funcionarios destacados en el extranjero constituyen activos nacionales estratégicos por derecho propio.

Las redes gubernamentales críticas no pueden protegerse mediante un sistema de seguridad que simplemente responde después de que se ha producido una infracción. Cuando se trata de salvaguardar información confidencial, no existe la preparación excesiva. Este incidente no es simplemente un problema limitado a la KNDA.

Ha expuesto vulnerabilidades en todo el sistema de gestión de información del gobierno. El gobierno ahora debe realizar una revisión exhaustiva de los servidores y sistemas de capacitación operados de forma independiente en todos los ministerios. Los controles sobre los permisos de acceso, los sistemas de seguimiento y la gestión de los datos de los antiguos empleados deberían revisarse sin demora.