El importante conglomerado japonés Asahi Group reveló que sufrió un grave ciberataque a finales de septiembre. La violación no fue un inconveniente menor; paralizó sistemas en toda la organización y potencialmente expuso datos sensibles.

¿El daño? Bastante extenso. Sus operaciones logísticas se descontrolaron, las cadenas de suministro se vieron interrumpidas y los sistemas internos enfrentaron un tiempo de inactividad significativo. La compañía ahora proyecta que las cosas no se estabilizarán completamente hasta febrero, lo que te dice cuán profundo fue esto.

Lo que es interesante aquí es su postura sobre la situación del rescate. A pesar del caos y la pesadilla operativa, Asahi confirmó que no cedieron a ninguna demanda de extorsión. Cero rescate pagado. Esa se está convirtiendo en una forma más común de actuar a medida que las organizaciones se dan cuenta de que pagar no garantiza la recuperación de datos y solo alimenta estas operaciones criminales.

El posible ángulo de filtración de datos sigue siendo confuso. "Posible" es la palabra que están utilizando, lo que significa que aún están investigando el alcance o son cautelosos sobre lo que revelan públicamente. De cualquier manera, es un recordatorio de que incluso las corporaciones masivas con una infraestructura de seguridad presumiblemente robusta no son inmunes a estas amenazas.

Para aquellos que rastrean la seguridad corporativa en el espacio de activos digitales, este incidente subraya por qué el almacenamiento en frío y los modelos de seguridad descentralizados son importantes. Los sistemas centralizados, sin importar cuán grande sea la empresa, presentan superficies de ataque concentradas.