Jordi Damià, CEO de LiceoTIC y experto en ciberseguridad, advierte de que los ciberdelincuentes podrían suplantar al departamento de informática de las empresas o a Microsoft para robar credenciales y acceder a cuentas corporativas. Recomienda no realizar ninguna verificación o modificación solicitada por correo electrónico y comunicar inmediatamente cualquier acción sospechosa al departamento de IT.
La caída mundial de Microsoft 365, que desde ayer está provocando problemas de acceso a Outlook y afectando a distintas funcionalidades de Teams y otros servicios de la compañía, podría tener una segunda consecuencia para las empresas: el aprovechamiento de la incidencia por parte de ciberdelincuentes para lanzar ataques de suplantación de identidad.
Jordi Damià, CEO de LiceoTIC y experto en dirección y gestión de tecnología empresarial, advierte de que existe un riesgo muy elevado de que los atacantes aprovechen la confusión generada por la caída para hacerse pasar por técnicos del departamento de informática de las empresas o por personal de Microsoft.
«Hay un riesgo enorme de que se aproveche esta incidencia para lanzar ataques haciéndose pasar por el departamento de informática o por Microsoft. Los usuarios pueden recibir correos que aparentemente les pidan verificar su cuenta, cambiar la dirección de correo o realizar alguna modificación para recuperar el servicio. Es muy, muy importante que no hagan ninguna de estas acciones sin haberlo comprobado previamente con su departamento de IT», alerta Damià.
El directivo insiste en que, ante cualquier correo sospechoso, los usuarios deben ponerse en contacto directamente con el departamento de informática de su organización, sin responder al mensaje ni utilizar los enlaces que incluya. Asimismo, si alguien ya ha realizado alguna acción relacionada con un cambio de cuenta, ha facilitado sus credenciales o ha modificado alguna configuración a petición de un correo de este tipo, debe informar inmediatamente al equipo de IT para que pueda comprobar si se ha producido algún acceso indebido y adoptar las medidas necesarias.
Aunque Microsoft no ha señalado indicios de que la caída tenga su origen en un ciberataque, la situación puede generar un escenario especialmente propicio para los intentos de phishing: los usuarios están pendientes de recuperar el acceso a sus herramientas de trabajo y pueden ser más vulnerables a comunicaciones que aparenten ofrecer una solución al problema.
Los CIOs comparten información y medidas para contener el impacto
La incidencia también está poniendo a prueba la capacidad de respuesta de los responsables tecnológicos de las empresas. Desde primera hora de esta mañana, los miembros de LiceoTIC, comunidad integrada por más de 1.600 CIOs y directivos de tecnología, están compartiendo información sobre la evolución de la caída, contrastando su impacto en las organizaciones y proponiendo acciones de mitigación y corrección.
«Estamos dando soporte a los CIOs de nuestra comunidad en una incidencia que es realmente muy importante por su alcance. Los responsables tecnológicos están compartiendo lo que está ocurriendo en sus organizaciones y las medidas que están poniendo en marcha para minimizar las consecuencias. Es una situación muy compleja que requiere coordinación, seguimiento y capacidad de respuesta», explica Jordi Damià.
La caída, que afecta a Exchange Online y a distintas funcionalidades de Microsoft 365, está dificultando el acceso a los buzones de Outlook y provocando retrasos en la entrega de mensajes. También está repercutiendo en herramientas como Teams, especialmente en aquellas funcionalidades que dependen de la integración con el correo electrónico, como los calendarios y la programación de reuniones.
Para las empresas, el episodio vuelve a poner de manifiesto la dependencia de las infraestructuras tecnológicas externas y la necesidad de contar con planes de continuidad que permitan mantener la actividad cuando servicios esenciales dejan de estar disponibles. La disponibilidad de canales alternativos de comunicación, la identificación de procesos críticos y la coordinación entre los equipos de tecnología y el resto de las áreas de negocio son algunos de los aspectos que adquieren especial relevancia en situaciones de este tipo.
Acerca de LiceoTIC – https://www.liceotic.com/
LiceoTIC es un proyecto desarrollado por la consultora Setesca que nace como la primera plataforma colaborativa orientada a ayudar en la toma de decisiones a los directivos con responsabilidad sobre IT de las empresas. La herramienta permite acceder a información sobre experiencias reales y mejores prácticas entre los profesionales que necesitan información y los que tienen la experiencia para compartirla. Está orientada a minimizar los errores a la hora de seleccionar herramientas y proveedores, consultar a otros responsables sobre experiencias reales en proyectos o actividades y disponer de importantes descuentos en proyectos, selección de candidatos y participación en eventos. El acceso al foro es gratuito y luego existen otras dos opciones de pago, plus y premium, que disponen de más prestaciones. A la plataforma solo pueden acceder directivos y gestores de empresas de empresas no informáticas. Están expresamente excluidos proveedores de soluciones informáticas, con el fin de garantizar la objetividad y la confidencialidad de los fórums y comentarios. Actualmente cuenta con más de 1500 CIO’s suscritos a la plataforma.