Filtración expone la identidad de 160.000 guardias civiles y personal de Defensa

Se me acabaron las reacciones a este tipo de noticias. Ya han conseguido insensibilizarnos a unos cuantos.

Las Fuerzas Armadas y la Guardia Civil reconocieron el pasado mes de abril que uno de sus proveedores había sufrido un ciberataque en el que quedó expuesta una suma de información similar a la ahora publicada. La víctima fue la encargada de hacer los reconocimientos médicos a los miembros de ambos cuerpos, Medios de Prevención Externos Sur SL

Qué raro (sarcasmo). Ya es cansino ver que casi siempre el punto vulnerable es o bien un actor malintencionado (que extrae y vende datos por dinero) o bien un tercero negligente. La mayoría de veces no hablamos, pues, de "súper hackeos" que han vulnerado sistemas súper seguros, sino mortadeladas y filomenadas perdiendo datos.

Orange vulnerada (Caso RIPE) por un trabajador externo de un proveedor que usaba un Windows pirata con Malware. Telefónica vulnerada por los datos disponibles en un repositorio de una empresa externa. Cierto banco vulnerado, porque una subcontrata "pierde datos". Y ahora el ministerio con este filtrado de nombres+emails, porque "Medios de Prevención Sur SL" se le han escapado los datos.

De nada sirve que tengas una seguridad de la leche, si luego viertes confianza en terceros actores que están fuera de tu perímetro de seguridad y control.

Ya van tardando las empresas y organismos en EXIGIR a terceros que interaccionen con sus sistemas y/o manejen información sensible de su responsabilidad, que cumplan ciertos mínimos de seguridad, que acepten auditoría de la empresa contratante y más contingencias.

Mientras, de nada sirve que empresas gigantes como Endesa tengan una seguridad gigante, si luego un comercial que cobra 4 cacahuetes (a lo mejor ni en España, por lo que el miedo legal de la persona es menor) y trabaja para una empresa subcontrata que a su vez trabaja para Endesa, revende por Facebook acceso a la BBDD.

Pero ojo, claro, muchas empresas de subcontrata son mortadelas y filomenas precisamente porque tienen que ser baratas para prosperar, seguramente no aceptarían (ni pasarían) controles exhaustivos de seguridad, y las empresas grandes no van a pagar más por asegurar empresas no tan "mortadelas" - y sobre todo, no van a absorber la actividad externalizada de cacahuetes dentro, que los miles de millones de dividendos no se pagan solos.