Ciberataque a Boston Scientific afecta operaciones locales
El ciberataque del que fue objeto de manera global la compañía Boston Scientific esta semana afecta las operaciones en territorio nacional.
Empleados de la empresa de biotecnología e ingeniería biomédica, y fabricante multinacional de dispositivos utilizados en especialidades médicas, confirmaron a este medio que desde hace cuatro días no han podido laborar con normalidad debido al incidente informático.
El personal recibió un mensaje que indica que "Alerta BSC: debido a un problema en la red, quienes puedan hacerlo deben trabajar de forma remota. El personal de Manufactura y Distribución recibirá información por separado de sus superiores".
También señalan que en este momento viven momentos de incertidumbre tanto sobre la continuidad del negocio como acerca del futuro de sus empleos luego del reciente anuncio de recortes; prefirieron que sus identidades se mantuvieran en la confidencialidad
"El 25 de agosto, Boston Scientific identificó un incidente de ciberseguridad que afectó a ciertos sistemas de tecnología de la información. Esto provocó una interrupción de la red y afectó las operaciones de la empresa.
Una vez detectado, la empresa activó sus protocolos de respuesta a incidentes e inició una investigación para evaluar y contener la amenaza, con la asistencia de expertos externos en ciberseguridad. El incidente ha afectado el acceso a ciertos sistemas operativos y aplicaciones empresariales, incluida la capacidad de procesar y enviar pedidos de clientes", confirmó la operación local.
"La investigación del incidente de ciberseguridad continúa en curso. Si bien la empresa está trabajando diligentemente para restablecer las funciones afectadas y el acceso a los sistemas, aún no se conoce el plazo para una restauración completa.
La empresa presentó un informe sobre este incidente y proporcionará actualizaciones en la página web según corresponda", añadieron en la comunicación publicada en el home page de su sitio corporativo en Internet.
Se consultó al Micitt, como autoridad en temas de ciberseguridad sobre el reporte del incidente y respondió que "hasta el momento el Micitt no ha recibido ninguna notificación oficial por parte de la empresa sobre el incidente de ciberseguridad reportado a nivel internacional.
Es importante recalcar que el rol del Micitt es de carácter gubernamental, normativo y estratégico para la gobernanza de la ciberseguridad y la protección de la infraestructura digital del Estado".
Agregaron que la rectoría del ministerio se centra en la coordinación de la estrategia nacional, la emisión de directrices técnicas para el sector público y la gestión de incidentes a través del CSIRT-CR en las instituciones del gobierno.
"Tratándose de una empresa del sector privado, la gestión, contención y reporte de incidentes tecnológicos recaen directamente sobre los protocolos internos de seguridad de la compañía y los mecanismos legales o regulatorios que correspondan ante las autoridades competentes, dado que el Micitt no interviene operativa ni administrativamente en la continuidad de negocio de las empresas privadas", añadieron en la respuesta.