2024.08.05. The Fair Economy — Se ha expresado la opinión de que un problema inesperado de software (SW) puede provocar fallos en los sistemas de las entidades financieras, y que para prevenirlo, las actualizaciones de software no deben realizarse de manera simultánea y masiva en toda la empresa, sino de forma gradual y por fases. Es una consideración que también merece atención en otros sectores industriales, no solo en el financiero.
El Instituto de Seguridad Financiera celebró el día 5 un seminario bajo el título "La situación actual de la seguridad financiera en Corea y su futuro" en la Asociación de Inversión Financiera de Corea, en el distrito de Yeongdeungpo, Seúl.
El mes pasado, durante el proceso de distribución a sus clientes de un archivo de actualización de un producto de software, la empresa de seguridad de la información CrowdStrike sufrió un incidente en el que un archivo específico de dicho software chocó con el sistema operativo Microsoft Windows (MS Windows OS), provocando el síntoma de "pantalla azul", en el que el sistema operativo se detiene de forma anómala. Este incidente causó daños al detenerse el funcionamiento de numerosos sistemas basados en Windows OS en todo el mundo donde estaba instalado dicho software de CrowdStrike.
En el seminario de ese día se analizó el desarrollo de este incidente y se compartieron opiniones de expertos para prevenir que ocurran accidentes similares.
Antes del evento, Kim Cheol-ung, director del Instituto de Seguridad Financiera, dijo: "Esta crisis cibernética global demostró que el fallo de un único software puede tener un impacto significativo en todo el ecosistema industrial. En particular, el sector financiero debe prepararse a fondo, ya que un incidente digital puede afectar directamente la vida financiera de los ciudadanos."
En el seminario, con la asistencia de unas 100 personas del sector financiero, la industria de seguridad de la información y el mundo académico, se debatieron desde diversas perspectivas varios problemas de seguridad financiera relacionados con la crisis cibernética.
El seminario comenzó con la presentación de Lim Gu-rak, jefe de la Oficina de Respuesta Cibernética del Instituto, titulada "Antecedentes del incidente y su impacto en el sector financiero nacional". Lim Gu-rak explicó: "Desastres cibernéticos como el fallo provocado por CrowdStrike tienen suficiente margen para volver a ocurrir en el futuro. Es necesario que los desarrolladores de software y las entidades financieras debatan sobre los procedimientos de verificación de la estabilidad del software de seguridad."
En el debate de panel que siguió, el profesor Yoon Myeong-geun, de la Universidad Kookmin, valoró este incidente como un problema de la cadena de suministro de software causado por una verificación insuficiente de los parches de la solución de seguridad, y subrayó: "Más que las cuestiones de la nube y la separación de redes que se han planteado, es necesario ver este incidente como un problema del sistema de seguridad de la cadena de suministro de software, que debe verificar y responder ante la estabilidad de la distribución del software."
Lee Seong-gwon, director ejecutivo de Enki WhiteHat, señaló que el particular entorno de separación de redes de Corea podría haber contribuido a reducir en parte los daños de este incidente, pero que, sin precaución, fallos como el conflicto del sistema operativo también pueden ocurrir incluso en un entorno de separación de redes. Asimismo, Lee Seong-gwon afirmó: "En lugar de clasificar a las instituciones por grados y regular de manera integral los datos dentro de ellas, es necesario distinguir el propósito y el uso de cada sistema y dato dentro de la institución, y establecer y aplicar una política de seguridad adecuada para cada caso."
Lee Jae-yong, CISO de KB Kookmin Bank, afirmó que, como medida de respuesta ante un incidente, en cuanto se detecte un fallo de software se debe suspender la actualización y asegurar la estabilidad del servicio mediante una reversión rápida. Asimismo, recomendó que, para prevenir incidentes similares en el futuro, se refuerce la resiliencia cibernética mediante simulacros permanentes de recuperación ante desastres.
Ji Jeong-ho, CISO de Toss Securities, afirmó que es importante que cada empresa establezca y opere una estrategia segura de distribución de software adecuada a su propio entorno. Explicó: "Un método representativo es la distribución gradual del software. El orden de distribución debe decidirse teniendo en cuenta el impacto en las operaciones y el negocio." Asimismo, recomendó contar de forma sistemática con una estrategia de recuperación rápida adecuada al entorno de la empresa y verificarla de manera continua mediante simulacros, para que la recuperación se desarrolle con normalidad en caso de fallo.
El Instituto de Seguridad Financiera anunció que, basándose en los contenidos debatidos en el seminario, buscará con las autoridades financieras medidas fundamentales para el sistema de seguridad de la cadena de suministro de SW, como la elaboración de una "lista de verificación de seguridad de la cadena de suministro de SW del sector financiero", a fin de evitar que ocurran situaciones similares en el futuro.
0 comentarios
Aún no hay comentarios.