Cómo elegir un CRM seguro para nuestra empresa y medidas para protegerte

Sergio Álvarez, corresponsal de HackerCar, me llamó hace ya unos días para ver si podía responderle a algunas dudas que tenían sobre seguridad, a colación de una noticia reciente que afecta a más de 15.000 concesionarios estadounidenses, forzados durante días a volver a usar papel y boli (ES) para gestionar toda la operativa de clientes.

Vamos, el problema que llevamos años viviendo en la industria.

Los CRM son, de facto, una de las herramientas de operatividad más utilizadas en la mayoría de empresas. Unos sistemas que permiten gestionar de forma eficiente la clientela, tanto de cara a la venta/postventa, como incluso asociándolo a variables de gestión financiera, más ahora que va a entrar en vigor el nuevo sistema de facturación digital. Por si no lo sabes, te dejo por aquí un artículo sobre qué es verifactu (ES).

Y por ese mismo motivo, son sistemas que requieren de unas medidas de seguridad y control adecuadas.

En la entrevista con el medio intenté dar respuesta a las siguientes preguntas.

¿Cuáles son los aspectos clave en los que debe fijarse una organización como un concesionario, a la hora de escoger un CRM ciberseguro?

Básicamente en tres puntos principales, con sus subapartados.

A saber:

1. Seguridad de los datos:
   • Cifrado: Es esencial que el CRM utilice cifrado tanto en tránsito como en reposo para proteger los datos sensibles de clientes y transacciones. Esto incluye el uso de protocolos HTTPS para la transmisión segura de datos y cifrado de datos almacenados en bases de datos.
   • Acceso y control: El CRM debe ofrecer controles de acceso granulares que permitan definir quién puede ver y modificar qué datos. Esto incluye la autenticación multifactor (MFA) para agregar una capa adicional de seguridad.
   • Copias de seguridad: Verificar que el CRM tenga mecanismos de respaldo y recuperación de datos es crucial para garantizar que la información se pueda restaurar en caso de pérdida de datos o ciberataques.
2. Cumplimiento normativo:
   • Regulaciones y estándares: El CRM debe cumplir con las regulaciones y estándares de seguridad aplicables, como GDPR (Reglamento General de Protección de Datos) en Europa, CCPA (Ley de Privacidad del Consumidor de California) en Estados Unidos, y otros estándares específicos de la industria como HIPAA (Ley de Portabilidad y Responsabilidad de Seguros de Salud) para el sector salud.
   • Auditorías y certificaciones: Es recomendable elegir un CRM que haya sido auditado y certificado por entidades reconocidas en ciberseguridad, como ISO 27001 (gestión de seguridad de la información) o SOC 2 (Controles de Organización de Servicios).
3. Detección y respuesta ante incidentes:
   • Monitoreo continuo: El CRM debe contar con capacidades de monitoreo continuo para detectar actividades sospechosas o inusuales que puedan indicar un intento de ataque.
   • Registro de eventos: Los registros detallados de eventos y actividades son fundamentales para la investigación de incidentes de seguridad. Estos registros deben ser inmutables y accesibles para auditorías y análisis.
   • Planes de respuesta a incidentes: Es importante que el proveedor del CRM tenga un plan sólido de respuesta a incidentes, incluyendo procedimientos claros para la contención, mitigación y comunicación en caso de una violación de seguridad.

Al asegurarse de que un CRM cumple con estos tres elementos de ciberseguridad, una empresa puede minimizar riesgos y proteger mejor su información crítica y la de sus clientes.

Una vez que alguien ha «picado» y tienes un «ransomware» impidiéndote acceder a los sistemas informáticos, ¿cuál es la mejor forma de proceder? ¿Se puede intentar algo para acceder a tus sistemas sin tener que pagar el rescate? Y, en cualquier caso, ¿qué pasos dar para recuperarte?

Es un tema al que ya le dediqué hace unos una guía en profundidad.

Por resumirlo lo máximo posible:

1. Aislamiento y Contención

• Aislar el sistema afectado: Lo primero y más urgente es aislar los sistemas infectados para evitar la propagación del ransomware a otros dispositivos de la red. Desconecta el equipo de la red, desactiva el Wi-Fi y desconecta cualquier dispositivo externo.
• Identificar el alcance del ataque: Determina qué sistemas y datos se han visto comprometidos. Esto te ayudará a definir la extensión del daño y a priorizar los pasos siguientes.

2. Evaluación y Comunicación

• No pagues el rescate inmediatamente: Evita pagar el rescate de inmediato. Pagar no garantiza que recuperes el acceso a tus datos y además incentiva a los ciberdelincuentes a seguir con sus actividades.
• Informar al equipo de ciberseguridad y a las autoridades: Notifica a tu equipo interno de TI y ciberseguridad para que comiencen a trabajar en la solución. Considera también informar a las autoridades competentes, como el INCIBE (Instituto Nacional de Ciberseguridad) en España.
• Comunicación interna y externa: Asegúrate de mantener una comunicación clara y transparente con todos los interesados, incluidos empleados, clientes y socios, sobre la situación y las medidas que se están tomando.

3. Evaluar Opciones Técnicas

• Buscar desencriptadores: Investiga si existe una herramienta de desencriptación para el tipo de ransomware que te ha afectado. Organizaciones como No More Ransom ofrecen desencriptadores gratuitos para ciertos tipos de ransomware.
• Restaurar desde copias de seguridad: Si tienes copias de seguridad recientes y no han sido afectadas por el ransomware, procede a restaurar los sistemas desde estas copias. Asegúrate de que las copias de seguridad estén limpias antes de restaurarlas.
• Análisis forense: Realiza un análisis forense para entender cómo ocurrió la infección y cerrar cualquier vulnerabilidad explotada. Esto es crucial para evitar futuras infecciones.

4. Recuperación y Fortalecimiento

• Reinstalación de sistemas: En algunos casos, la opción más segura puede ser reinstalar los sistemas afectados desde cero. Esto garantizará que eliminas cualquier rastro del ransomware.
• Actualizar y parchar: Asegúrate de que todos los sistemas estén actualizados con los últimos parches de seguridad para cerrar cualquier vulnerabilidad que el ransomware haya explotado.
• Implementar medidas adicionales de seguridad: Revisa y fortalece tu estrategia de ciberseguridad. Esto incluye implementar soluciones avanzadas de protección contra malware, mejorar los sistemas de detección y respuesta ante amenazas (EDR), y establecer políticas estrictas de acceso y autenticación multifactor (MFA).

5. Prevención Futura

• Capacitación y concienciación: Educa a tus empleados sobre los riesgos del ransomware y cómo evitar caer en trampas de ingeniería social, como correos electrónicos de phishing.
• Plan de respuesta a incidentes: Desarrolla y prueba regularmente un plan de respuesta a incidentes para estar mejor preparado en caso de futuros ataques.
• Evaluaciones de seguridad periódicas: Realiza auditorías y evaluaciones de seguridad periódicas para identificar y corregir vulnerabilidades en tu infraestructura de TI.

¿Están sirviéndose los ciberdelincuentes de los últimos avances en Inteligencia Artificial para perfeccionar los «ransomware»? ¿Cómo? ¿Y está ayudando también de alguna manera la IA a combatirlos?

Sí, por supuesto.

De hecho, hablamos justo de ello hace un par de semanas en la mesa redonda sobre ciberresilencia en la que tuve la suerte de participar en el CISO DAY 2024 con otros expertos del sector.

Parte de los procesos de detección de potenciales víctimas ya son asistidos o gestionados directamente por sistemas de IA. Y lo mismo pasa con las campañas de ingeniería social y phishing, que han avanzado tanto en tan poco tiempo precisamente porque los chatbots conversacionales les facilitan mucho más a los cibercriminales el, por ejemplo, localizar los textos a cada mercado y/o víctima.

Dicho esto, obviamente, los sistemas de monitorización y las herramientas de seguridad también están utilizando la IA para mejorar sus ratios de éxito… y minimizar los falsos positivos.

Pero ya sabes que en este juego del gato y el ratón… los buenos siempre vamos un par de pasos por detrás.

Cuando, como cliente, me entero de que mis datos se han visto expuestos por un ataque como éste, ¿hay alguna medida que pueda tomar?

Claro, faltaría más.

Algunos pasos recomendables serían:

1. Comprender el Alcance del Incidente

• Revisa la comunicación de la empresa: Lee cuidadosamente cualquier notificación o comunicación que recibas de la empresa sobre el incidente. Presta atención a qué tipo de datos fueron comprometidos y el alcance de la brecha.

2. Protección de Información Personal y Financiera

• Cambiar contraseñas: Si los datos comprometidos incluyen credenciales de inicio de sesión, cambia inmediatamente las contraseñas de las cuentas afectadas. Utiliza contraseñas fuertes y únicas para cada cuenta.
• Activar la autenticación multifactor (MFA): Si la cuenta afectada ofrece la opción de MFA, habilítala para añadir una capa adicional de seguridad.
• Monitoreo de cuentas financieras: Revisa tus estados de cuenta bancarios y de tarjetas de crédito para detectar cualquier actividad inusual o no autorizada. Considera inscribirte en un servicio de monitoreo de crédito.
• Monitoreo de presencia digital: Es crítico que tengamos sistemas de escucha activa funcionando 24/7 para que nos alerten cuando alguien potencialmente está publicando algo sobre nosotros, sea con fines reputacionales, sea con fines delictivos (usurpaciones de identidad). En CyberBrainers, de hecho, ofrecemos un servicio low cost para estos menesteres.

3. Medidas Específicas según el Tipo de Datos Expuestos

• Documentos de identidad: Si se han expuesto documentos como el pasaporte o la licencia de conducir, contacta con las autoridades correspondientes para recibir orientación sobre posibles medidas adicionales.
• Historial médico: Monitorea cualquier actividad inusual en tus registros médicos. Puedes solicitar a tu proveedor de atención médica que te informe de cualquier acceso inusual a tus datos.
• Correo electrónico y redes sociales: Cambia las contraseñas de inmediato y revisa la configuración de seguridad de tus cuentas. Asegúrate de cerrar cualquier sesión activa que no reconozcas.

4. Comunicación y Soporte

• Contacto con la empresa afectada: Ponte en contacto con la empresa para obtener detalles adicionales sobre el incidente y las medidas que están tomando para proteger tus datos.
• Asistencia adicional: Muchas empresas ofrecen servicios de monitoreo de crédito o asesoramiento sobre protección contra el robo de identidad después de una brecha de datos, como es nuestro caso.

5. Prevención Futura

• Revisión y actualización de prácticas de seguridad personal: Revisa y actualiza regularmente tus contraseñas, activa MFA en todas tus cuentas siempre que sea posible, y mantente alerta ante correos electrónicos de phishing y otros intentos de fraude.
• Mantente informado: Sigue las noticias sobre la brecha de datos para estar al tanto de cualquier nueva información o recomendaciones adicionales por parte de la empresa afectada o autoridades de ciberseguridad.

Tienes el artículo que acabó publicando el medio por aquí (ES).