El gobierno ofrece asesoramiento en seguridad dirigido a pequeñas, medianas empresas y comerciantes
En medio de incidentes continuos de piratería y fuga de información en sectores estrechamente relacionados con la vida cotidiana de la población como telecomunicaciones, distribución y plataformas digitales, las pequeñas y medianas empresas intensifican las labores de verificación del impacto de las vulnerabilidades en PHP (Hypertext Preprocessor) en sus sistemas, particularmente en sectores como el arrendamiento con alto contacto directo con consumidores.
Según información del sector del 28 de octubre, el Grupo Kyowon, que opera negocios de arrendamiento, utiliza PHP en algunos de sus servicios dirigidos al cliente y sistemas de administración, por lo que completó una verificación exhaustiva de emergencia de los servicios relacionados e infraestructura asociada. En los sistemas que podrían verse afectados, se implementaron las medidas recomendadas, incluyendo parches de seguridad y cambios en la configuración del servidor. El Grupo Kyowon informó que hasta el momento no se han registrado anomalías ni interrupciones del servicio al cliente, y que continúa realizando un monitoreo constante.
La empresa de artículos de consumo diario Kkaekkeutan Nara verificó si sus sistemas de servicio se ven afectados y completó medidas de seguridad para algunos de ellos. Los sistemas operados por contratistas externos se encuentran en proceso de implementación de medidas a través de dichos contratistas.
Es necesario extremar precauciones, dado que vulnerabilidades de seguridad en un contratista externo pueden propagarse en daños simultáneos a múltiples instituciones. El proveedor de plataformas educativas en línea Maleun Software sufrió un ataque informático en septiembre, lo que resultó en daños simultáneos a más de veinte instituciones y organizaciones, incluyendo la Comisión de Derechos Humanos y Ciudadanía, el Ministerio de Defensa y sindicatos de Kia, a las que había subcontratado la gestión de información personal. El volumen reportado de fuga de datos alcanzó aproximadamente 2,37 millones de registros.
Ante la emergencia de vulnerabilidades de seguridad en PHP, la Asociación de Empresas Venture publicó directrices de respuesta ante ciberataques en la sección de anuncios de su sitio web. La Agencia Coreana de Internet y Seguridad también recomendó el 24 de octubre medidas provisionales ante una nueva vulnerabilidad que permite la ejecución remota de código en el proceso de gestión de sesiones de PHP.
* Este artículo ha sido traducido por IA.