Indra ha informat que ha “garantit la seguretat i la continuïtat dels seus serveis” després que una de les seves filials patís aquest dimecres un ciberatac basat en 'ransomware'.
Segons ha explicat la companyia, en el moment en què es va detectar la presència del 'ransomware', el seu Equip de Resposta d'Incidents de Seguretat Informàtica (Csirt) va activar de “forma immediata” els protocols interns previstos per a l'anàlisi, verificació i revisió de seguretat en els entorns que podien haver-se vist compromesos.
L'empresa ha subratllat que, “com a resultat de les actuacions realitzades, s'ha descartat la propagació del risc a la resta de societats del grup”, remarcant a més que s'ha confirmat que l'operativa i la prestació de serveis s'han mantingut “en tot moment amb normalitat”.
"Incident mínim i limitat"
Després de constatar que l'incident havia estat “mínim i limitat a un entorn no crític”, el CSIRT va posar en marxa les mesures de contenció, eradicació i recuperació oportunes. Paral·lelament, l'equip va reforçar els controls de seguretat per assegurar la protecció dels sistemes i la continuïtat del servei.
La firma espanyola de tecnologia i defensa ha afegit que prossegueix amb una investigació “exhaustiva” per aclarir l'origen del ciberatac, alhora que continua “revisant i enfortint els seus controls i procediments de ciberseguretat amb l'objectiu de robustir la seguretat de la informació i la continuïtat del servei als seus clients”.