Indra ha informado de que ha “garantizado la seguridad y la continuidad de sus servicios” después de que una de sus filiales sufriera este miércoles un ciberataque basado en 'ransomware'.
Según ha explicado la compañía, en el momento en que se detectó la presencia del 'ransomware', su Equipo de Respuesta de Incidentes de Seguridad Informática (Csirt) activó de “forma inmediata” los protocolos internos previstos para el análisis, verificación y revisión de seguridad en los entornos que podían haberse visto comprometidos.
La empresa ha subrayado que, “como resultado de las actuaciones realizadas, se ha descartado la propagación del riesgo al resto de sociedades del grupo”, remarcando además que se ha confirmado que la operativa y la prestación de servicios se han mantenido “en todo momento con normalidad”.
"Incidente mínimo y limitado"
Tras constatar que el incidente había sido “mínimo y limitado a un entorno no crítico”, el CSIRT puso en marcha las medidas de contención, erradicación y recuperación oportunas. Paralelamente, el equipo reforzó los controles de seguridad para asegurar la protección de los sistemas y la continuidad del servicio.
La firma española de tecnología y defensa ha añadido que prosigue con una investigación “exhaustiva” para aclarar el origen del ciberataque, al tiempo que continúa “revisando y fortaleciendo sus controles y procedimientos de ciberseguridad con el objetivo de robustecer la seguridad de la información y la continuidad del servicio a sus clientes”.