El Centro Nacional de Ciberseguridad (NCSC) ha advertido a las organizaciones británicas que se preparen para los ciberataques rusos en medio de las actuales tensiones geopolíticas en Ucrania.
La nueva orientación se produce tras los numerosos ciberincidentes maliciosos ocurridos en Ucrania en el último mes, que según el NCSC se corresponden con el comportamiento ruso en el pasado. Entre ellos, más de una docena de sitios web del gobierno ucraniano fueron desconectados en un ciberataque, mientras que Microsoft detectó recientemente una importante campaña de malware dirigida a organizaciones gubernamentales, de TI y sin ánimo de lucro en todo el país.
La agencia señaló que estos incidentes se asemejan a los ataques de alto perfil como NotPetya en 2017 y los ciberataques contra Georgia en 2019, que el gobierno del Reino Unido atribuye al gobierno ruso.
Aunque actualmente no se han identificado amenazas específicas para el Reino Unido, es probable que el apoyo del gobierno británico a Ucrania en la crisis lo convierta en un objetivo de los actores de amenazas rusas.
La disputa gira en torno a la preocupación rusa de que Ucrania se incorpore a la OTAN, y ha acumulado una fuerza considerable en la frontera, lo que hace temer una invasión.
Para prepararse para posibles ataques, el NCSC ha instado a las organizaciones británicas a tomar medidas para asegurar sus sistemas. Entre ellas figuran la aplicación de parches en los sistemas, la habilitación de la autenticación multifactorial, la aplicación de un plan eficaz de respuesta a incidentes y la comprobación del funcionamiento de las copias de seguridad y los mecanismos de restauración. Estas orientaciones se dirigen principalmente a las grandes organizaciones. El NCSC también ha aconsejado a cualquier organización que haya sido víctima de un ciberataque que comunique el incidente al equipo de gestión de incidentes del NCSC, que funciona las 24 horas del día.