En un viernes por la mañana normal, el mundo entero experimentó el efecto del ciberataque malicioso WannaCrypt.

Efectos de WannaCrypt

En el blog de Microsoft, el presidente y director legal Brad Brad debatió el tema del último ataque cibernético de este año. El software malicioso WannaCrypt comenzó en el Reino Unido y España y se extendió a nivel mundial a un ritmo extremadamente rápido. El software bloqueó a los clientes de sus datos y los obligó a pagar un rescate con Bitcoin para recuperar el acceso. Lo que es peor, las hazañas de WannaCrypt utilizadas en el ataque cibernético fueron extraídas de datos explotados robados de la NSA.

El 14 de marzo, Microsoft lanzó una actualización de seguridad para corregir la vulnerabilidad que permitió que el malware funcionara. Este parche protege los sistemas y computadoras Windows más recientes que lo tienen instalado, pero desafortunadamente, muchas máquinas permanecieron sin parchear, incluidas las que se encuentran en hospitales, empresas, computadoras hogareñas y gobiernos.

Microsoft toma medidas

En su blog, Microsoft dijo que actualmente está tomando medidas para ayudar a todos los clientes afectados. Las acciones de la compañía incluyen " una decisión de tomar medidas adicionales para ayudar a los usuarios con sistemas más antiguos que ya no son compatibles ", dijo Brad Smith de Microsoft. " Claramente, responder a este ataque y ayudar a los afectados debe ser nuestra prioridad más inmediata ".

Lecciones aprendidas

Microsoft agregará nuevas funciones de seguridad en toda la plataforma de software, incluidas " actualizaciones constantes de nuestro servicio de Protección contra amenazas avanzadas para detectar e interrumpir nuevos ataques informáticos". "La compañía también trabajará con el Centro de Inteligencia de Amenazas de Microsoft y la unidad de Delitos Digitales y compartirá toda la información nueva con los gobiernos, las agencias de aplicación de la ley y todos los demás clientes en todo el mundo.

El ataque ha demostrado que la ciberseguridad se ha convertido en una responsabilidad compartida entre clientes y empresas tecnológicas. Los cibercriminales ahora son cada vez más hábiles y los clientes no pueden protegerse a menos que reciban actualizaciones para sus sistemas.

El ataque también proporcionó otro ejemplo de por qué el almacenamiento de vulnerabilidades por parte de los gobiernos es un problema. ¿Recuerdas WikiLeaks? Microsoft aconseja a los gobiernos que traten este ciberataque como una llamada de atención y que tengan en cuenta el inmenso daño a los civiles que proviene de atesorar estas vulnerabilidades en lugar de repararlas.

sobre lo que Microsoft tiene que decir sobre el ciberataque en la página del blog de la compañía.