Kodak investiga una violación de ciberseguridad
Kodak, la icónica empresa de imagen y tecnología, ha confirmado que un tercero no autorizado accedió ilegalmente a una "cantidad limitada de datos de la empresa". La compañía reveló el incidente el jueves, indicando que descubrió la intrusión y actualmente investiga el alcance y la naturaleza de lo que fue accedido. Más allá de esa declaración inicial, Kodak no ha publicado información detallada sobre qué datos estuvieron implicados, cómo ocurrió la intrusión o si se vio comprometida información personal de alguna persona.
Si bien los detalles de la investigación de Kodak siguen siendo limitados en esta etapa, la confirmación en sí misma es significativa. Las violaciones de datos corporativos rara vez son eventos simples o aislados, y la frase "cantidad limitada de datos de la empresa" es un calificativo inicial común que tiende a evolucionar a medida que avanza el análisis forense.
Por qué las corporaciones establecidas resultan objetivos atractivos
Puede que Kodak no sea la primera empresa que se nos viene a la mente al pensar en ciberobjetivos de alto valor, pero las corporaciones establecidas poseen una variedad sorprendente de información valiosa. Las empresas con décadas de antigüedad suelen tener sistemas heredados, relaciones con proveedores y archivos de propiedad intelectual que pueden resultar atractivos para diversos actores de amenazas, desde delincuentes con motivaciones económicas hasta competidores involucrados en espionaje corporativo.
Más allá de los datos empresariales propietarios, compañías como Kodak normalmente conservan registros de empleados, contratistas, socios y clientes acumulados a lo largo de muchos años. Incluso si solo se accede a una fracción de esos datos, la exposición derivada para las personas puede ser significativa. Nombres, datos de contacto, información financiera y correspondencia comercial son mercancías en los mercados ilícitos.
También influye una realidad organizativa: muchas grandes corporaciones que han pasado por reestructuraciones profundas, como Kodak en la última década, enfrentan desafíos de seguridad agravados. Los cambios en el liderazgo de TI, las migraciones de sistemas y las reducciones de personal pueden crear brechas que atacantes sofisticados están entrenados para encontrar y explotar. La postura de seguridad de una empresa en transformación suele ser más débil que la de una empresa estable, no porque el liderazgo sea negligente, sino porque las transiciones introducen una complejidad difícil de asegurar por completo.
Este patrón no es exclusivo de Kodak. Hemos visto dinámicas similares en diversos sectores, incluido el educativo, donde ShinyHunters reivindicó una violación que afectó a 275 millones de registros en Instructure, lo que ilustra cómo los actores de amenazas examinan activamente a las organizaciones en busca de brechas explotables.
Qué significa esto para usted
Si usted es empleado actual o antiguo, proveedor o cliente de Kodak, es razonable mantenerse alerta mientras la investigación sigue su curso. La empresa no ha indicado que se hayan expuesto datos personales, pero esa determinación suele llevar tiempo y análisis forense para confirmarse con certeza.
En términos más amplios, este incidente nos recuerda algo válido sin importar qué empresa sea vulnerada: sus datos personales están distribuidos en decenas de organizaciones con las que ha interactuado a lo largo de los años, y usted tiene un control limitado sobre cómo cada una de esas organizaciones los protege. Una violación en una empresa en la que no ha pensado durante años puede hacer resurgir su información.
Precisamente por eso es importante mantener una buena higiene de seguridad personal, independientemente de las prácticas corporativas. Usar contraseñas seguras y únicas para cada cuenta y activar la autenticación de múltiples factores limita el radio de afectación de cualquier violación individual. Supervisar su crédito y suscribirse a servicios de notificación de violaciones puede darle una alerta temprana cuando sus datos aparezcan en conjuntos de datos filtrados.
Para quienes trabajan de forma remota o acceden a sistemas corporativos a través de redes compartidas o públicas, usar una VPN añade una capa de cifrado entre su dispositivo y la red, reduciendo el riesgo de que su tráfico sea interceptado incluso si la red misma está comprometida. Una VPN no evita que ocurra una violación corporativa en el lado del servidor, pero sí protege los datos en tránsito y reduce su exposición a ciertos tipos de ataques a nivel de red.
A la espera de más información
Kodak ha indicado que su investigación está en curso, y es probable que surjan más detalles en los próximos días y semanas, incluso si se activan obligaciones de notificación regulatoria y si se notificará a las partes afectadas. En jurisdicciones como Estados Unidos y la Unión Europea, las empresas tienen obligaciones legales de revelar las violaciones que cumplan ciertos umbrales relacionados con datos personales.
Por ahora, lo más productivo que puede hacer cualquier persona vinculada a Kodak es monitorear las comunicaciones oficiales de la empresa y evaluar qué información personal pudo haber compartido con la organización a lo largo de los años.
Los incidentes de ciberseguridad corporativa no van a desaparecer, y la mejor defensa disponible para las personas no es esperar a que las empresas protejan sus datos en su nombre. Mantenerse informado, practicar una buena higiene de credenciales y utilizar herramientas que protejan los datos en tránsito son pasos que cualquiera puede dar hoy, independientemente de las conclusiones finales de cualquier investigación.
