Filtración al Estado Mayor Conjunto (EMCO): qué pasó y cómo evitar un incidente similar
¿Qué ocurrió en la filtración al EMCO en 2022?
Impacto de la filtración: consecuencias políticas, operativas y de seguridad
El impacto no fue solo reputacional: esta filtración evidenció cómo la falta de políticas de protección, cifrado y control de acceso puede terminar comprometiendo activos críticos para un país. Además, dejó en evidencia la fragilidad de sistemas heredados y la falta de modernización tecnológica en organismos claves.
¿Cómo se podría haber evitado el ataque al EMCO?
La filtración pudo haberse mitigado —o incluso evitado— mediante la implementación de medidas básicas y avanzadas de ciberseguridad:
Cifrado de correos y archivos sensibles
El uso obligatorio de cifrado habría impedido que la información, aun tras una intrusión, pudiera ser leída o distribuida.
Segmentación de acceso y control por roles (RBAC)
La información sensible debe ser accesible solo para quienes realmente la necesitan. La falta de segmentación permite que grandes volúmenes de datos queden expuestos sin control.
Auditorías periódicas y cumplimiento normativo
Evaluaciones continuas de seguridad, pruebas de penetración y auditorías internas ayudan a detectar fallas antes de que puedan ser explotadas.
Eliminación de información obsoleta sin protección
Gran parte de los correos expuestos correspondían a años anteriores, que debieron haber sido eliminados o archivados bajo políticas seguras de retención.
¿Cómo Netsus puede ayudar a prevenir filtraciones similares?
En Netsus acompañamos a organizaciones públicas y privadas en la protección de su información crítica mediante soluciones diseñadas para reducir riesgos y fortalecer la ciberresiliencia:
Seguridad avanzada para correo electrónico
Protección contra filtraciones, cifrado automático, control de adjuntos y prevención de fuga de datos (DLP).
Gobierno de datos y control de acceso
Implementación de accesos por roles, segmentación de privilegios y revisión periódica de permisos.
Políticas seguras de retención y automatización
Gestión del ciclo de vida de la información, evitando almacenar datos que ya no aportan valor y que pueden convertirse en riesgos.
Monitoreo continuo y soporte especializado
Supervisión 24/7, detección temprana de incidentes y respuesta rápida para contener brechas antes de que escalen.
Con un enfoque integral que combina tecnología, procesos y mejores prácticas, Netsus ayuda a las organizaciones a evitar incidentes que puedan afectar su operación, reputación y cumplimiento normativo.