El experto en ciberseguridad de DriveSavers habla sobre el incidente cibernético en St. Paul en la emisora KMOJ

Andy Maus, Director de Servicios de Recuperación Cibernética de DriveSavers Data Recovery, comenzó la conversación con Freddie Bell de la emisora KMOJ explicando la diferencia entre el término amplio “incidente de seguridad digital” y un ataque de ransomware. Durante la entrevista, el gobierno municipal aún no había revelado la naturaleza específica de la brecha, por lo que Andy describió una serie de posibles escenarios — desde phishing y ataques de denegación de servicio hasta compromisos de la cadena de suministro y ransomware. Enfatizó que esa terminología permite a los líderes de la ciudad comunicar lo que saben sin especular antes de que los hechos sean verificados.

Describió la complejidad de diagnosticar un incidente en una municipalidad grande. St. Paul emplea a más de 3,000 personas en múltiples departamentos, muchos de los cuales dependen de sistemas interconectados — pero protegidos por separado. Determinar el alcance y el impacto lleva tiempo, y los comunicados pueden retrasarse hasta que los equipos confirmen exactamente qué sistemas se han visto afectados.

Andy también elogió a la oficina del alcalde por su comunicación transparente y señaló que los líderes municipales tranquilizaron a los residentes asegurando que los servicios de emergencia y los servicios públicos seguían operando. Aunque ciertos portales de pago en línea se suspendieron temporalmente, estas acciones se tomaron como medida de precaución para garantizar la seguridad pública y la integridad del sistema.

Andy señaló que entre el 35 % y el 45 % de los ataques de ransomware están dirigidos a municipios, y explicó cómo los atacantes suelen infiltrarse silenciosamente en los sistemas, identificar datos valiosos y luego exigir un pago para restaurar el acceso o evitar su divulgación. Esta secuencia coincide con los patrones observados en muchos otros casos municipales — y ahora se ha confirmado en St. Paul.

Finalmente, Andy concluyó con consejos prácticos para los residentes y las organizaciones: respalden sus dispositivos, mantengan el software de seguridad actualizado, habiliten la autenticación multifactor y dejen que profesionales capacitados se encarguen de la investigación y la recuperación. También recomendó que las organizaciones identifiquen con anticipación a un proveedor confiable de recuperación de datos, para que puedan integrarlo rápidamente como parte de un plan más amplio de respuesta ante incidentes cuando sea necesario.