El juny del 2017, el món va ser testimoni d'un dels ciberatacs més devastadors de la història: NotPetyaAquest malware, que inicialment es va propagar a través d'una actualització compromesa del programari de comptabilitat MEDoc a Ucraïna, ràpidament es va convertir en una amenaça global, afectant empreses i organismes a 65 països i causant pèrdues estimades en 10.000 milions de dòlars. Per als que ens perdem a les xifres, és una suma superior al Producte Intern Brut (PIB) anual de diversos països petits. Per comparar: aproximadament 9.200 milions d'euros al canvi actual, que va costar l'atac NotPetya, equival a gairebé 36 vegades el pressupost anual de tota la ciutat de Terrassa (serveis públics, inversions, salaris i activitats).

NotPetya: d'Ucraïna al món

L'impacte inicial de NotPetya va ser especialment sever a Ucraïna, on va paralitzar infraestructures crítiques com el metro de Kíev, l'aeroport de Boryspil i la central nuclear de Txernòbil. Bancs, agències governamentals i grans empreses ucraïneses van veure les seves operacions completament bloquejades, cosa que va demostrar el poder destructiu dels ciberatacs patrocinats pels Estats.

No obstant, la propagació del codi maliciós no es va aturar a Ucraïna. Maersk, FedEx, Merck i Mondelez International van patir interrupcions massives en les operacions, pèrdues milionàries i la paralització de serveis crítics durant dies o fins i tot setmanes.

Un atac sense precedents

A diferència d'altres ransomware, NotPetya no cercava un benefici econòmic directe. El seu objectiu era la destrucció: bloquejava l'accés als sistemes de manera irreversible, sense possibilitat real de recuperar les dades, cosa que va portar molts experts a considerar-lo un acte de ciberguerra més que un simple delicte informàtic.

Què va canviar després de NotPetya?

L'atac NotPetya va marcar un punt d'inflexió a la ciberseguretat global i va deixar diverses lliçons clau:

• Consciència sobre la ciberdefensa: Governs i empreses van entendre la necessitat d'invertir en mesures de ciberseguretat avançades, ja que cap organització, per gran que sigui, està fora de perill d'atacs sofisticats.

• Actualització i pegat de sistemes: Moltes víctimes no havien aplicat pegats de seguretat crítics, cosa que va facilitar la propagació del codi maliciós (malware). Des de llavors, la gestió proactiva de vulnerabilitats és una prioritat.

• Backup i recuperació: L'atac va evidenciar la importància de comptar amb còpies de seguretat actualitzades i plans de recuperació davant de desastres, per minimitzar l'impacte d'incidents similars.

• Colaboració internacional: NotPetya va impulsar la cooperació entre països i organismes per compartir informació i coordinar respostes davant d'amenaces globals.

• Revisió de pòlisses d'assegurances: El debat sobre la cobertura de les assegurances cibernètiques davant d'atacs considerats “actes de guerra” va portar a una revisió profunda de les pòlisses i condicions.

Mesures per prevenir futurs atacs

Després de NotPetya, les principals recomanacions per protegir-se davant de ciberatacs d'aquesta magnitud inclouen:

• Mantenir tots els sistemes i aplicacions actualitzats i correctament pegats.

• Implementar solucions de backup automatitzades i testejar regularment la recuperació de dades.

• Segmentar les xarxes internes per limitar la propagació de codi maliciós (malware).

• Capacitar el personal a ciberseguretat i conscienciar sobre els riscs de lenginyeria social.

• Monitoritzar i auditar contínuament la infraestructura TI per detectar i respondre ràpidament a incidents.

NotPetya va demostrar que la ciberseguretat és un pilar essencial per a la continuïtat de qualsevol negoci. Al sector del hosting, on la disponibilitat i la confiança del client són fonamentals, invertir en protecció i resiliència digital ja no és una opció, sinó una necessitat estratègica