Según informó este miércoles la multinacional de tecnología y defensa, detectó en una de sus filiales la presencia de un 'ransomware' (software malicioso) , tras lo que su Equipo de Respuesta de Incidentes de Seguridad Informática (Csirt) activó de forma inmediata los protocolos establecidos para el análisis, verificación y revisión de seguridad sobre los entornos potencialmente afectados.

Como resultado de las actuaciones realizadas, se ha descartado la propagación del riesgo al resto de sociedades del grupo. Además, se ha confirmado que la actividad y la prestación de servicios se han mantenido en todo momento con normalidad.

Después de comprobar que el incidente "ha sido mínimo y limitado a un entorno no crítico", el Csirt desplegó las medidas de contención, erradicación y recuperación necesarias. El equipo procedió, asimismo, a fortalecer los controles de seguridad con el fin de garantizar la protección de los sistemas y la continuidad del servicio.

Indra Group ha puesto en marcha una investigación exhaustiva para determinar el origen del ciberataque, al tiempo que sigue revisando y fortaleciendo sus controles y procedimientos de ciberseguridad con el objetivo de robustecer la seguridad de la información y la continuidad del servicio a sus clientes.