{"id":148408,"date":"2021-11-18T08:28:43","date_gmt":"2021-11-18T08:28:43","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/observaciones-de-nuestro-cso-el-incidente-del-ransomware-de-kaseya-vsa\/"},"modified":"2024-01-10T18:27:24","modified_gmt":"2024-01-10T18:27:24","slug":"observaciones-de-nuestro-cso-el-incidente-del-ransomware-de-kaseya-vsa","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/observaciones-de-nuestro-cso-el-incidente-del-ransomware-de-kaseya-vsa\/","title":{"rendered":"Observaciones de nuestro CSO: El incidente del ransomware de Kaseya VSA"},"content":{"rendered":"<p><em>Nota: Este anuncio se public\u00f3 originalmente en la comunidad de clientes de Ninja y se destac\u00f3 en la aplicaci\u00f3n el 3 de julio de 2021. Lo publicamos aqu\u00ed en el blog para mejorar la visibilidad y ayudar a los socios a compartirlo m\u00e1s f\u00e1cilmente con sus clientes finales. <\/em><\/p>\n<p>Ninjas,<\/p>\n<p>A estas alturas, la mayor\u00eda de ustedes probablemente est\u00e9n al tanto de la <a href=\"https:\/\/www.reddit.com\/r\/msp\/comments\/ocggbv\/crticial_ransomware_incident_in_progress\/\" target=\"_blank\" rel=\"noopener\">situaci\u00f3n del ransomware que involucra a Kaseya VSA<\/a> y que est\u00e1 afectando a los MSP y a sus clientes finales. Al igual que ustedes, estamos monitoreando la situaci\u00f3n muy de cerca, y queremos asegurarles que no hemos encontrado ninguna indicaci\u00f3n de que este o cualquier otro ataque similar haya afectado a Ninja o a los socios de Ninja. Para confirmar, NinjaOne no utiliza ning\u00fan producto, servicio o componente de Kaseya.<\/p>\n<p>Y es que, las preguntas y preocupaciones que hemos escuchado de nuestros socios van, comprensiblemente, m\u00e1s all\u00e1 de \u201c\u00bfSe ha visto Ninja afectado por este \u00faltimo suceso?\u201d y pasan a plantearse preguntas como: \u201c\u00bfQu\u00e9 est\u00e1 haciendo Ninja para mantenernos seguros?\u201d.<!--more--><\/p>\n<p>Queremos ofrecerles m\u00e1s detalles al respecto. En primer lugar, queremos declarar que nos solidarizamos inequ\u00edvocamente con Kaseya y condenamos este acto de terrorismo contra una empresa y sus clientes. Este tipo de eventos hacen que no peguemos ojo por la noche y sentimos fuertemente que esta es una lucha en la que estamos todos juntos, por lo que estamos listos para echar una mano a Kaseya y su equipo.<\/p>\n<p>Con respecto a nuestros propios esfuerzos de seguridad interna: Como proveedor, reconocemos que usted nos conf\u00eda su seguridad, y nos tomamos esa responsabilidad extremadamente en serio. Desde nuestros inicios, Ninja ha dado la m\u00e1xima prioridad a la protecci\u00f3n de nuestra infraestructura. Constantemente adaptamos, evaluamos, a\u00f1adimos y reforzamos nuestros procesos e iniciativas de seguridad, y consideramos que nuestro trabajo en materia de seguridad nunca termina.<\/p>\n<p>Para dar una idea de nuestros esfuerzos, lo siguiente es una peque\u00f1a muestra de las medidas que hemos tomado para ayudar a mantener la seguridad de Ninja y de nuestros socios:<\/p>\n<ul>\n<li>El servicio web y el c\u00f3digo fuente de Ninja son escaneados y sometidos a pruebas de intrusi\u00f3n peri\u00f3dicas por parte de empresas de primera l\u00ednea en busca de vulnerabilidades de seguridad, lo que da como resultado la calificaci\u00f3n de \u201cALTAMENTE SEGURO\u201d.<\/li>\n<li>Nuestro portal de gesti\u00f3n de agentes est\u00e1 alojado en un entorno seguro y aislado en la nube con un fuerte cifrado para todos los datos en reposo. Nuestra infraestructura en la nube cuenta con numerosas capas de seguridad integradas por dise\u00f1o, y solo se aloja en proveedores de la nube l\u00edderes del sector que han sido sometidos a auditor\u00edas que han dado lugar a informes SSAE18 SOC1\/SOC2\/SOC3.<\/li>\n<li>Adem\u00e1s, todos nuestros activos, servicios y entornos en la nube est\u00e1n estrictamente restringidos y requieren VPN (con criptograf\u00eda), dos niveles de autenticaci\u00f3n MFA\/2FA junto con certificados SSL y monitorizaci\u00f3n\/alerta de actividades e intrusiones inusuales.<\/li>\n<li>NinjaOne tambi\u00e9n se somete a auditor\u00edas anuales independientes SSAE18 SOC2, cuyo resultado es un informe que puede ponerse a disposici\u00f3n de nuestros clientes si lo solicitan.<\/li>\n<li>M\u00e1s all\u00e1 de someterse a pruebas de penetraci\u00f3n independientes y a evaluaciones de seguridad de todos los sistemas, a principios de este a\u00f1o tambi\u00e9n pusimos en marcha nuestro propio equipo rojo interno para buscar constantemente y ayudarnos a subsanar cualquier carencia.<\/li>\n<li>Por \u00faltimo, NinjaOne ha implementado controles de seguridad para cumplir con varias normas de ciberseguridad del gobierno estadounidense, entre ellas:\n<ul>\n<li>Marco de Ciberseguridad del NIST (CSF) Revisi\u00f3n 1,1<\/li>\n<li>Publicaci\u00f3n Especial de NIST 800-171 Revisi\u00f3n 2<\/li>\n<li>Publicaci\u00f3n Especial de NIST 800-53 Revisi\u00f3n 5<\/li>\n<li>Suplemento del Reglamento Federal de Adquisiciones del Departamento de Defensa de los Estados Unidos (DFARS), Cl\u00e1usula 204-7012<\/li>\n<li>Nivel de Certificaci\u00f3n del Modelo de Madurez de la Ciberseguridad (CMMC) 3 del Departamento de Defensa de EE.UU. (nota: no se ha sometido al proceso de certificaci\u00f3n)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Nuestro personal y especialmente, nuestro equipo de operaciones de seguridad, se mantiene siempre alerta ante este suceso. Seguiremos vigilando para obtener informaci\u00f3n adicional relativa a la naturaleza del ataque y continuaremos revisando, ajustando y mejorando nuestras propias pr\u00e1cticas de seguridad ahora y siempre. Vivimos seg\u00fan el c\u00f3digo de que no hay un destino final para la seguridad y continuaremos con nuestra misi\u00f3n de mantenerlo a usted y a sus socios a salvo.<\/p>\n<p>Como siempre, nuestro equipo est\u00e1 a su disposici\u00f3n para cualquier pregunta o duda, y puede ser contactado en <a href=\"mailto:privacyteam@ninjarmm.com\">privacyteam@ninjarmm.com<\/a>.<\/p>\n<p>Gracias por ser un socio de NinjaOne.<\/p>\n<p>Saludos cordiales,<\/p>\n<p>Lewis Huynh<\/p>\n<p>Jefe de Seguridad<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nota: Este anuncio se public\u00f3 originalmente en la comunidad de clientes de Ninja y se destac\u00f3 en la aplicaci\u00f3n el 3 de julio de 2021. Lo publicamos aqu\u00ed en el blog para mejorar la visibilidad y ayudar a los socios a compartirlo m\u00e1s f\u00e1cilmente con sus clientes finales. Ninjas, A estas alturas, la mayor\u00eda de [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":120534,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[3231],"tags":[],"class_list":["post-148408","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-rmm-es"],"acf":[],"modified_by":"Joel Newcomer","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=148408"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/148408\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/120534"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=148408"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=148408"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=148408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}