Qué hacer
esta semana 26 de julio de 2026
alta · global

Everest no atacó a los hospitales ni a las aerolíneas: atacó a quien les vende

El 17 de julio de 2026, el grupo de extorsión Everest reclamó haber vulnerado a Emirates Flight Catering: ~24 GB en 13.823 archivos, incluidos los planes de continuidad y de ciberseguridad de la propia empresa.

Esta semana — prioridad 1

Levantar y mantener un inventario vivo de proveedores con acceso a datos o sistemas, priorizando a quienes tienen software o firmware instalado en tu infraestructura. La plantilla está en la sección de detección. esfuerzo medio · cis 15.1 · iso27001 A.5.19
Verificar procedencia y firma digital de toda actualización de firmware o software antes de instalarla, rechazando paquetes recibidos fuera del proceso oficial. Ningún «mantenimiento urgente» por correo justifica saltarse esto. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.32
Segmentar la red de dispositivos médicos y de automatización del resto de la infraestructura corporativa. Acota el daño de un compromiso aguas arriba. esfuerzo alto · attack M1030 · cis 12.2 · iso27001 A.8.22

Este mes — prioridad 2

Exigir contractualmente evidencia de controles de seguridad y derecho a auditoría periódica, no autodeclaraciones de cumplimiento, junto con notificación obligatoria de incidentes en plazo definido. esfuerzo medio · cis 15.4 · iso27001 A.5.20
Implementar monitoreo de exfiltración con alertas por volumen anómalo de tráfico saliente. En extorsión sin cifrado, es la única señal previa a la publicación. esfuerzo medio · cis 3.13 · iso27001 A.8.12

Qué necesitas tener logueado

Eventos de instalación de software y firmware en servidores y dispositivos clínicos
Tráfico de red originado en el segmento de dispositivos médicos o de automatización
Registros de acceso remoto de proveedores, con ventana horaria acordada
Feeds de inteligencia y portales de filtración, para menciones de proveedores críticos

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/everest-cadena-suministro-ataca-a-quien-te-vende/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.