IPA pide inspecciones urgentes y medidas a empresas tras una serie de accesos no autorizados

La Information-technology Promotion Agency (IPA) publicó el 9 de octubre de 2026 los elementos de inspección y las medidas que las empresas y organizaciones deben llevar a cabo con prontitud, ante la sucesión de filtraciones de información por accesos no autorizados en el país. El anuncio se basa en incidentes de intrusión en un amplio espectro de operadores, incluidos entidades financieras y empresas de telecomunicaciones.

La IPA pide, en primer lugar, identificar las aplicaciones expuestas al exterior y los servicios en la nube en uso, y comprobar si hay anomalías en los registros de operación y conexión o la presencia de cuentas sospechosas. También insta a aplicar sin demora los parches no aplicados y, si se detectan anomalías o cuentas sospechosas, a responder de inmediato calificándolo como un incidente de seguridad.

Incluso si la inspección no revela anomalías, la IPA llama a considerar la introducción de autenticación multifactor, la revisión de los privilegios de las cuentas, la evaluación del periodo de conservación de los registros y el cifrado de los datos. La agencia subraya que la información robada no solo puede ser reutilizada de manera abusiva, sino también servir para amenazas de publicación o ventas ilegales, lo que tiende a ampliar los daños secundarios, por lo que insiste en la importancia de medidas rápidas y una respuesta continua.

Por último, la IPA señala que, tras realizar las inspecciones y medidas urgentes, es necesario que la dirección impulse de forma continuada las acciones en sedes nacionales y en el extranjero, así como entre clientes y contratistas. Remite a los materiales publicados por la IPA para más detalles.