Minera Colquisiri, con más de 40 años de trayectoria en el sector minero peruano, es reconocida no solo por su contribución a la economía local, sino también por su compromiso con la seguridad y el desarrollo sostenible. Ubicada en la provincia de Huaral, su mina subterránea extrae minerales como zinc, plomo, cobre y plata. Sin embargo, como muchas empresas globales, Colquisiri enfrentó un desafío inesperado en el ámbito de la seguridad informática durante la pandemia, lo que les llevó a adoptar medidas más robustas para proteger sus operaciones.
El impacto del ataque de ransomware
A inicios de la pandemia, la necesidad de implementar el trabajo remoto sin un análisis exhaustivo de riesgos en Minera Colquisiri los dejó vulnerables a ciberataques. La empresa, al igual que muchas organizaciones, no había preparado a su personal adecuadamente en cuanto a las mejores prácticas de seguridad cibernética. Como resultado, sufrieron un ataque de ransomware de la familia Lockbit 2.0. Este tipo de ataque secuestra información crítica y exige un rescate a cambio de liberarla.
En este caso, los atacantes accedieron a la red de la empresa utilizando una contraseña robada, lo que permitió que el ransomware afectara los servidores y se intentara retener los datos de la empresa. Aunque el incidente fue contenido rápidamente, la operación interna de la minera se vio afectada, evidenciando la necesidad de mejorar sus medidas de seguridad.
La solución: SIRIS de Datto
Afortunadamente, Minera Colquisiri ya contaba con la solución SIRIS de Datto, una herramienta diseñada para proteger los datos críticos de las empresas. SIRIS permite realizar respaldos inmutables de la información y protege contra ataques de ransomware al crear imágenes periódicas de los servidores. Gracias a esta solución, la empresa pudo restaurar la mayoría de su información en solo tres horas, logrando reanudar las operaciones a las 9:30 am, pese a que el ataque ocurrió a las 6 am.
Aunque el proceso de recuperación completo tomó algunos días, la capacidad de SIRIS para virtualizar copias sobre el hardware propio permitió que el impacto del ataque se redujera al mínimo. Esta rápida recuperación fue clave para evitar mayores pérdidas y garantizar la continuidad del negocio.
Lecciones aprendidas y medidas de seguridad reforzadas
Este incidente fue un punto de inflexión para Minera Colquisiri, que comprendió la importancia de contar con un enfoque preventivo en seguridad cibernética. Tras el ataque, la empresa implementó autenticación de doble factor para accesos remotos y reforzó la capacitación de los empleados en buenas prácticas de seguridad informática, concientizándolos sobre la importancia de proteger sus credenciales y reconocer posibles amenazas.
El Gerente de Tecnologías de la Información, Erik Mejía Quintanilla, subrayó que este evento fue una lección importante: ‘La seguridad informática es un pilar fundamental para garantizar la continuidad de nuestras operaciones. A partir de este incidente, tomamos medidas más firmes para proteger nuestros datos y evitar futuros ataques.’
Un futuro más seguro
Minera Colquisiri es un ejemplo de cómo una empresa puede sobreponerse a un ciberataque y reforzar su infraestructura tecnológica para evitar futuros incidentes. La combinación de herramientas avanzadas, como SIRIS de Datto, y una mayor conciencia sobre la ciberseguridad ha permitido a la empresa seguir operando con seguridad y confianza, garantizando la protección de sus datos y la continuidad de su negocio.