La recent filtració de dades a Ernst & Young (EY), reivindicada pel grup cibercriminal ShinyHunters, ha posat de manifest la vulnerabilitat fins i tot de les firmes més prestigioses davant d'atacs a la cadena de subministrament. Segons informes, els atacants van aconseguir accedir a credencials de sistemes interns d'EY a través d'un proveïdor extern compromès, cosa que va permetre l'exfiltració d'informació sensible. Aquest incident no només subratlla la importància d'una estratègia de ciberseguretat sòlida, sinó que també evidencia com la dependència de serveis al núvol i la subcontractació poden convertir-se en l'enllaç més feble si no es gestionen adequadament.
ShinyHunters, conegut per atacs anteriors a grans corporacions, va afirmar haver obtingut un volum significatiu de dades confidencials, incloent informació de clients i empleats. La filtració exposa riscos crítics en la gestió d'identitats i accessos, així com en la monitorització de xarxes híbrides. Per a les empreses, aquest cas serveix com a recordatori que la seguretat no acaba al perímetre propi, sinó que s'ha d'estendre a tots els socis tecnològics. En aquest context, solucions com el desenvolupament d'aplicacions a mida permeten construir entorns més controlats, amb protocols d'autenticació robustos i xifrat de dades en trànsit i repòs.
La intel·ligència artificial (IA) té un paper dual en aquest escenari: d'una banda, els atacants utilitzen IA per automatitzar la recerca de vulnerabilitats; de l'altra, les empreses poden desplegar agents d'IA per detectar anomalies en temps real. Un enfocament proactiu inclou integrar sistemes de Business Intelligence (BI) amb eines de Power BI que correlacionin logs d'accessos i alertes de seguretat, generant panells de control accessibles per als equips de resposta. Q2BSTUDIO, com a empresa de desenvolupament de programari i tecnologia, ofereix serveis de consultoria en ciberseguretat que abasten des de pentesting fins a la implementació d'arquitectures segures al núvol AWS/Azure.
L'elecció d'un proveïdor de núvol adequat és crítica. Migrar a plataformes com AWS o Azure no només aporta escalabilitat, sinó que també proporciona capes de seguretat gestionades, com tallafocs avançats i sistemes de detecció d'intrusions. No obstant, la configuració incorrecta d'aquests entorns és una de les causes més comunes de bretxes. Per això, els serveis de núvol AWS/Azure oferts per Q2BSTUDIO inclouen auditories de configuració i automatització de pedaços, reduint la superfície d'atac. A més, la integració d'agents d'IA a la infraestructura de núvol permet identificar patrons sospitosos abans que es materialitzi un dany.
El cas d'EY també destaca la necessitat de plans de resposta a incidents que contemplin la cadena de subministrament. Moltes organitzacions descuiden l'avaluació de seguretat dels seus proveïdors, assumint que compleixen estàndards mínims. Tanmateix, la realitat és que un atac a un petit soci pot comprometre tota una multinacional. Aquí, les eines de BI i Power BI són útils per visualitzar les relacions de dependència i avaluar riscos de forma dinàmica. Q2BSTUDIO ajuda als seus clients a dissenyar dashboards que monitoritzen indicadors de seguretat de tercers, generant alertes primerenques.
Finalment, la filtració de ShinyHunters reforça la importància de la formació contínua en ciberseguretat i l'adopció de marcs com Zero Trust. Les empreses han d'assumir que cap sistema és completament segur i treballar amb un enfocament de confiança zero, verificant cada accés i limitant privilegis. La implementació de solucions d'automatització de processos redueix la intervenció humana en tasques crítiques, minimitzant errors que podrien ser explotats. En aquest sentit, Q2BSTUDIO ofereix serveis d'automatització que integren IA i núvol, creant entorns més resilients.
Per a les empreses que busquen protegir-se contra amenaces similars, combinar una estratègia de ciberseguretat amb el desenvolupament de programari a mida, la intel·ligència artificial i les capacitats de Business Intelligence és el camí més efectiu. L'experiència de Q2BSTUDIO en núvol AWS/Azure, BI amb Power BI, i agents d'IA permet dissenyar solucions personalitzades que no només responen a incidents, sinó que els anticipen. Aquest incident amb EY ha de ser una crida d'atenció per a totes les organitzacions: la seguretat és un procés continu que requereix inversió i col·laboració amb experts.
