¿Cómo robaron $81 millones de dólares con un switch de red de segunda mano y una impresora? 🏦💸
El hackeo al Banco Central de Bangladesh en 2016 es recordado porque un error de dedo (escribieron "fandation" en vez de "foundation") evitó el robo de casi $1,000 millones de dólares.
Pero lo más impactante para la industria de TI fue el análisis forense:
-
La red que conectaba a SWIFT utilizaba switches con puertos RJ45 desprotegidos y sin segmentación física.
-
Los atacantes manipularon el controlador de la impresora de auditoría física para no dejar rastro durante el fin de semana.
-
Una infraestructura que movía miles de millones de dólares dependía de puertos de red que cualquiera podía conectar o desconectar presencialmente.
💡 La lección para CISOs y directores de infraestructura: Invertir millones en software de monitoreo y firewalls es inútil si los puertos físicos de red (RJ45, fibra óptica, consolas de switches) quedan abiertos al paso de contratistas o accesos no auditados.
La ciberseguridad financiera exige aplicar Zero Trust desde la Capa 1 (Física): si un puerto no está en uso, debe estar mecánicamente sellado.
👉 Lee el análisis técnico completo de este caso histórico aquí: [Enlace al Artículo]
#Ciberseguridad #Banca #Fintech #SWIFT #CISO #SeguridadFisica #InfraestructuraTI #PortArgus
