Brasil mantiene compras a Microsoft pese a WannaCry

El Gobierno brasileño está comprometido a realizar grandes compras de licencias de software de Microsoft pese al ataque del ransomware WannaCry.

Una ola de ataques ransomware —que comenzaron el 12 de mayo— infectó usuarios de hasta 74 países a afectó a compañías como la española Telefónica.

El ataque estuvo ligado a vulnerabilidades que presentaron sistemas operativos Windows de Microsoft. El 14 de marzo, Microsoft puso a disposición un parche para la vulnerabilidad, pero muchos sistemas no instalaron la actualización.

En respuesta a preguntas de BNamericas, el Gobierno brasileño señaló que no hay planes de cambiar el rumbo de las compras por realizar de productos de Microsoft.

"Es importante aclarar que este proceso está a cargo del Ministerio de Planeamiento para coordinar una compra conjunta por la actualización de licencias y para aumentar su uso en la administración pública, para así ganar en escala y reducir el gasto público", informó el ministerio en un comunicado.

La Secretaría de TI de este ministerio está a cargo de organizar compras conjuntas.

El ministerio argumenta que la adquisición es necesaria para estandarizar las aplicaciones de software tecnológico que emplea la administración federal pública. También indica que la compra colectiva para distintas entidades permitirá obtener un mejor precio y mejores términos técnicos.

Con respecto a medidas contingentes que se adopten para reforzar la seguridad de los equipos y sistemas, el ministerio respondió que sigue las recomendaciones del departamento de seguridad institucional, GSI, organismo ligado a la Presidencia.

El día del ataque ransomware, GSI -responsable de supervisar asuntos militares, la seguridad nacional y potenciales riesgos a la estabilidad institucional- entregó pautas a los organismos administrativos federales.

Entre las medidas, GSI recomendó a los usuarios mantener actualizados los sistemas y "aislar" los dispositivos afectados de la red. También lanzó campañas internas de concientización para advertir que hay que evitar hacer clic o descargar archivos desde direcciones sospechosas o desconocidas de correos electrónicos.

La entidad señaló que se detectaron "incidentes esporádicos" en computadoras del instituto de seguridad social de Brasil, pero que no hubo grandes daños ni robos de datos desde la administración pública.

El ataque ransomware habria infectado a unos 200 millones de equipos en todo el mundo. De acuerdo con el director regional de investigación de Kaspersky, Dmitry Bestuzhev, México figuraba como el país más afectado de Latinoamérica, seguido de Brasil, Ecuador, Colombia y Chile.