La Difícil y Única Decisión de Kiteworks de Proteger los Datos de sus Clientes Mediante un Cierre en Toda la Base de Clientes Supera con Éxito una Amenaza Creíble

La empresa trabajó con las autoridades de inteligencia federales durante todo el fin de semana, identificó y corrigió una vulnerabilidad crítica, y restableció todos los sistemas sin evidencia de explotación

Kiteworks confirma que todos los sistemas de sus clientes pueden restablecerse a su funcionamiento normal, tras la recomendación de cierre preventivo emitida el 25 de septiembre en respuesta a información de inteligencia sobre una amenaza creíble procedente de autoridades de inteligencia federales.

La ventana de amenaza transcurrió sin incidentes. El monitoreo continuo durante todo el período no mostró actividad anómala, y la empresa no tiene ningún indicio de que algún sistema de Kiteworks o de sus clientes haya sido comprometido. Los clientes que aún no lo hayan hecho pueden volver a poner en línea su sistema Kiteworks. Todos los sistemas que Kiteworks aloja en nombre de sus clientes han vuelto a estar operativos y funcionan con normalidad.

Actuando sobre información de inteligencia relativa a un posible ataque inminente, Kiteworks recomendó a sus clientes desconectar sus sistemas, cerró los entornos que aloja en nombre de los clientes y movilizó a sus equipos de ingeniería y seguridad junto con las autoridades de inteligencia federales. Durante el cierre, esta actividad permitió descubrir una vulnerabilidad crítica hasta entonces desconocida, limitada a una funcionalidad habilitada en menos del 1 % de la base de clientes. Kiteworks desarrolló e implementó una corrección durante ese período, aplicó una capa de protección adicional en todos los entornos, y no tiene indicios de que la vulnerabilidad haya sido explotada en algún momento. El resto de los productos de Kiteworks no se vieron afectados.

«Pedirles a los clientes que desconecten sus sistemas de producción no es una decisión que ningún proveedor tome a la ligera, y sabíamos exactamente lo que les estábamos pidiendo», afirmó Frank Balonis, Chief Information Security Officer de Kiteworks. «Aun así, la tomamos, porque cuando hay que elegir entre la certeza y la conveniencia, los datos de los clientes no son algo con lo que estemos dispuestos a jugar. Esa decisión fue lo que hizo posible todo lo demás. Volveríamos a tomar la misma decisión mañana mismo para proteger los datos de nuestros clientes.»

«Nuestros clientes sacrificaron su fin de semana siguiendo nuestra recomendación, con muy poca antelación y en horarios difíciles, y muchos de sus equipos trabajaron durante toda la noche junto a los nuestros», declaró Jonathan Yaron, CEO y Chairman de Kiteworks. «No damos esa confianza por sentada, y sabemos que es algo que se gana, no que se regala. Estamos agradecidos a las autoridades federales, cuya inteligencia y colaboración hicieron posible este resultado, y a cada cliente y socio que actuó sin dudarlo. El estándar del sector es esperar a tener pruebas de un ataque. Preferimos actuar de forma proactiva ante una advertencia creíble antes que esperar a tener certeza y llegar demasiado tarde. Ese es el estándar que pretendemos mantener.»

Los clientes con preguntas deben ponerse en contacto con el Soporte Técnico de Kiteworks o con su representante de Customer Success. Datos de contacto a continuación:

Correo electrónico: support@kiteworks.com
Portal: https://community.kiteworks.com
Web: https://kiteworks.com/support
Norteamérica: +1-888-654-3778
Internacional: +1-650-485-4350
Australia: +61 (0)2 7908 3819
Alemania: +49 (0)711 9533-9989
Israel: +972 (0)2 374-0148
Nueva Zelanda: +64 (0)4 831-0761
Singapur: +65 3159 3269
Reino Unido: +44 (0)20 3608-6370

Acerca de Kiteworks

La misión de Kiteworks es permitir que las organizaciones gestionen eficazmente el riesgo en cada envío, uso compartido, recepción y utilización de datos confidenciales. La plataforma de Kiteworks ofrece a los clientes un intercambio seguro de datos que proporciona gobernanza de datos, cumplimiento y protección en un único plano de control. Kiteworks unifica, rastrea, controla y protege los datos sensibles que se mueven dentro, hacia y fuera de la organización, mejorando notablemente la administración de riesgos y garantizando el cumplimiento normativo en todos los intercambios de datos confidenciales. Con sede en Silicon Valley, Kiteworks protege a más de 100 millones de usuarios finales y a miles de empresas globales y organismos gubernamentales.

Contacto de Prensa

David Schutzman
PR Manager
David.Schutzman@kiteworks.com