“La compañía ha activado sus protocolos de respuesta, que incluyen detener las operaciones en algunos lugares, involucrar a los principales expertos en seguridad y coordinarse con las agencias policiales relevantes”, dijo Brunswick en un comunicado. «Brunswick está trabajando para abordar el incidente con el fin de restaurar la funcionalidad completa de los sistemas afectados y minimizar los impactos en las empresas, los empleados y los clientes».
Brunswick reveló el incidente después de que los mercados cerraran ayer. Sus acciones cayeron un 3% hoy a $ 86.33 en un día en que el índice S&P 500 se mantuvo plano.
La divulgación de Brunswick se produce cuando la SEC propone reglas que exigirían que las empresas informen los incidentes de seguridad cibernética dentro de los cuatro días posteriores a la determinación de que ocurrió un evento «material». No está claro si el informe de Brunswick cumpliría con la regla de los cuatro días, ya que la empresa no reveló cuándo ocurrió el incidente.
«Los inversores están prestando más atención a los ataques cibernéticos», dice George Georgiev, profesor asociado de la Facultad de Derecho de la Universidad de Emory en Atlanta. «Esto afecta el resultado final. Estamos viendo más incidentes y es probable que veamos divulgaciones más sólidas a su alrededor».
El subdirector del FBI, Paul Abbate, advirtió sobre el aumento de las amenazas la semana pasada en una conferencia de seguridad cibernética en Boston.
“Durante los últimos dos años, el FBI ha visto una gama más amplia que nunca de actores cibernéticos maliciosos que amenazan ilegalmente la economía y la seguridad nacional de los Estados Unidos”, dijo. «Hoy, estamos investigando más de 100 variantes diferentes de ransomware, cada una con decenas de víctimas, causando estragos en las operaciones comerciales, provocando pérdidas financieras devastadoras y apuntando a todo, desde hospitales hasta servicios de emergencia, el sector energético y los gobiernos estatales y locales».
Los ataques cibernéticos se han generalizado tanto que parece más una cuestión de cuándo, no de si, dice Charles Elson, experto en gobierno corporativo y profesor emérito de la Universidad de Delaware.
«A todo ser humano en los Estados Unidos le ha sucedido esto», dice. «Los ciberataques son importantes para los inversores. Las empresas han tenido enormes pérdidas a causa de los ciberataques. Los ataques exitosos solían ser inusuales. Ahora no lo son. La clave es: ¿Cuenta con un programa bien pensado que haga un esfuerzo razonable para prevenir los ataques?”.