El reciente ciberataque al Acueducto de Bogotá demostró que los delincuentes ya no solo buscan tumbar servidores; prefieren clonar pasarelas de pago oficiales para desviar el recaudo legítimo de las empresas. Para una infraestructura crítica que maneja millones de transacciones, estar «ciego» ante estas amenazas perimetrales no es una opción.
Esta es la historia de cómo una de las terminales de transporte más importantes de Colombia pasó de tener un monitoreo nulo a neutralizar ataques masivos en tiempo récord gracias a la prueba piloto de nuestro CyberSOC.
El Escenario Inicial: Capacidad humana desbordada
La terminal operaba bajo una realidad común en las empresas del país: un equipo interno de solo 5 personas (administradores de redes, seguridad y operaciones) apoyados por soporte externo. Sin un monitoreo activo 24/7, la visibilidad de los logs y del tráfico en tiempo real era humanamente imposible.
El riesgo no era menor: una parálisis total de la logística y de la operación de transporte nacional.
Incidente 1: 12,000 eventos de fuerza bruta en 48 horas
Apenas iniciadas las primeras 48 horas del trial de nuestro CyberSOC, los atacantes lanzaron una ofensiva masiva: 12,000 intentos de inicio de sesión y saturación (DDoS) desde múltiples países dirigidos a los servidores centrales.
¿Cómo se controla tal volumen de alertas sin colapsar?
- El Efecto Google: A través de Google SecOps, nuestra plataforma identificó los patrones anómalos en tiempo récord.
- Automatización SOAR: Se activaron playbooks automáticos de geofencing (georreferenciación) y bloqueo inmediato de IPs basados en su nivel de reputación (Reputation Scoring).
- El Resultado: El ataque DDoS fue mitigado antes de que afectara la disponibilidad de un solo servicio de la terminal.
Incidente 2: El «Clon» de la App de Pagos (Payment App Spoofing)
Mientras el ataque DDoS era contenido, se detectó la amenaza más peligrosa y silenciosa: los atacantes desplegaron un clon malicioso de la pasarela de pagos oficial de la terminal. El objetivo era idéntico al caso del Acueducto: robar los datos financieros de los pasajeros y desviar el dinero.
La respuesta de LUMA fue fulminante:
- Detección Instantánea: Mediante Google Threat Intelligence (GTI) se identificó el dominio fraudulento al momento de su aparición.
- Intervención del CyberSOC: El equipo bloqueó las transacciones desviadas de inmediato y cortó la comunicación con el servidor malicioso.
- Pérdidas Cero: Se evitaron millonarios fraudes financieros y se previno el tiempo de inactividad (downtime) de la aplicación legítima.
De una infraestructura ciega a un CY¿yberSOC
Este caso real demuestra que las auditorías manuales o los reportes en PDF que se entregan al mes siguiente no sirven cuando un ataque ocurre en segundos. Hoy, esta infraestructura crítica pasó de la incertidumbre a un monitoreo proactivo 24/7 y un reforzamiento continuo (hardening) de sus aplicaciones web.
¿Te gustaría recibir esta misma demostración y medir la resistencia real de tu infraestructura sin costo? Deja un comentario abajo con la palabra «DEMO CYBERSOC» y nos pondremos en contacto contigo para activar tu demo y hacer visible lo que hoy tu equipo no puede ver.
