Nota: Este anuncio se publicó originalmente en la comunidad de clientes de Ninja y se destacó en la aplicación el 3 de julio de 2021. Lo publicamos aquí en el blog para mejorar la visibilidad y ayudar a los socios a compartirlo más fácilmente con sus clientes finales.
Ninjas,
A estas alturas, la mayoría de ustedes probablemente estén al tanto de la situación del ransomware que involucra a Kaseya VSA y que está afectando a los MSP y a sus clientes finales. Al igual que ustedes, estamos monitoreando la situación muy de cerca, y queremos asegurarles que no hemos encontrado ninguna indicación de que este o cualquier otro ataque similar haya afectado a Ninja o a los socios de Ninja. Para confirmar, NinjaOne no utiliza ningún producto, servicio o componente de Kaseya.
Y es que, las preguntas y preocupaciones que hemos escuchado de nuestros socios van, comprensiblemente, más allá de “¿Se ha visto Ninja afectado por este último suceso?” y pasan a plantearse preguntas como: “¿Qué está haciendo Ninja para mantenernos seguros?”.
Queremos ofrecerles más detalles al respecto. En primer lugar, queremos declarar que nos solidarizamos inequívocamente con Kaseya y condenamos este acto de terrorismo contra una empresa y sus clientes. Este tipo de eventos hacen que no peguemos ojo por la noche y sentimos fuertemente que esta es una lucha en la que estamos todos juntos, por lo que estamos listos para echar una mano a Kaseya y su equipo.
Con respecto a nuestros propios esfuerzos de seguridad interna: Como proveedor, reconocemos que usted nos confía su seguridad, y nos tomamos esa responsabilidad extremadamente en serio. Desde nuestros inicios, Ninja ha dado la máxima prioridad a la protección de nuestra infraestructura. Constantemente adaptamos, evaluamos, añadimos y reforzamos nuestros procesos e iniciativas de seguridad, y consideramos que nuestro trabajo en materia de seguridad nunca termina.
Para dar una idea de nuestros esfuerzos, lo siguiente es una pequeña muestra de las medidas que hemos tomado para ayudar a mantener la seguridad de Ninja y de nuestros socios:
- El servicio web y el código fuente de Ninja son escaneados y sometidos a pruebas de intrusión periódicas por parte de empresas de primera línea en busca de vulnerabilidades de seguridad, lo que da como resultado la calificación de “ALTAMENTE SEGURO”.
- Nuestro portal de gestión de agentes está alojado en un entorno seguro y aislado en la nube con un fuerte cifrado para todos los datos en reposo. Nuestra infraestructura en la nube cuenta con numerosas capas de seguridad integradas por diseño, y solo se aloja en proveedores de la nube líderes del sector que han sido sometidos a auditorías que han dado lugar a informes SSAE18 SOC1/SOC2/SOC3.
- Además, todos nuestros activos, servicios y entornos en la nube están estrictamente restringidos y requieren VPN (con criptografía), dos niveles de autenticación MFA/2FA junto con certificados SSL y monitorización/alerta de actividades e intrusiones inusuales.
- NinjaOne también se somete a auditorías anuales independientes SSAE18 SOC2, cuyo resultado es un informe que puede ponerse a disposición de nuestros clientes si lo solicitan.
- Más allá de someterse a pruebas de penetración independientes y a evaluaciones de seguridad de todos los sistemas, a principios de este año también pusimos en marcha nuestro propio equipo rojo interno para buscar constantemente y ayudarnos a subsanar cualquier carencia.
- Por último, NinjaOne ha implementado controles de seguridad para cumplir con varias normas de ciberseguridad del gobierno estadounidense, entre ellas:
- Marco de Ciberseguridad del NIST (CSF) Revisión 1,1
- Publicación Especial de NIST 800-171 Revisión 2
- Publicación Especial de NIST 800-53 Revisión 5
- Suplemento del Reglamento Federal de Adquisiciones del Departamento de Defensa de los Estados Unidos (DFARS), Cláusula 204-7012
- Nivel de Certificación del Modelo de Madurez de la Ciberseguridad (CMMC) 3 del Departamento de Defensa de EE.UU. (nota: no se ha sometido al proceso de certificación)
Nuestro personal y especialmente, nuestro equipo de operaciones de seguridad, se mantiene siempre alerta ante este suceso. Seguiremos vigilando para obtener información adicional relativa a la naturaleza del ataque y continuaremos revisando, ajustando y mejorando nuestras propias prácticas de seguridad ahora y siempre. Vivimos según el código de que no hay un destino final para la seguridad y continuaremos con nuestra misión de mantenerlo a usted y a sus socios a salvo.
Como siempre, nuestro equipo está a su disposición para cualquier pregunta o duda, y puede ser contactado en [email protected].
Gracias por ser un socio de NinjaOne.
Saludos cordiales,
Lewis Huynh
Jefe de Seguridad
