BlackSuit colpeja CDK Global i deixa els concessionaris sense les seves eines habituals

Què va passar

Reuters va informar el 27 de juny de 2024 que el grup BlackSuit estava darrere de l'atac a CDK Global, proveïdor de programari utilitzat per concessionaris d'automòbils als Estats Units. La interrupció va obligar molts clients a recórrer temporalment a processos manuals per a vendes i gestió.

L'atac va afectar una plataforma molt estesa al sector, cosa que va amplificar l'impacte: nombrosos concessionaris que depenien del mateix proveïdor es van veure afectats alhora, amb dificultats per processar vendes, finançament i tràmits habituals.

Què significa per a una empresa mitjana

La dependència d'una aplicació vertical molt estesa en un sector pot convertir-se en un risc operatiu compartit: quan un proveïdor de programari especialitzat pateix un incident, tots els seus clients d'aquest sector es veuen afectats de manera simultània.

Per a negocis que fan servir programari especialitzat similar, com tallers, distribuïdors o comerços amb sistemes de gestió sectorials, el cas il·lustra la importància de conèixer quant de temps pot funcionar el negoci sense aquest sistema i quina alternativa manual hi ha mentre es resol l'incident.

Què convé revisar

Passos aplicables a qualsevol negoci amb programari vertical crític:

• Quins processos de negoci depenen completament d'un únic proveïdor de programari.
• Quant de temps es pot mantenir l'activitat amb procediments manuals.
• Quines còpies o registres hi ha fora del sistema del proveïdor per a casos d'emergència.
• Quina comunicació hi ha amb el proveïdor sobre els seus plans de continuïtat.

Preguntes freqüents

Qui és BlackSuit?

Un grup de ransomware al qual Reuters va atribuir l'atac contra CDK Global el juny de 2024.

Com va afectar els concessionaris?

Molts van haver de recórrer temporalment a processos manuals per a vendes i gestió mentre CDK Global recuperava els seus sistemes.

Quina lliçó s'aplica a altres sectors amb programari especialitzat?

Conèixer la dependència real de cada aplicació vertical i disposar d'un procediment manual alternatiu provat, no només teòric.