El Instituto Nacional de Vigilancia de Medicamentos y Alimentos (Invima) es una entidad que hace parte del Gobierno de Colombia que ejerce funciones de Inspección, Vigilancia y Control (IVC) de Alimentos, Medicamentos, Dispositivos Médicos, Cosméticos y otros productos objeto de vigilancia sanitaria.
Mediante su cuenta de twiter el Instituto Nacional de Vigilancia de Medicamentos y Alimentos INVIMA informo, que el domingo 6 de febrero, hacia la media noche la plataforma tecnológica de la entidad, sufrió un ataque cibernético. Lo que conllevó a que por seguridad de la información los servicios fueran deshabilitados. Así lodio a conocer la entidad.
De acuerdo con el comunicado que presentaron el día 9 de febrero en su cuenta de Twitter, se informa que “la privacidad y confidencialidad” de los datos se encuentran protegidos.
https://twitter.com/invimacolombia/status/1491420964823117828
Poco se conoce del ataque cibernético que sufrió el invima en sus servidores, lo que ocasionó deshabilitar la página web y por ende todos los trámites en línea que se efectúan con esta entidad, así como las consultas en linea.
Revisando las diferentes plataformas de anonymous, en ninguna de ellas se han atribuido este ataque que comprometió el 80% de la información que reposa en los servidores del INVIMA.
Además se conoció que hay afectados de 800 a 1600 PC (computadores) de la entidad.
El Invima sostiene que la protección de la información, privacidad y confidencialidad de los datos que ellos manejan está garantizada y cuentan con el acompañamiento del Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) y personal de la propia entidad.
Expertos en seguridad informática consultados por joanpa,com manifestaron que aunque la entidad cuenta con un backup de sus servidores, estos no podrán restablecerse prontamente hasta que no logrén identificar la vulnerabilidad y tomar las medidas correctivas necesarias para evitar un nuevo ataque.
Es por esoto que «La Entidad requiere apoyo externo de un consultor especializado para desencriptar (liberar) la información y recuperar su plataforma, lo cual requiere recursos adicionales y aprobación de la Presidencia. La reunión para avanzar en este paso está prevista para el día de mañana, 17 de febrero. » manifestaron en un comunicado de La Asociación Nacional de Empresarios de Colombia (ANDI)
Empresarios manifiesta que hay carga en Buenaventura con más de 12 días en proceso de nacionalizar por falta de CIS. los cuales deben pagar altos sobre costos .
El Invima ha emitido diferentes resoluciones por medio de las cual se adoptan medidas administrativas transitorias necesarias para garantizar la continuidad en la prestación de los servicios y trámites a cargo del Instituto Nacional de Vigilancia de Medicamentos y Alimentos – Invima.
Entre ellas se resalta que no corren los términos legales en los distintos trámites, actuaciones y procesos adelantados ante la entidad desde el 6 de febrero hasta el 15 de febrero de 2022 y se definen las actividades que no quedan cobijadas por esta medida de suspensión.
El Invima recalca su compromiso con la ciudadanía y reitera que se están siguiendo todos los protocolos para restaurar los servicios y que se seguirán tomando las medidas necesarias para garantizar el debido proceso de los distintos usuarios, así como la seguridad en los trámites.
Consulta aquí el comunicado de prensa emitido por el Invima.
Consulta aquí la Resolución No. 2022500000 del 9 de febrero de 2022.
Consulta aquí la Resolución No. 2022500000 del 9 de febrero de 2022.
Para mayor información sobre las nuevas medidas administrativas, remitirse a la Resolución N° 2022500001 del 15 de febrero de 2022.
<iframe src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2FInvimaColombia%2Fposts%2F5104262206301672&show_text=true&width=500" width="500" height="677" style="border:none;overflow:hidden" scrolling="no" frameborder="0" allowfullscreen="true" allow="autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share"></iframe>
Si tienes alguna inquietud, puedes comunicarte al correo electrónico contactenosinvima@gmail.com o a las líneas telefónicas (601)7422121, extensiones 1301, 1302 y 1321.
La Asociación Nacional de Empresarios de Colombia (ANDI) publico el siguiente comunicado
ANDI
Resumen Situación Invima-Ciberataque
Reunión con Julio Cesar Aldana, Oficina IT y Oficina Juridica Invima 16/02/22
El domingo 6 de febrero la entidad fue objeto de un ciberataque que comprometió el 80% de la información que reposa en sus servidores.
De manera inmediata la Entidad bajó (apagó) todo su sistema, para evitar su mayor afectación.
El Back up, actualizado hasta el día del ciberataque está protegido, toda vez que se encuentra en otro servidor. Se cuenta además con un backup físico en la entidad.
Hay una afectación de 800/ 1600 PC de la Entidad.
• El Invima trabaja de manera conjunta con la Presidencia de la Republica, la Superintendencia de Industria y Comercio y las Agencias de seguridad del estado en el restablecimiento del servicio.
• La Entidad requiere apoyo externo de un consultor especializado para desencriptar (liberar) la información y recuperar su plataforma, lo cual requiere recursos adicionales y aprobación de la Presidencia. La reunión para avanzar en este paso está prevista para el día de mañana, 17 de febrero.
• El mejor estimado de la Entidad, es que una vez contratado dicho Consultor, éste tarde una a dos semanas en reestablecer el acceso a servidores y su información.
• Simultáneamente se trabaja en la limpieza total y recuperación de la «barrera de contención» de los sistemas, que puede tomar hasta 90 días.
• Al momento, la Entidad ha tomado algunas medidas administrativas que incluyen, la suspensión de términos hasta el 15 de febrero y la priorización de algunos trámites, así como la recepción de tramites manuales.
• Se espera que hoy se publique una nueva resolución que extienda la suspensión para algunos trámites y se comuniquen nuevas medidas administrativas.
• Desde la Andi se ofreció conformar una mesa de ayuda con empresas de la VP de transformación digital, para apoyar el diagnóstico y la mejor elección de la ruta de acción y el consultor. A partir de mañana se inicia este contacto.
Adicionalmente se solicitó al Director:
1) Confirmar, por los medios disponibles a los interesados qué, a pesar del ataque, y como lo expresó en la reunión, NO HAY FUGA DE INFORMACION, y los backups están protegidos.
2) Informar el plan de Contingencia por cada Director a sus usuarios, así como la habilitación paulatina de servicios, en primera instancia manual, cuando ello lo permita y posteriormente la recuperación de trámites en línea.
3) Facilitar un espacio de reunión la próxima semana en la ANDI donde el Director General presente a los diferentes sectores afectados el avance del plan de contingencia.
Por lo pronto ya se encuentran habilitados:
-Correos electrónicos
-Base de datos SIVICOS (Sistema de Vigilancia Sanitaria Invima)
-Solicitudes de VND. Investigación Clínica, ASUE
Desde la ANDI continuaremos en permanente contacto y apoyo a la Entidad para superar la contingencia, mantener informados a nuestros afiliados y evitar una afectación mayor.
Se esperan las investigaciones para determinar quiénes fueron los causantes de este ciberataque.
