
What is the cost of ransomware attack on toronto library?
by John Lorinc. Spacing, 2024
El costo del ataque de ransomware en la Biblioteca Pública de Toronto, cubierto por la ciudad, resalta la importancia de la ciberseguridad. Según documentos obtenidos por Spacing mediante una solicitud de acceso a la información, la ciudad ha asignado 1 millón de dólares para cubrir los costos incurridos por la biblioteca tras el ataque de ransomware del 28 de octubre de 2023. Esto incluye gastos legales, servicios de monitoreo de crédito para empleados afectados y honorarios de expertos en ciberseguridad, así como gastos de forenses, remediación y restauración.
Aunque la cifra de 1 millón de dólares no parece grande en comparación con otros rubros del presupuesto de la ciudad, equivale a casi el 3% del presupuesto completo de 2024 de la Oficina del Oficial Principal de Seguridad de la Información, responsable de la ciberseguridad de toda la municipalidad. Durante el ciclo presupuestario de 2024, el presupuesto proyectado del CISO se redujo en 8.7 millones de dólares en comparación con 2023, con reducciones atribuidas a ahorros en consultores externos y la postergación de gastos en iniciativas cibernéticas.
Aunque ninguno de los datos sobre el presupuesto de ransomware se había hecho público anteriormente, se reveló que la ciudad cubriría los costos del ataque. Vickery Bowles, directora de la biblioteca, mencionó que cada una de las 5.000 computadoras de la biblioteca tuvo que ser borrada. El documento no especifica los costos de reemplazo de hardware ni el costo continuo de monitorear las redes de la biblioteca.
La ciudad ha mejorado su preparación en ciberseguridad en respuesta a niveles de amenaza crecientes y advertencias de la auditoría anterior. El gerente de la ciudad, Paul Johnson, dijo que se debería divulgar públicamente el monto total que se gastará en limpiar después del ataque de ransomware. Johnson explicó que están trabajando para centralizar el monitoreo de ciberseguridad de las numerosas agencias y empresas de Toronto. Aunque los ataques recientes han sido dolorosos, Johnson señaló que han sido un llamado de atención para los empleados de la ciudad y que la batalla contra la ciberdelincuencia es constante.



