El importante operador de oleoductos y gasoductos no tenía una estrategia para prevenir el ransomware ni, menos aún, para enfrentar un ataque exitoso. Su VPN heredada tampoco tenía 2FA.