Ciberseguridade da infraestrutura: ¿Que tan seguros están os sectores esenciais dos hackers?

• autor:
• nome do autor

  Previsión de Quantumrun
• Novembro 5, 2021

A carga financeira de pagar as demandas de rescate pon de manifesto a necesidade de medidas proactivas de ciberseguridade, especialmente para as industrias críticas. A colaboración, o intercambio de información e a adopción de tecnoloxías avanzadas son cruciais para unha defensa cibernética eficaz e manterse á fronte dos ciberdelincuentes. As implicacións a longo prazo inclúen un aumento do gasto en ciberseguridade, a substitución de infraestruturas legadas, unhas regulacións máis estritas e unha demanda crecente de profesionais da ciberseguridade.

Contexto da ciberseguridade da infraestrutura

O primeiro semestre de 2021 foi testemuña dunha serie de ataques de ransomware moi publicitados que provocaron ondas de choque en todas as industrias e suscitaron preocupacións sobre a ciberseguridade. Entre estes incidentes notables estivo o ataque a Colonial Pipeline, un importante operador de oleodutos con sede en Estados Unidos, en febreiro. Este asalto selectivo obrigou á compañía a pechar temporalmente un dos seus condutos principais, o que provocou escaseza de combustible e pánico xeneralizado. Do mesmo xeito, en xuño de 2021, o produtor de carne con sede en Brasil, JBS, foi vítima dun ataque de ransomware, que provocou a suspensión das súas operacións de produción de carne de vacún nos Estados Unidos. 

Segundo o investigador de ciberseguridade Dragos, os grupos de hackers comezaron a centrar a súa atención en sectores específicos que xogan un papel vital na infraestrutura e na produción. As industrias críticas, como as turbinas eólicas, as operacións enerxéticas e os sistemas de fabricación e transporte, convertéronse en obxectivos principais para estes actores maliciosos. Os atacantes empregan sofisticados motores de malware dixitais capaces de buscar puntos de entrada expostos dentro dos sistemas informáticos dunha empresa. Explotan varios métodos, incluídos ataques de phishing e aproveitando as configuracións de operacións remotas, para violar as defensas de seguridade das organizacións destinatarias. Ao infiltrarse nestes sistemas críticos, os piratas informáticos obteñen influencia para interromper as operacións, extorsionar rescates ou incluso sabotear a infraestrutura.

O impacto destes ataques de ransomware vai máis aló das interrupcións operativas inmediatas. Por exemplo, o ataque da Colonial Pipeline revelou a vulnerabilidade das infraestruturas enerxéticas críticas, expoñendo o potencial de escaseza xeneralizada de combustible e afectando as redes de transporte. Ademais, o ataque de JBS puxo de manifesto a vulnerabilidade das cadeas de subministración globais, suscitando preocupacións sobre a seguridade alimentaria e o potencial de flutuacións de prezos na industria cárnica.

Impacto perturbador

Colonial Pipeline e JBS admitiron que pagaron millóns de dólares a hackers de ransomware para recuperar o acceso aos seus datos e retomar as operacións. Este desenvolvemento demostra a inmensa carga financeira que tales ataques impoñen ás empresas, destacando a necesidade de medidas proactivas de ciberseguridade para mitigar as perdas potenciais. Aínda que as organizacións máis grandes poden ter os recursos para investir en sistemas de ciberseguridade robustos, as empresas máis pequenas e países específicos adoitan atoparse máis vulnerables debido ás súas limitadas capacidades para loitar contra as ameazas cibernéticas. 

Os piratas informáticos, conscientes destas vulnerabilidades, apuntan especificamente a entidades con defensas de ciberseguridade máis débiles. Esta táctica require a adopción urxente de medidas de ciberseguridade rigorosas a todos os niveis, desde usuarios individuais ata gobernos e organizacións intergobernamentais. Ao mellorar as normas e os estándares de ciberseguridade, os gobernos poden desempeñar un papel fundamental na salvagarda das infraestruturas críticas. A publicación do Memorando de Seguridade Nacional sobre a mellora da ciberseguridade para os sistemas de control de infraestruturas críticas polo presidente dos Estados Unidos, Joe Biden, en xullo de 2021, serve como exemplo das iniciativas gobernamentais que teñen como obxectivo establecer marcos e estándares de ciberseguridade eficaces.

De cara ao futuro, a comunidade global necesita colaboración e intercambio de información en materia de ciberseguridade. A natureza en evolución das ameazas cibernéticas esixe un esforzo colectivo para combater estes desafíos de forma eficaz. As partes interesadas deben compartir coñecementos, mellores prácticas e intelixencia sobre ameazas para manterse á fronte dos ciberdelincuentes. Ademais, a medida que os gobernos e as organizacións intergobernamentais lanzan requisitos e regulamentos de ciberseguridade, as empresas deben velas como oportunidades para reforzar a súa postura de ciberseguridade e desenvolver sistemas de defensa resistentes. Adoptar tecnoloxías avanzadas, como a intelixencia artificial e a aprendizaxe automática, pode capacitar ás organizacións para detectar e responder ás ameazas emerxentes en tempo real.

Implicacións da ciberseguridade das infraestruturas

As implicacións máis amplas da ciberseguridade das infraestruturas poden incluír:

• Os sectores críticos gastan a maior parte dos seus orzamentos de TI en impulsar a ciberseguridade, o que se traduce nun aumento do persoal e dos equipos de TI.
• Sectores críticos que substitúen por completo a infraestrutura dixital antiga e, nalgúns casos, que substitúen hardware e edificios anticuados. 
• Os provedores de tecnoloxía de sistemas de rede implementan máis comprobacións e procesos de seguridade.
• Hackers que practican en sistemas máis novos para comprender mellor como evitar as medidas de seguridade modernizadas.
• Importantes perdas financeiras para as empresas, que provocan reducións de investimentos, recortes de emprego e descenso do crecemento económico.
• A erosión da confianza pública nos sistemas e tecnoloxías dixitais, levando a unha maior énfase na privacidade e na protección de datos.
• Os gobernos promulgan normativas máis estritas e acordos de cooperación internacional para combater as ameazas cibernéticas, que poden remodelar as dinámicas xeopolíticas.
• Maior énfase nos programas de educación e formación en ciberseguridade.
• Innovación en tecnoloxías de ciberseguridade, como sistemas avanzados de detección de ameazas, métodos de cifrado e protocolos de comunicación seguros, fomentando o desenvolvemento de infraestruturas dixitais máis resistentes.
• A dependencia dos sistemas dixitais e das infraestruturas interconectadas fai que as empresas sexan vulnerables ás ameazas cibernéticas, destacando a necesidade de deseños de infraestruturas sostibles e resistentes que minimicen o impacto ambiental das posibles interrupcións.

Preguntas a ter en conta

• Como te aseguras de que os teus propios sistemas en liña estean seguros?
• Que tipos de ameazas poderían representar os ataques de piratería de infraestruturas no teu país de orixe?