Noticias de Bolsa

Un año después de Colonial, EEUU sigue expuesto al riesgo de los ciberataques

06.05.2022 20:11

b21df802861d34e7c7ae0455c8aaceb8
Un año después de Colonial, EEUU sigue expuesto al riesgo de los ciberataques

Marc Arcas

Washington, 6 may. (.).- Las infraestructuras clave de Estados Unidos siguen presentando vulnerabilidades informáticas y en muchos casos los gestores no entienden los riesgos a los que se exponen, pese a haber pasado un año desde el ciberataque que obligó a la mayor red de oleoductos del país a detener sus operaciones.

El ataque a la red de Colonial (BME:COL) -uno de los mayores pirateos informáticos de la historia del país- desató preocupación sobre la ciberseguridad entre directivos de empresas y legisladores, y también sacó a relucir las carencias del sistema y animó a los ciberdelincuentes a ser más atrevidos y ambiciosos en sus operaciones.

«El grupo de atacantes logró su objetivo, que era que se le pagase por el rescate. Si las empresas siguen pagando, el cibercrimen será cada vez más común», dijo en una entrevista con Efe el exdirector del Equipo de Respuesta a Ciberemergencias del Sistema de Control Industrial de EE.UU. (ICS-CERT) Marty Edwards.

Edwards, que dejó de trabajar para el Gobierno estadounidense en 2017 y ahora es vicepresidente de seguridad de tecnología operacional en la firma Tenable, explicó que el miedo dentro del propio sector de las infraestructuras es que no se está haciendo lo suficiente y que no se está actuando con la rapidez necesaria.

El 6 de mayo de 2021, un grupo de piratas informáticos conocido como DarkSide usó una contraseña reutilizada por un empleado para adentrarse en los servidores de Colonial, robar hasta 100 gigabytes de datos y al día siguiente lanzó un ataque de «malware» -software maligno- contra la compañía.

Ante la incertidumbre de la magnitud del ataque y para prevenir daños mayores, los responsables de Colonial decidieron cerrar completamente las operaciones de la red de oleoductos, que transporta cada día 378,5 millones de litros de combustible en la región sureste de Estados Unidos.

Los piratas reclamaban 4,4 millones de dólares en bitcóin para liberar el sistema, que la empresa pagó bajo supervisión del FBI, aunque posteriormente se logró recuperar aproximadamente la mitad de ese dinero.

«En estos entornos operativos hay sistemas auxiliares en juego que las empresas aún no entienden del todo cómo están interconectados y cómo de críticos son para sus operaciones», indicó Edwards usando como ejemplo la reutilización de la contraseña en el caso de Colonial, que fue lo que dio acceso a los «hackers».

Para el experto en ciberseguridad, es clave que las compañías de infraestructuras segmenten sus sistemas informáticos -es decir, desvincularlos los unos de los otros- de forma rápida e incluso automatizada para aislar los distintos componentes en caso de que se produzca un ciberataque.

Se trata de estrategias caras y costosas de mantener, especialmente para una gran firma, por lo que Edwards apuesta por implementar la segmentación «de manera inteligente».

Además de oleoductos como Colonial, otras infraestructuras clave que son susceptibles de sufrir ciberataques con enormes consecuencias para el mundo real son la red eléctrica, los sistemas de tratamiento de agua y las plantas de procesamiento de alimentación.

Edwards añadió también a este grupo el sector del transporte, que habitualmente no se contempla al pensar en ciberataques, pero que en países con una gran red de trenes de alta velocidad, como España, Francia, China o Japón, es muy vulnerable.

Dadas las gigantescas dimensiones de todas estas infraestructuras y su papel vital para el funcionamiento de un país, el experto de Tenable considera que la prevención de ataques cibernéticos solo se puede lograr mediante un «esfuerzo conjunto» del sector público y privado, en el que el primero fije unos estándares mínimos de ciberseguridad que el segundo tenga que cumplir.

(foto)(audio)

Fuente

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba
bitcoin
Bitcoin (BTC) $ 104,250.93 1.19%
ethereum
Ethereum (ETH) $ 3,266.36 1.29%
xrp
XRP (XRP) $ 3.08 1.11%
tether
Tether (USDT) $ 1.00 0.01%
solana
Solana (SOL) $ 235.33 2.25%
bnb
BNB (BNB) $ 679.14 0.16%
usd-coin
USDC (USDC) $ 1.00 0.00%
dogecoin
Dogecoin (DOGE) $ 0.328071 1.18%
cardano
Cardano (ADA) $ 0.955561 1.14%
staked-ether
Lido Staked Ether (STETH) $ 3,263.91 1.37%
tron
TRON (TRX) $ 0.255081 2.89%
chainlink
Chainlink (LINK) $ 24.99 1.38%
avalanche-2
Avalanche (AVAX) $ 34.59 1.98%
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 103,985.86 1.03%
wrapped-steth
Wrapped stETH (WSTETH) $ 3,891.42 1.74%
stellar
Stellar (XLM) $ 0.419752 4.04%
sui
Sui (SUI) $ 4.14 0.64%
the-open-network
Toncoin (TON) $ 4.88 0.87%
hedera-hashgraph
Hedera (HBAR) $ 0.312778 0.91%
shiba-inu
Shiba Inu (SHIB) $ 0.000019 0.21%
litecoin
Litecoin (LTC) $ 130.07 0.68%
weth
WETH (WETH) $ 3,262.23 1.37%
polkadot
Polkadot (DOT) $ 6.21 3.91%
leo-token
LEO Token (LEO) $ 9.77 0.04%
hyperliquid
Hyperliquid (HYPE) $ 27.02 2.75%
bitcoin-cash
Bitcoin Cash (BCH) $ 431.57 0.33%
bitget-token
Bitget Token (BGB) $ 6.87 1.75%
uniswap
Uniswap (UNI) $ 11.86 1.84%
usds
USDS (USDS) $ 1.00 0.13%
wrapped-eeth
Wrapped eETH (WEETH) $ 3,443.71 0.92%
ethena-usde
Ethena USDe (USDE) $ 1.00 0.09%
near
NEAR Protocol (NEAR) $ 4.62 1.39%
pepe
Pepe (PEPE) $ 0.000013 1.43%
mantra-dao
MANTRA (OM) $ 5.47 15.60%
official-trump
Official Trump (TRUMP) $ 25.60 6.67%
ondo-finance
Ondo (ONDO) $ 1.53 3.60%
aave
Aave (AAVE) $ 317.98 3.24%
aptos
Aptos (APT) $ 7.91 3.53%
internet-computer
Internet Computer (ICP) $ 9.19 1.25%
monero
Monero (XMR) $ 236.63 1.96%
whitebit
WhiteBIT Coin (WBT) $ 28.45 0.44%
mantle
Mantle (MNT) $ 1.19 4.67%
ethereum-classic
Ethereum Classic (ETC) $ 26.18 0.50%
vechain
VeChain (VET) $ 0.046611 1.88%
bittensor
Bittensor (TAO) $ 452.23 2.25%
crypto-com-chain
Cronos (CRO) $ 0.130412 1.03%
dai
Dai (DAI) $ 1.00 0.04%
polygon-ecosystem-token
POL (ex-MATIC) (POL) $ 0.411612 1.00%
kaspa
Kaspa (KAS) $ 0.130921 2.23%
okb
OKB (OKB) $ 55.20 0.90%