Noticias de Bolsa

Un año después de Colonial, EEUU sigue expuesto al riesgo de los ciberataques

06.05.2022 20:11

b21df802861d34e7c7ae0455c8aaceb8
Un año después de Colonial, EEUU sigue expuesto al riesgo de los ciberataques

Marc Arcas

Washington, 6 may. (.).- Las infraestructuras clave de Estados Unidos siguen presentando vulnerabilidades informáticas y en muchos casos los gestores no entienden los riesgos a los que se exponen, pese a haber pasado un año desde el ciberataque que obligó a la mayor red de oleoductos del país a detener sus operaciones.

El ataque a la red de Colonial (BME:COL) -uno de los mayores pirateos informáticos de la historia del país- desató preocupación sobre la ciberseguridad entre directivos de empresas y legisladores, y también sacó a relucir las carencias del sistema y animó a los ciberdelincuentes a ser más atrevidos y ambiciosos en sus operaciones.

«El grupo de atacantes logró su objetivo, que era que se le pagase por el rescate. Si las empresas siguen pagando, el cibercrimen será cada vez más común», dijo en una entrevista con Efe el exdirector del Equipo de Respuesta a Ciberemergencias del Sistema de Control Industrial de EE.UU. (ICS-CERT) Marty Edwards.

Edwards, que dejó de trabajar para el Gobierno estadounidense en 2017 y ahora es vicepresidente de seguridad de tecnología operacional en la firma Tenable, explicó que el miedo dentro del propio sector de las infraestructuras es que no se está haciendo lo suficiente y que no se está actuando con la rapidez necesaria.

El 6 de mayo de 2021, un grupo de piratas informáticos conocido como DarkSide usó una contraseña reutilizada por un empleado para adentrarse en los servidores de Colonial, robar hasta 100 gigabytes de datos y al día siguiente lanzó un ataque de «malware» -software maligno- contra la compañía.

Ante la incertidumbre de la magnitud del ataque y para prevenir daños mayores, los responsables de Colonial decidieron cerrar completamente las operaciones de la red de oleoductos, que transporta cada día 378,5 millones de litros de combustible en la región sureste de Estados Unidos.

Los piratas reclamaban 4,4 millones de dólares en bitcóin para liberar el sistema, que la empresa pagó bajo supervisión del FBI, aunque posteriormente se logró recuperar aproximadamente la mitad de ese dinero.

«En estos entornos operativos hay sistemas auxiliares en juego que las empresas aún no entienden del todo cómo están interconectados y cómo de críticos son para sus operaciones», indicó Edwards usando como ejemplo la reutilización de la contraseña en el caso de Colonial, que fue lo que dio acceso a los «hackers».

Para el experto en ciberseguridad, es clave que las compañías de infraestructuras segmenten sus sistemas informáticos -es decir, desvincularlos los unos de los otros- de forma rápida e incluso automatizada para aislar los distintos componentes en caso de que se produzca un ciberataque.

Se trata de estrategias caras y costosas de mantener, especialmente para una gran firma, por lo que Edwards apuesta por implementar la segmentación «de manera inteligente».

Además de oleoductos como Colonial, otras infraestructuras clave que son susceptibles de sufrir ciberataques con enormes consecuencias para el mundo real son la red eléctrica, los sistemas de tratamiento de agua y las plantas de procesamiento de alimentación.

Edwards añadió también a este grupo el sector del transporte, que habitualmente no se contempla al pensar en ciberataques, pero que en países con una gran red de trenes de alta velocidad, como España, Francia, China o Japón, es muy vulnerable.

Dadas las gigantescas dimensiones de todas estas infraestructuras y su papel vital para el funcionamiento de un país, el experto de Tenable considera que la prevención de ataques cibernéticos solo se puede lograr mediante un «esfuerzo conjunto» del sector público y privado, en el que el primero fije unos estándares mínimos de ciberseguridad que el segundo tenga que cumplir.

(foto)(audio)

Fuente

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba
bitcoin
Bitcoin (BTC) $ 67,295.03 4.73%
ethereum
Ethereum (ETH) $ 3,247.55 2.21%
tether
Tether (USDT) $ 0.999776 0.08%
bnb
BNB (BNB) $ 577.87 2.25%
solana
Solana (SOL) $ 178.82 5.59%
usd-coin
USDC (USDC) $ 0.999979 0.04%
xrp
XRP (XRP) $ 0.600628 2.28%
staked-ether
Lido Staked Ether (STETH) $ 3,246.51 2.28%
dogecoin
Dogecoin (DOGE) $ 0.129897 4.07%
the-open-network
Toncoin (TON) $ 6.75 2.35%
cardano
Cardano (ADA) $ 0.412712 4.08%
tron
TRON (TRX) $ 0.136971 0.72%
avalanche-2
Avalanche (AVAX) $ 27.91 1.94%
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 67,285.03 4.57%
shiba-inu
Shiba Inu (SHIB) $ 0.000017 2.77%
polkadot
Polkadot (DOT) $ 5.82 1.58%
chainlink
Chainlink (LINK) $ 13.35 3.06%
bitcoin-cash
Bitcoin Cash (BCH) $ 373.64 5.71%
near
NEAR Protocol (NEAR) $ 5.63 1.07%
uniswap
Uniswap (UNI) $ 7.58 5.24%
leo-token
LEO Token (LEO) $ 5.81 0.31%
litecoin
Litecoin (LTC) $ 71.26 3.82%
dai
Dai (DAI) $ 0.999562 0.00%
pepe
Pepe (PEPE) $ 0.000012 1.84%
wrapped-eeth
Wrapped eETH (WEETH) $ 3,385.63 2.08%
matic-network
Polygon (MATIC) $ 0.509111 0.94%
internet-computer
Internet Computer (ICP) $ 9.74 0.95%
kaspa
Kaspa (KAS) $ 0.180153 2.45%
ethereum-classic
Ethereum Classic (ETC) $ 22.58 2.52%
ethena-usde
Ethena USDe (USDE) $ 0.999551 0.12%
fetch-ai
Artificial Superintelligence Alliance (FET) $ 1.29 7.24%
aptos
Aptos (APT) $ 6.82 2.80%
stellar
Stellar (XLM) $ 0.103040 1.18%
monero
Monero (XMR) $ 162.99 6.30%
mantle
Mantle (MNT) $ 0.860814 5.35%
blockstack
Stacks (STX) $ 1.86 9.97%
render-token
Render (RENDER) $ 6.82 13.43%
dogwifcoin
dogwifhat (WIF) $ 2.63 5.70%
bittensor
Bittensor (TAO) $ 363.34 13.88%
maker
Maker (MKR) $ 2,777.98 6.33%
filecoin
Filecoin (FIL) $ 4.41 5.31%
injective-protocol
Injective (INJ) $ 25.88 9.24%
crypto-com-chain
Cronos (CRO) $ 0.090927 1.24%
okb
OKB (OKB) $ 40.41 2.69%
hedera-hashgraph
Hedera (HBAR) $ 0.067445 4.76%
arbitrum
Arbitrum (ARB) $ 0.722295 3.44%
cosmos
Cosmos Hub (ATOM) $ 6.10 3.34%
immutable-x
Immutable (IMX) $ 1.50 4.27%
vechain
VeChain (VET) $ 0.027820 2.99%
arweave
Arweave (AR) $ 30.67 3.99%