Durante el a\u00f1o pasado, se evidenci\u00f3 un crecimiento del 30% en el uso de pendrives en organizaciones industriales. Ante esta tendencia, los hackers duplicaron el n\u00famero de amenazas dise\u00f1adas para ser utilizadas desde estos dispositivos; de ellas, un 79% podr\u00edan afectar a las instalaciones y maquinaria. Esas son las principales conclusiones de un reciente estudio publicado por una firma especializada en este sector.<\/p>\n
La publicaci\u00f3n se\u00f1al\u00f3 a la pandemia como causa del aumento de estos riesgos. Los cibercriminales, permanentemente al acecho, encuentran en este escenario un atractivo mayor. <\/p>\n
El trabajo en remoto tambi\u00e9n ejerci\u00f3 presi\u00f3n sobre su ciberseguridad, como hemos abordado en otras ocasiones, pero existen diferencias con respecto a las compa\u00f1\u00edas del sector servicios: ocurre que muchos sistemas de \u201cTecnolog\u00eda Operacional\u201d (OT, por sus siglas en ingl\u00e9s, es decir, maquinaria e instalaciones industriales) se encuentran \u201cair-gapped\u201d, lo que significa que su red est\u00e1 aislada de conectividad con Internet u otras redes consideradas inseguras. Eso hizo que los empleados tuvieran que teletrabajar y recurrieran con mucha m\u00e1s frecuencia a conectar memorias externas a esos equipos para almacenar sus datos y poder tenerlos disponibles en sus hogares.<\/p>\n
Los ciberatacantes tomaron nota de ello y por eso, de todo el malware detectado, un 76% correspondi\u00f3 a troyanos con capacidades de control remoto. Adem\u00e1s, tambi\u00e9n se observaron cambios en las t\u00e9cnicas empleadas con respecto a otros a\u00f1os: un n\u00famero significativo de malware apareci\u00f3 en documentos infectados (sobre todo Excel), que conten\u00edan c\u00f3digo malicioso embebido en scripts y macros.<\/p>\n
En cualquier caso, todas esas tendencias que refleja el informe son preocupantes por varios motivos:<\/p>\n
En primer lugar, porque parte de las organizaciones con instalaciones industriales son consideradas infraestructuras cr\u00edticas: proporcionan servicios esenciales para la sociedad, como el suministro de energ\u00eda y una interrupci\u00f3n de su operatividad puede tener consecuencias directas graves para la poblaci\u00f3n. El \u00faltimo gran ejemplo lo constituye el incidente en la planta de agua de Oldsmar (Florida, EE. UU.), donde los ciberatacantes lograron alterar de forma remota los niveles de sodio del suministro.<\/p>\n
En segundo lugar, porque recuerda que algunos de los ciberataques en el sector industrial que causaron m\u00e1s da\u00f1os en el pasado tuvieron a los pendrives como protagonistas, como fue Stuxnet, que paraliz\u00f3 una planta nuclear en Ir\u00e1n: un trabajador reclutado como insider por una agencia de inteligencia introdujo el malware a trav\u00e9s de una conexi\u00f3n USB.<\/p>\n
En tercer lugar, porque el malware a trav\u00e9s de pendrives hab\u00eda descendido por la menor frecuencia de uso de estos dispositivos y ahora con la pandemia vuelve a crecer: su empleo es cada vez m\u00e1s espor\u00e1dico al ser sustituidos por el almacenamiento en la nube, aunque es cierto que en las organizaciones industriales se ha mantenido m\u00e1s debido a las caracter\u00edsticas \u201cair-gapped\u201d que hemos comentado.<\/p>\n
La implementaci\u00f3n de pol\u00edticas de uso resulta fundamental para minimizar los riesgos de amenazas.
\nEs necesario contar con una pol\u00edtica de uso estricta, con pautas bien definidas, sobre la utilizacion de estos dispositivos en la organizaci\u00f3n.<\/p>\n
Los especialistas de WatchGuard recomiendan tener en cuenta estas 3 pr\u00e1cticas principales: <\/p>\n
Verificar los equipos industriales en los que se pueden conectar, <\/p>\n
Establecer niveles de roles y permisos seg\u00fan el perfil de los empleados, <\/p>\n
Utilizar solo dispositivos proporcionados y verificados por el equipo de TI o el MSP de la organizaci\u00f3n, como tambi\u00e9n el uso en los ordenadores port\u00e1tiles proporcionados por la empresa y debidamente protegidos.<\/p>\n
Sin embargo, estas pautas pueden no ser suficientes ante la peligrosidad de las amenazas: si las instalaciones son infraestructuras cr\u00edticas, pueden constituir un objetivo para grupos APT vinculados a estados que emplean herramientas y malware muy sofisticado que es capaz de sortearlas. <\/p>\n
En este contexto, las organizaciones necesitan contar con la seguridad en el endpoint m\u00e1s avanzada posible y una visibilidad total de toda su actividad, que incluya la conectividad USB.<\/p>\n
Para tener una protecci\u00f3n total en el endpoint, la compa\u00f1\u00eda ofrece WatchGuard Endpoint Security (ahora disponible en WatchGuard Cloud) como respuesta a esa necesidad: su Zero-Trust Application Service presente en sus soluciones WatchGuard EDR y WatchGuard EPDR clasifica primero los procesos como malware o confiables y luego permite que solo los procesos confiables se ejecuten en cada endpoint. <\/p>\n
De esta manera se reducen enormemente las posibilidades de que un malware de pendrive no se identifique y consiga introducirse en cualquier equipo. Como consecuencia, los ciberatacantes tendr\u00e1n muchas menos opciones para lograr sus objetivos contra instalaciones industriales.-<\/p>\n
Acerca de WatchGuard Technologies, Inc.<\/p>\n
WatchGuard Technologies, Inc. es un l\u00edder mundial en seguridad de redes, Wi-Fi seguro, autenticaci\u00f3n multifactor e inteligencia de red. Los galardonados productos y servicios de la compa\u00f1\u00eda son confiados en todo el mundo por cerca de 10,000 revendedores de seguridad y proveedores de servicios para proteger a m\u00e1s de 80,000 clientes. <\/p>\n
La misi\u00f3n de WatchGuard es hacer que la seguridad de nivel empresarial sea accesible para compa\u00f1\u00edas de todos los tipos y tama\u00f1os a trav\u00e9s de la simplicidad, haciendo de WatchGuard una soluci\u00f3n ideal para empresas distribuidas y pymes. <\/p>\n
La compa\u00f1\u00eda tiene su sede en Seattle, Washington, y oficinas en Am\u00e9rica del Norte, Europa, Asia Pac\u00edfico y Am\u00e9rica Latina. <\/p>\n","protected":false},"excerpt":{"rendered":"
Durante el a\u00f1o pasado, se evidenci\u00f3 un crecimiento del 30% en el uso de pendrives en organizaciones industriales. Ante esta tendencia, los hackers duplicaron el n\u00famero de amenazas dise\u00f1adas para ser utilizadas desde estos dispositivos; de ellas, un 79% podr\u00edan afectar a las instalaciones y maquinaria. Esas son las principales conclusiones de un reciente estudio […]<\/p>\n","protected":false},"author":16,"featured_media":2879,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[284,1],"tags":[],"class_list":["post-2878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","category-titulares"],"acf":[],"yoast_head":"\n