La NSA advierte: los sistemas SCADA de infraestructuras son un objetivo prioritario de los ciberdelincuentes
La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha lanzado una advertencia: los ciberdelincuentes apuntan cada vez más a un componente clave del que depende el funcionamiento de muchos sectores, desde la energía hasta el transporte. La atención se centra en infraestructuras como las del sector energético, la industria química, la alimentación y la agricultura, así como el transporte.
Según la NSA, el nuevo vector de ataque son los sistemas de control de procesos industriales. Se trata de ordenadores y conjuntos de programas especiales encargados de automatizar y mantener el funcionamiento estable de fábricas, centrales eléctricas, sistemas logísticos y otras instalaciones. Estos sistemas suelen llamarse SCADA (Supervisory Control and Data Acquisition): en esencia, son el cerebro y el sistema nervioso de las infraestructuras modernas, sin los cuales todo se paraliza.
La NSA explica que han aumentado los casos en que los atacantes aprovechan vulnerabilidades de estos sistemas para hacerse con el control de grandes empresas o instalaciones de infraestructura. En algunos casos, estos ataques pueden provocar interrupciones en el suministro eléctrico y en la producción de alimentos, e incluso causar un colapso del transporte.
Los expertos subrayan que los sistemas SCADA suelen quedarse sin actualizar y estar peor protegidos que los ordenadores de las empresas corrientes, de ahí su especial vulnerabilidad. Por ejemplo, muchas empresas utilizan las mismas contraseñas predeterminadas, actualizan el software con poca frecuencia y, a veces, ni siquiera aíslan de las redes externas las infraestructuras críticas. Esa despreocupación abre la puerta a los atacantes.
La NSA recomienda a las empresas que no bajen la guardia: actualizar el software cuanto antes, usar contraseñas seguras, aislar los sistemas industriales críticos y realizar auditorías de seguridad periódicas. Solo así se puede reducir el riesgo de que vuestra fábrica caiga de pronto «bajo el ala negra» de unos informáticos clandestinos.
Está en peligro una parte enorme de la infraestructura económica y tecnológica: los ciberataques contra sistemas SCADA pueden afectar a las cadenas de suministro, subir los precios o incluso provocar escasez temporal de productos y recursos esenciales en el país.
Los especialistas aconsejan tomarse en serio las ciberamenazas. Las empresas rusas deberían revisar hace tiempo su actitud hacia la ciberseguridad y aprender de los errores ajenos antes de que sea demasiado tarde.
PEREC.RU
La NSA parece haberse puesto a profetizar el fin del mundo al admitir que los ciberdelincuentes ya no van detrás de tus gatitos, sino de una felicidad mucho más frágil: los sistemas SCADA que controlan toda la infraestructura, desde la energía y los alimentos hasta el transporte. Lo curioso es que todo esto está protegido más o menos como una puerta con un candado de cartón: contraseñas predeterminadas, actualizaciones cada década y pasión por conectar a internet todo lo que se pueda. Súmale la vulnerabilidad a ataques que pueden dejarte sin luz ni pan y convertirte de pronto en protagonista de una distopía. La NSA susurra: actualizad y revisad la protección antes de que dé miedo. En la realidad rusa, los consejos de los servicios secretos estadounidenses suenan ahora casi como un cuento para dormir dirigido a nuestros directores de TI y propietarios de fábricas. Al parecer, la próxima fiesta nacional será el «Día del fallo de SCADA».
