Hackers ambiciosos abren compuerta de infraestructura nacional

Hackers ambiciosos abren compuerta de infraestructura nacional
por Lewis Henderson, vicepresidente de producto en Soluciones Glasswall
Los gobiernos de todo el mundo recibieron la llamada de atención que necesitaban desesperadamente en diciembre pasado, cuando se produjo un corte de energía en el oeste de Ucrania. Si bien puede que no haya sido catastrófico, aunque los cientos de miles de hogares que se quedaron sin electricidad, durante el invierno no menos, pueden estar en desacuerdo, su pertinencia radica en su causa. El apagón masivo fue el primero de este tipo en ser confirmado públicamente como obra de piratas informáticos, un grupo llamado Sandworm Gang, que también puede haber sido responsable de varios ataques a agencias gubernamentales en Ucrania y Polonia, incluida la OTAN.
Apenas unas semanas después del corte de energía en Ucrania, el ministro de Energía de Israel, Yuval Steinitz, reveló que los piratas informáticos habían lanzado un ataque de malware «severo» contra la Autoridad de Electricidad del país. Aunque, según los informes, el ataque no provocó un solo corte de energía, la organización se cerró durante dos días después de que ocurrió el ataque, según Los tiempos de Israel.
Mantenerse al día con las crecientes amenazas
El mundo del ciberdelito se expande a diario, lo que lleva a la situación actual en la que incluso las organizaciones nacionales de infraestructura son vulnerables a la creciente sofisticación de los piratas informáticos. Para los lectores de noticias de todo el mundo, la capacidad de los piratas informáticos para abrirse camino en la infraestructura crítica e incluso causar apagones masivos es comprensiblemente impactante. Para aquellos con una profunda familiaridad con el campo de la ciberseguridad, este puñado de eventos recientes, aunque sigue siendo increíblemente alarmante, puede que no sea una sorpresa.
Muchas agencias gubernamentales tienen el legado de utilizar medidas de ciberseguridad y sistemas operativos obsoletos, como Windows XP, que ya no son compatibles con los fabricantes. Aunque sin duda es una declaración audaz, ningún gobierno está muy motivado para realizar cambios significativos en el status quo al abordar los riesgos asociados con los sistemas de control industrial (ICS) y los sistemas de control de supervisión y adquisición de datos (SCADA). La velocidad de la innovación no es un factor determinante como en la TI en general: una vez que algo se considera funcional y confiable, rara vez se cambia. Más alarmante para el profano, el malware que se ejecuta en redes ICS a menudo se tolera, siempre que no interrumpa las operaciones, lo que no se ajusta a la lógica generalmente utilizada en TI.
Lo más preocupante es que existe una legislación mínima para impulsar la reducción del riesgo cibernético para proteger a los ICS. Debe hacerse la pregunta: ¿esta política gubernamental intencional permitirá que algunas de las organizaciones más grandes del mundo tengan la libertad de operar con menos restricciones?
Dentro del sector comercial, las violaciones de datos se lanzan cada vez más a través del correo electrónico a través de ataques basados ​​en archivos, y aproximadamente el 94 por ciento de las violaciones exitosas ocurren de esta manera.
Si bien las empresas corren el riesgo de perder grandes cantidades de dinero y la buena voluntad de sus clientes, las organizaciones de infraestructura nacional que no cuentan con las medidas de seguridad adecuadas están poniendo potencialmente en riesgo los medios de vida, e incluso las vidas, de sus ciudadanos.
El rostro del ciberdelito
En muchos casos, los ciberdelincuentes utilizan la ingeniería social para ingresar a sistemas cruciales. Los piratas informáticos utilizarán tácticas avanzadas de recopilación de inteligencia que pueden incluir la adquisición de metadatos de varias fuentes, como documentos interceptados durante el intercambio, para identificar información como ID de usuario, rutas de servidor, versiones de software e incluso datos de referencia de los empleados. Esta actividad ayuda al hacker a perfilar empleados, cadenas de suministro, flujos de trabajo internos, procesos y procedimientos, y es una fuga de información que Glasswall descubre de forma regular durante su fase de descubrimiento.
Al adquirir esta información, los piratas informáticos pueden falsificar una serie de correos electrónicos convincentes para un empleado, haciéndose pasar por un contacto habitual de confianza y engañando al empleado para que abra un documento cargado de malware o haga clic en un enlace diseñado para colocar un exploit de día cero en el sitio web de la organización. sistema, que luego se ejecuta en una fecha posterior. Para mitigar este vector, las organizaciones deben asegurarse de prevenir la fuga de datos causada por procesos internos deficientes y protocolos de gestión débiles, manteniendo la información privada alejada de posibles explotadores.
Debido al avance de las capacidades de los piratas informáticos y la adecuación cada vez menor de las soluciones tradicionales de seguridad perimetral, los operadores de infraestructura nacional deben recurrir a la innovación para resolver las brechas de seguridad cibernética que solo se agrandarán con el tiempo. Cualquier cambio incluye desafíos únicos, pero la seguridad cibernética debe abordarse de frente si se puede confiar en que las organizaciones responsables del suministro de agua potable, electricidad y combustible abordarán de manera proactiva este complicado problema.
El ataque a la red eléctrica de Ucrania podría verse como una proverbial compuerta que desencadenó una serie de ataques similares contra organizaciones de infraestructura no preparadas. Aún no se ha visto si este será el caso, aunque la gran pregunta sigue siendo: ¿qué es lo peor que una persona o un grupo podrían hacer con un activo crítico si tuvieran la intención, el acceso y el conocimiento para realizar un acto malicioso? Teniendo en cuenta el conocimiento de lo que ahora es posible, estas organizaciones harían bien en adoptar una solución que pueda garantizar que no se conviertan en el próximo objetivo de la nueva cara del ciberdelito.