Skip to main content

¿Podría un país quedarse sin gas por culpa de un ransomware?

Las infraestructuras críticas son esenciales en el entramado de cualquier nación, ya que ahí residen servicios e instituciones que son fundamentales para el normal funcionamiento de un país.

Una definición más académica sostiene que «las infraestructuras críticas son aquellas sin las que una sociedad no puede mantener el ritmo de vida que ha mantenido con anterioridad. Son las que se mantienen, protegen y supervisan con márgenes de seguridad amplios para que siempre se pueda contrarrestar cualquier tipo de situación complicada».

Dentro de ese significado cabe por ejemplo una planta de gas natural, sin la cual millones de personas no podrían consumir este elemento muy importante para tantas actividades humanas y productivas.

Por eso no deja de ser preocupante lo que ocurrió en Estados Unidos, ya que un ataque cibernético paralizó por dos días una planta de gas natural en ese país, lo que fue avisado por la Agencia de Seguridad de Infraestructura y Ciberseguridad.

Más específicamente un ransomware paralizó las tuberías que llevan el gas.

El ataque informático comenzó con un enlace malicioso en un correo electrónico de phishing que permitió a los atacantes pasar de la red de TI de la instalación a la red OT de la instalación, que es el centro de tecnología operativa de los servidores que controlan y monitorean los procesos físicos de la instalación.

«El ataque no afectó a ningún controlador lógico programable (PLC) y en ningún momento la víctima perdió el control de las operaciones. Aunque el plan de respuesta de emergencia de la víctima no consideró específicamente los ataques cibernéticos, se tomó la decisión de implementar un cierre deliberado y controlado de las operaciones. Esto duró aproximadamente dos días, lo que resultó en una pérdida de productividad e ingresos, después de lo cual se reanudaron las operaciones normales», sostuvo el comunicado de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos.

Este organismo además detalló cómo se llevó a cabo el ataque y lo que se hizo para frenarlo y mitigar sus efectos:

  • La planta de gas no pudo implementar una segmentación robusta entre las redes de TI y OT, lo que permitió al pirata informático atravesar el límite de IT-OT y desactivar los activos en ambas redes.
  • El actor de la amenaza utilizó el ransomware básico para comprometer los activos basados ​​en Windows en las redes de TI y OT. Los activos afectados en la red OT de la organización incluían HMI, historiadores de datos y servidores de encuestas.
  • Debido a que el ataque se limitó a los sistemas basados ​​en Windows, los PLC responsables de leer y manipular directamente los procesos físicos en la instalación no se vieron afectados.
  • Los operarios técnicos de la planta de gas pudieron obtener equipos de reemplazo y cargar las últimas configuraciones conocidas para facilitar el proceso de recuperación.
  • Todos los activos OT directamente afectados por el ataque se limitaron a una sola instalación geográfica.

Recomendaciones del editor

Topics
Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Microsoft Paint hará que tus garabatos ahora sean arte
microsoft paint cocreator

Windows Latest
La controvertida función Recall ha acaparado todos los titulares de los anuncios de Copilot+ de Microsoft, pero esta nueva función de IA también está haciendo que Paint vuelva a ser relevante.

Se llama Cocreator, y es una nueva función de IA que puede convertir tu boceto rápido, aumentado por texto, en una imagen mucho más realista e impresionante. Lo emocionante es que hace todo esto en tiempo real. Es posible que no lo haga bien la primera vez, por lo que necesitará paciencia, y cuantos más detalles dé sobre lo que quiere en la imagen, mejor.

Leer más
Apple Music entrega su listado de los 10 mejores álbumes de la historia
apple music lista 10 mejores albumes historia michael jackson thriller

Apple Music lanzó una particular lista con los diez mejores álbumes de la historia, su epilogo a una encuesta que incluía los 100 mejores álbumes.

El anuncio es parte de un evento de cuenta regresiva de 10 días que culminará con un final especial con discusiones con artistas destacados y presentadores de Apple Music.

Leer más
Xiaomi también se burla a su manera de Apple y su anuncio aplastante
xiaomi se burla apple anuncio aplastante

El anuncio titulado "Crush" de Apple y que mostraba una gigantesca máquina aplastando instrumentos y tecnología, significó una vergüenza y una disculpa de parte de los de Cupertino y además aguantar las burlas del clásico rival: Samsung.

Pero la compañía coreana no fue la única que quiso usar este aplastante anuncio para beneficio propio, ya que la china Xiaomi también hizo lo suyo a su manera.

Leer más