Los sistemas de refrigeración actuales constituyen un caso representativo de los sistemas ciberfísicos: pueden vigilarse y operarse a distancia, pero su nivel de protección suele resultar insuficiente.
En ocasiones, los fabricantes no aplican medidas de seguridad elementales, como políticas de contraseñas, autenticación de dos factores y otros controles habituales. A ello se suman deficiencias en los procesos de desarrollo de software seguro y en la implementación del ciclo de vida de desarrollo de software seguro (SSDLC, por sus siglas en inglés).
En lugar de permanecer debidamente aislados, estos sistemas ciberfísicos con frecuencia quedan expuestos a Internet. Los paneles de control de refrigeración, por ejemplo, pueden detectarse mediante buscadores como Shodan y Censys, que rastrean dispositivos accesibles en la red. En la práctica, un equipo de acceso público con una configuración de seguridad deficiente puede ser localizado tanto por administradores como por actores maliciosos. Según Shodan, más de 4.500 dispositivos de este tipo están disponibles en línea, mientras que Censys registra alrededor de 4.300. Los paneles de refrigeración no son el único caso: los sistemas de control de energía solar y otros equipos industriales también pueden hallarse expuestos en Internet. Esta situación incrementa de forma significativa el riesgo de accesos no autorizados, de explotación de vulnerabilidades conocidas y de posibles interferencias en el funcionamiento de los equipos.
Con anterioridad ya se había difundido públicamente información sobre un método que permite ejecutar código arbitrario de manera remota en paneles de control de refrigeración similares. Además, algunos fabricantes carecen de mecanismos que garanticen la instalación de actualizaciones críticas, lo que convierte esa debilidad en una posible vía de entrada para este tipo de ciberataques.
Se aconseja que los fabricantes incorporen requisitos de ciberseguridad desde la fase de diseño de sus productos, eviten la exposición directa de los dispositivos a Internet, implementen mecanismos de autenticación robustos y aseguren la instalación oportuna de actualizaciones críticas. Por su parte, quienes compran y adquieren este tipo de equipos deben prestar especial atención a las prácticas de ciberseguridad de los proveedores, incluidas la gestión de parches de seguridad y la protección de los accesos remotos.
Respuesta atribuible a Eduardo Chavarro, Gerente para Américas del Equipo Global de Respuestas a Emergencias
Para más información sobre cómo proteger la seguridad digital, visita nuestro blog.
Acerca de Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques dirigidos, su profunda inteligencia sobre amenazas y experiencia en seguridad se transforman de manera constante en soluciones y servicios innovadores para resguardar a personas, empresas, infraestructuras críticas y gobiernos en todo el mundo. Su completo portafolio de seguridad abarca protección líder para la vida digital de dispositivos personales, productos y servicios de seguridad especializados para compañías, así como soluciones Cyber Immune para combatir amenazas digitales sofisticadas y en evolución. La empresa ayuda a millones de personas y a cerca de 200.000 clientes corporativos a proteger lo que más valoran. Más información en: www.kaspersky.com
La publicación Hackers logran descongelar refrigeradores de supermercados en Francia apareció primero en Revista Seguridad & Defensa.
Con Información de revistaseguridad.cl
