Ciberseguridad industrial en aumento: Cómo el malware genérico amenaza a todos los sectores

Hasta hace poco, las organizaciones industriales parecían inmunes a brechas cibernéticas. La cobertura temprana de seguridad IIoT se centró en un puñado de incidentes de alto perfil: el ataque Stuxnet de 2010 a centrifugadoras iraníes, una brecha de 2014 que dañó una planta de acero alemana sin nombre, y el hack de 2015 a la red eléctrica ucraniana que dejó a unas 230.000 personas sin electricidad.

Desde alrededor de 2015, sin embargo, la frecuencia de tales ataques ha escalado, apuntando a una gama más amplia de firmas. "Estamos viendo el panorama de amenazas industriales cambiar de infraestructura crítica a un problema más amplio, industry-wide, a través de todo el mercado IIoT", dice Yoni Shohet, co-fundador y vicepresidente de desarrollo de negocio en SCADAfence.

[Internet of Things World es donde empresas industriales encuentran innovación IoT. Reserve su pase de conferencia y ahorre $350, consiga pase expo gratis o vea ponentes IIoT en el evento.]

Evidencia concreta apoya esta tendencia. En 2017, el ransomware NotPetya, que costó al gigante alimentario estadounidense Mondelez (fabricante de Oreos y Cadbury) 100 millones de dólares en daños, fue denegado cobertura por Zurich Insurance Group —un caso que llevó a demanda. El mismo malware devastó a Merck, costando a la farmacéutica cientos de millones en ventas perdidas, según su reporte anual 2017. Ese año, WannaCry paralizó una instalación de Honda en Prefectura de Saitama y detuvo producción en varias plantas de Renault-Nissan. En 2018, investigadores descubrieron Triton (también conocido como Trisis), malware diseñado para anular sistemas de parada de emergencia en una instalación no nombrada de Oriente Medio.

El hecho de que malware commodity como WannaCry, Petya y NotPetya golpearan múltiples empresas industriales y empresariales demuestra que las firmas pueden sufrir ataques devastadores sin ser específicamente objetivo. "Solo puedes tener el dispositivo conectado equivocado en la ubicación equivocada", explica Shohet.

Un tema clave es la naturaleza lenta de muchos entornos industriales. A diferencia de tecnología de consumo, donde dispositivos se reemplazan cada pocos años, sistemas industriales pueden permanecer en operación por décadas. Esta longevidad significa que computadoras de control frecuentemente corren sistemas operativos desactualizados como Windows XP o Windows Server 2003, y controladores lógicos programables heredados siguen en uso. Aunque el "air-gapping" puede teóricamente mitigar riesgo, mantener un verdadero air-gap con el tiempo es desafiante.

Consecuentemente, un número creciente de empresas industriales están reconociendo las apuestas financieras —potencialmente millones de dólares en daños o destrucción más amplia. La ciberseguridad ya no es un pensamiento posterior; ahora es integral a estrategia corporativa. Un estudio 2019 del Foro Económico Mundial clasificó ciberseguridad como quinto mayor riesgo empresarial por probabilidad, con robo de datos y fraude cuarto. En rankings de riesgo a corto plazo, ciberataques fueron cuartos para pérdida de datos o dinero y quintos para disrupción operacional.

La inversión en ciberseguridad crece. Gartner proyecta gasto global en seguridad de información alcanzando 124.000 millones este año. En sector industrial, el foco inicial en petróleo, gas y utilities da paso a empuje más amplio across todos los sectores para reforzar presupuestos de seguridad.

A medida que adopción tecnológica acelera, inversión continua en ciberseguridad se volverá indispensable. Mientras IA ofrece herramientas para automatizar protección de endpoints, también equipa a adversarios para identificar vulnerabilidades y ocultar malware. Investigación de IBM, por ejemplo, demostró posibilidad de embeber WannaCry dentro de un programa de videoconferencia, activándolo solo cuando una cámara detecta un objetivo. Estos desarrollos, junto con la amenaza creciente a infraestructura industrial y crítica, subrayan la necesidad de posturas de seguridad vigilantes y proactivas.