Seguridad en sistemas de control industrial, dispositivos médicos y ciberamenazas ocultas

Marcapasos hackeados, bombas de insulina, coches conectados, plantas industriales, satélites y redes eléctricas han sido objetivo de ciberataques. Durante años, investigadores han advertido que actores maliciosos podrían convertir estos sistemas en armas para dañar o matar personas, a menudo mostrando demostraciones de concepto dramáticas.

Aunque las historias que acaparan titulares atraen la atención, pueden enmascarar las amenazas cotidianas que plantean software heredado, sistemas operativos sin parchear, redes mal configuradas y firmware obsoleto. Estas vulnerabilidades comunes siguen siendo los puntos de entrada más frecuentes para los atacantes.

Los Sistemas de Control Industrial (ICS) son esenciales en todo, desde guiado de satélites a oleoductos y automatización de fábricas. Incidentes históricos —aunque a menudo difíciles de verificar— sugieren que el sabotaje ha perturbado infraestructuras críticas durante décadas. Por ejemplo, Thomas C. Reed, ex Secretario de la Fuerza Aérea, alega que malware tipo Troyano se usó en equipos que controlaban un gasoducto transiberiano, causando una explosión masiva (Reed, «At the Abyss»).

Internet of Things World —la convergencia de industria e innovación IoT. Consiga su pase de conferencia y ahorre $350 para un pase gratuito a la expo, o vea los ponentes de seguridad IoT en el evento.

Los ciberataques sobre activos industriales conectados son ahora algo común. Grandes proveedores —IBM Managed Security Services, Kaspersky Lab y otros— han reportado un aumento de incidentes. En marzo, Norsk Hydro, uno de los mayores productores de aluminio del mundo, sufrió un ciberincidente que interrumpió la producción tanto en Europa como en Estados Unidos.

Para contrarrestar esta amenaza, Siemens y TÜV SÜD han lanzado una iniciativa conjunta llamada «Digital Safety & Security Assessments». «Los ataques sobre tecnología operativa pueden llevar a paradas o peor», dijo Leo Simonovich, Vicepresidente y Jefe Global de Ciberseguridad Industrial y Digital en Siemens. «A diferencia de TI, donde la pérdida de datos es la principal preocupación, las brechas en OT pueden amenazar directamente la seguridad de las personas». La alianza ofrece a clientes del sector energético herramientas para evaluar y gestionar el riesgo cibernético.

Simonovich destacó el malware Triton descubierto por Dragos en una instalación saudí en 2017, señalando que pudo moverse de TI a OT y luego a sistemas críticos de seguridad con relativa facilidad. «La facilidad de esa transición es lo que hace a Triton tan aterrador», dijo.

Estos incidentes ilustran una tendencia más amplia: mientras los escenarios sensacionalistas de «sombrero negro» capturan titulares, las amenazas más realistas provienen de malware heredado como Kwampirs (descubierto en 2015) y Conficker (identificado por primera vez en 2008). «Incluso expertos experimentados admiten que las herramientas más simples aún pueden causar daño real», dijo Stephanie Preston Domas, Vicepresidenta de I+D en MedSec.

El ataque de ransomware «WannaCry» de 2017 —que Europol describió como sin precedentes— demostró cómo malware commodity puede paralizar tanto instalaciones industriales como médicas. Infectó aproximadamente 200.000 computadoras en todo el mundo, obligó a Nissan a detener la producción en el Reino Unido y causó interrupciones significativas en Deutsche Bahn y otros operadores de transporte. El ataque costó al Servicio Nacional de Salud del Reino Unido casi 100 millones de libras y provocó la cancelación de 19.000 citas.

Exploits similares, como «NotPetya», infligieron millones de dólares en daños al gigante naviero Maersk y destacaron el riesgo de herramientas de estados-nación filtradas. Tanto WannaCry como NotPetya aprovecharon el exploit EternalBlue, desarrollado originalmente por la Agencia de Seguridad Nacional de EE. UU. Investigaciones recientes revelan que operativos de inteligencia china han reutilizado herramientas derivadas de la NSA para ataques independientes.

«Necesitamos ir más allá de la narrativa de los «malos»», argumenta Domas. «Cuando un ciberataque causa daño a pacientes, a menudo es accidental —un efecto secundario de otras actividades del sistema. El foco debería estar en mitigar los riesgos cotidianos».

La investigación en seguridad OT hace eco de este sentimiento. Simonovich señala que la mayoría de las brechas involucran algún grado de error humano, y las amenazas internas constituyen la mayoría de los ataques en el sector industrial.

En última instancia, proteger entornos industriales y médicos conectados requiere una conciencia clara del riesgo. «Profesionales con conocimientos técnicos son cada vez más conscientes, pero muchos empleados no técnicos permanecen ajenos», dijo Domas. «La evaluación de riesgos y el modelado de amenazas deben guiar las prioridades de mitigación porque no se puede arreglar cada vulnerabilidad».

La gestión de riesgos efectiva implica priorizar amenazas que representan el mayor impacto y probabilidad, e implementar defensas en capas —gestión de parches, segmentación de red, actualizaciones de firmware seguras y planes robustos de respuesta a incidentes.