Aumento de los ataques contra sistemas de refrigeración
Agencias gubernamentales estadounidenses, incluyendo la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) y el Buró Federal de Investigaciones (FBI), emitieron advertencias urgentes a organizaciones que operan en los sectores de salud, químico, alimentario y de transporte, sobre la necesidad de mejorar la seguridad de los sistemas de control industrial de refrigeración y supervisar las cadenas de suministro en frío. Esta medida se produce tras una ola de ciberataques dirigidos contra refrigeradores y congeladores en grandes tiendas y bancos de sangre en Europa, lo que provocó cuantiosas pérdidas financieras.
Naturaleza de la amenaza y consecuencias
El pasado 11 de octubre, cientos de tiendas sufrieron ataques en los que los agresores elevaron las temperaturas de los refrigeradores a 50 grados centígrados y cambiaron los congeladores al modo de descongelación, lo que provocó el deterioro de alimentos y, en algunos casos, incendios. Asimismo, esta semana se registró una segunda ola que afectó a más de 100 tiendas y bancos de sangre, aunque la rápida intervención del personal evitó que las muestras médicas resultaran dañadas.
Las estimaciones señalan que los atacantes explotan vulnerabilidades en unidades de control que no están actualizadas o que están conectadas directamente a internet, mediante la elusión de la autenticación o la inyección de código para controlar de forma remota los ajustes de temperatura, lo que impone ciclos de calentamiento continuos que dañan el inventario y los equipos.
¿Qué deben hacer las organizaciones?
Las agencias estadounidenses enfatizan que la medida más efectiva es desconectar por completo los sistemas de control de internet. En caso de que el acceso remoto sea indispensable, estos sistemas deben protegerse mediante cortafuegos o dispositivos periféricos especializados. Las recomendaciones de seguridad también incluyen:
- Aislar los dispositivos de tecnología de operaciones (OT) de las redes públicas.
- Restringir el acceso únicamente a identidades confiables.
- Aplicar políticas de contraseñas seguras y utilizar autenticación multifactor resistente a la suplantación de identidad (phishing).
- Actualizar los sistemas con regularidad y conservar copias de seguridad fuera del sitio.
- Activar los registros de monitoreo y auditoría de seguridad.
Según datos de la empresa de inteligencia digital Censys, el número de unidades de control de refrigeración expuestas a internet disminuyó de 6,695 unidades el 9 de octubre a 3,124 unidades para el 5 de noviembre, lo que indica una respuesta inicial por parte de los operadores para mitigar los riesgos.