De acuerdo con la información brindada por el portal web ITware Latam, el equipo de respuesta a emergencias cibernéticas de sistemas de control industrial de Kaspersky ha publicado detalles de su análisis sobre las tendencias de ciberseguridad de la tecnología operativa en el segundo semestre de 2023. El informe ofrece una visión de la evolución de las amenazas a nivel mundial y regional, así como por industrias específicas. Al final del año, el porcentaje de equipos de sistemas de control industrial en los que se bloquearon objetos maliciosos aumentó en dos regiones principalmente: Europa Oriental (34,5%) y Europa Occidental (21,6%). En comparación, aunque América Latina registró un ligero descenso, el porcentaje de equipos en los que se bloquearon objetos maliciosos fue más alto (39%).
El análisis de Kaspersky muestra un descenso en el porcentaje de equipos de tecnología operativa atacados a nivel mundial: 31,9% en el segundo semestre frente al 34% en el primer semestre de 2023. Este descenso acerca la tasa de ataques a los niveles de 2020, con una media anual del 38,6% de computadoras de tecnología operativa atacadas en 2023. A pesar de esta reducción, durante el año pasado el panorama de las amenazas propagadas a través de Internet continuó siendo la principal fuente de riesgos cibernéticos para los equipos de tecnología operativa, lo que representa el 18,1% de los ataques, seguidos por el correo electrónico con un 4% y las unidades extraíbles con un 1,9%.
Sin embargo, los expertos de Kaspersky han descubierto un preocupante aumento global de los sistemas de control industrial (14 veces mayor) que pone de relieve la evolución de las tácticas empleadas por los ciberdelincuentes, que buscan explotar las vulnerabilidades y aprovechar la infraestructura de sistemas de control industrial para obtener beneficio económico. Además, esto puede significar un cambio en el enfoque hacia técnicas de explotación más discretas.
Asimismo, el análisis de Kaspersky también revela el porcentaje de computadoras de sistemas de control industrial en las que se evitó la actividad maliciosa: el sur de Asia (31%), así como el este (30,9%) y sur de Europa (27,6%), fueron las regiones que experimentaron aumentos en el bloqueo de elementos maliciosos. En el caso de América Latina, la cifra fue de 31,3%.
El informe también subraya la importancia de tener en cuenta los problemas de ciberseguridad específicos de cada país. Por ejemplo, Latinoamérica encabeza las regiones por porcentaje de computadoras de sistemas de control industrial en las que se bloquearon scripts maliciosos y páginas de phishing, representando un alto riesgo de ataques dirigidos a segmentos de redes tecnológicas. La región también lidera en el porcentaje de equipos de sistemas de control industrial en los que se bloquearon documentos maliciosos, al parecer, como consecuencia del alto porcentaje de sistemas que han experimentado phishing. De hecho, México, Uruguay, Republica Dominicana, Ecuador y Nicaragua figuran en el top 15 de países y territorios a nivel global con el mayor porcentaje de computadoras de sistemas de control industrial en las que se bloquearon documentos maliciosos durante el segundo semestre de 2023.
Centrándose en industrias específicas, el informe identifica la automatización de edificios como el sector más atacado (2º semestre de 2023: mayor porcentaje de objetos bloqueados). El sector del petróleo y el gas muestra una tendencia fluctuante, experimentando un ligero aumento de los ataques en el segundo semestre 2023 después de un período de declive.
“Aunque la exposición general de la infraestructura de tecnología operativa global a las ciberamenazas disminuyó en la segunda mitad de 2023, las empresas industriales deben seguir fortaleciendo sus defensas para estar por delante de los peligros que están en constante evolución. Nuestro informe incluye desgloses (regionales, países e industrias) de las amenazas capaces de llegar a los sistemas de tecnología operativa para ayudar a las empresas a adaptar sus estrategias de ciberseguridad”, comentó Evgeny Goncharov, jefe del ICS CERT de Kaspersky.
Para mantener los equipos de tecnología operativa protegidos, los expertos de Kaspersky recomiendan:
- Realizar evaluaciones de seguridad periódicas de los sistemas de tecnología operativa para identificar y eliminar posibles problemas de ciberseguridad.
- Establecer un proceso continuo de evaluación y triage de vulnerabilidades como base para una gestión eficaz. Las soluciones de seguridad, como Kaspersky Industrial CyberSecurity, ofrecen una asistencia eficiente con una fuente de información procesable.
- Actualizar los componentes clave de la red de tecnología operativa de la empresa, aplicar correcciones y parches de seguridad o implementar medidas compensatorias rápidamente. Es crucial para prevenir un incidente grave que podría llegar a costar millones debido a la interrupción del proceso de producción.
- Utilizar soluciones EDR como Kaspersky Endpoint Detection and Response para la detección oportuna de amenazas sofisticadas, investigación y reparación eficaz de incidentes.
- Mejorar la respuesta ante técnicas maliciosas nuevas y avanzadas mediante la creación y el refuerzo de las capacidades de prevención, detección y respuesta de los equipos. Una de las medidas clave para lograrlo es formar en seguridad en tecnología operativa a los equipos de seguridad de TI y el personal de tecnología operativa.
