La amenaza que enfrenta la infraestructura crítica de Estados Unidos
Quizás más estadounidenses tomarían en serio las amenazas a la ciberseguridad si provocaran interrupciones en la transmisión de Netflix y les impidieran tomar duchas calientes. Muchas de las actividades que damos por sentado, como preparar un café por la mañana y mirar televisión por la noche, están impulsadas por la industria energética. La red eléctrica del país no sólo alimenta gran parte de nuestra tecnología interna, sino que también respalda los servicios de emergencia, el sistema de salud, el sistema educativo y más.
Como la nación depende en gran medida de la industria energética, es un objetivo principal para los ataques cibernéticos. En los últimos años hemos visto importantes interrupciones en la red eléctrica de Ucrania, ataques a las redes eléctricas de los principales países europeos y el primer ataque a la red eléctrica de Estados Unidos, todo ello debido a ataques cibernéticos.
La amenaza a la industria energética estadounidense
A principios de 2019, Los Ángeles Country y el condado de Salt Lake experimentaron interrupciones en las operaciones de su red eléctrica. Se determinó que la causa de esta interrupción fue un ataque de denegación de servicio distribuido (DDoS) el 5 de marzo.
Afortunadamente, con este ataque, los clientes no se vieron afectados por la interrupción, ya que el ataque se centró en el sistema de adquisición de datos y control de supervisión (SCADA) de la empresa de servicios públicos. Los investigadores han especulado que es posible que los atacantes ni siquiera supieran que estaban apuntando a una empresa de energía eléctrica y, si lo hubieran sabido, podrían haber causado un daño real a los consumidores.
Independientemente de si los consumidores se vieron afectados por este ataque en particular, cualquier interrupción en los servicios públicos de energía es preocupante, especialmente cuando se trata de un ataque cibernético. Los estadounidenses deben tomar nota de la importancia de controles, procesos y prácticas de seguridad adecuados para ayudar a prevenir interrupciones costosas y potencialmente mortales.
El problema más grande
El ataque de marzo es sintomático de un problema mayor que no sólo existe en la industria energética. Las organizaciones de todas las industrias aún no han tomado las medidas necesarias para protegerse contra amenazas internas y externas.
Los requisitos de cumplimiento han ayudado a construir un marco de seguridad al que las organizaciones pueden recurrir, pero el hecho de cumplir con los requisitos no significa que esté seguro. Muchas organizaciones no realizan evaluaciones de riesgos con suficiente regularidad o creen que la compra de una solución de seguridad de datos por sí sola resolverá todos sus problemas.
Más que nada, la seguridad de los datos es una mentalidad que debe fomentarse en todos los niveles de una organización. Solo podemos comenzar a mantener verdaderamente segura nuestra infraestructura y nuestros datos si abordamos cada tarea con la seguridad al frente de la conversación. A esto se le suele denominar “Seguridad por diseño” o “Privacidad por diseño”.
Cómo proteger la infraestructura crítica
Tradicionalmente, las organizaciones del sector energético han buscado implementar soluciones de seguridad aisladas y aplicar políticas y procedimientos estrictos sin contexto. Históricamente, esto no ha tenido mucho éxito y existen mejores formas de garantizar la seguridad de la infraestructura y los datos críticos.
Básicamente, hay cuatro cosas que puede hacer para garantizar que la infraestructura crítica no quede expuesta y en riesgo de sufrir ataques cibernéticos:
- Haga que sea más difícil para los atacantes ingresar a los sistemas reforzando los controles de acceso e identificando y monitoreando a aquellos usuarios que ya tienen acceso a sus sistemas clave.
- Detecte comportamientos anómalos de los usuarios cuando se trata de acceder a sus sistemas, como patrones de inicio de sesión inusuales o cualquier desviación de la "norma". Esto le ayudará a detectar antes los signos de un ciberataque.
- Cifre sus datos para que, en caso de un ciberataque, los atacantes no puedan conseguir nada importante.
- Asegúrese de que las razones detrás de las políticas y prácticas de seguridad (como la rotación de contraseñas) se expliquen completamente a las personas a las que se aplican. Si sus empleados conocen el contexto detrás de dichas políticas y las amenazas asociadas con eludirlas, es más probable que las sigan.
Si desea una forma más sencilla de analizar el comportamiento del usuario y detectar anomalías, probablemente necesitará la ayuda de una plataforma de seguridad de datos que audite, monitoree y alerte sobre cualquier interacción del usuario con sus sistemas y datos. Programe una demostración de Lepide hoy para ver cómo nuestra plataforma puede ayudarlo a proteger su infraestructura y sus datos críticos.