CISA de EE.UU. y el Centro de Ciberseguridad Australiano (ACSC) han publicado una guía conjunta para que organizaciones de infraestructura crítica puedan aislar sus sistemas operativos vitales ante ciberataques o interrupciones graves, asegurando la continuidad de servicios esenciales.
Por qué importa: Esta guía busca reducir el riesgo de ataques disruptivos o destructivos en infraestructuras clave, que son objetivos frecuentes de actores estatales y cibercriminales.
Lo esencial
- La guía "CI Fortify – Advice for isolating vital systems" recomienda desconectar sistemas operativos críticos de redes corporativas y de internet.
- Incluye sectores como agua, energía, transporte y telecomunicaciones, que usan tecnología operativa (OT) para controlar procesos.
- Grupos de hackers patrocinados por estados, como Volt Typhoon y Salt Typhoon, han comprometido redes críticas durante años sin ser detectados.
CI Fortify: recomendaciones para aislar sistemas OT
El documento aconseja cómo desconectar sistemas de tecnología operativa (OT) —hardware y software que monitorea y controla procesos industriales— de redes menos confiables, como las corporativas o internet, sin interrumpir servicios esenciales. Esto incluye sistemas en plantas de tratamiento de agua, redes eléctricas, maquinaria industrial y telecomunicaciones.
El aislamiento busca limitar el acceso no autorizado y contener ataques que podrían afectar la operación de infraestructuras críticas durante crisis o conflictos.
Amenazas persistentes y ataques prolongados
Agencias estadounidenses y australianas alertan que actores estatales, como el grupo chino Volt Typhoon, han permanecido infiltrados en redes críticas durante años, posicionándose para ataques futuros. Otro grupo, Salt Typhoon, ha comprometido proveedores de telecomunicaciones y sistemas gubernamentales desde 2021, explotando vulnerabilidades en dispositivos de red y conexiones confiables.
Estos ataques demuestran la sofisticación y persistencia de las amenazas contra infraestructuras vitales, que pueden afectar servicios esenciales a millones de personas.
