Ciberseguridad Tendencias 2017

INFORME VIU
Ciberseguridad: Tendencias 2017
Vectores de mitigación
Internet, si no es necesario.
- Antes de comprar estos objetos, asegurarse de que el
software y contraseñas pueden ser actualizados y actualizarlos
periódicamente.
- Cerrar servicios innecesarios en estos dispositivos, como la
redirección DNS, muy usada en ataques DDoS, para evitar que
sean accesibles desde Internet. Mejor deshabilitarla.
- Investigar si realmente, para su correcto funcionamiento, estos
dispositivos necesitan estar conectados a Internet y, en caso de
que no sea necesario, desconectarlos, o conectarlos sólo cuando
sea necesario.
- Comprar dispositivos de fabricantes que puedan probar que sus
productos son seguros y pedirles pruebas de esta seguridad.
- Monitorizar nuestro tráfico saliente.
- En general, aislar los dispositivos IoT de otros servicios y de
3.3. INFRAESTRUCTURAS CRÍTICAS: SCADA
2016 ha sido el año en que se ha tomado conciencia de la
importancia de la ciberseguridad en entornos industriales
y de infraestructuras críticas, y de lo poco protegidos que
están actualmente estos entornos. Prácticamente cada mes
hemos conocido al menos dos casos de ataques importantes a
infraestructuras críticas de todo el mundo, desde Ucrania hasta
Estados Unidos, desde Uruguay hasta Japón.
El año empezó con un importante ataque contra la red eléctrica
de Ucrania que dejó a 80.000 personas sin luz durante 6 horas,
en un frío 23 de diciembre de 2015. Después se supo que una de
las piezas claves de la acción ciber-terrorista había sido un virus,
bautizado como BlackEnergy, junto con un fuerte ataque de
26
Denegación de Servicio (DDoS) . El gobierno de Ucrania culpó al
ruso del ataque.
El 17 de diciembre de 2016 se reprodujo otro ataque contra la
red eléctrica de Ucrania, esta vez acompañado de otros ataques
contra altos funcionarios, entre ellos la Administración del
Transporte Ferroviario. Según algunos observadores, Ucrania
estaría sirviendo de banco de pruebas a la hora para realizar
ataques de este tipo.
27
El “Mapa de Ruta de la Ciberseguridad Industrial en España”
describe la situación actual: “Los propietarios y gestores de
los sistemas de control industrial tienen gran experiencia en el
establecimiento y desarrollo de medidas de seguridad física,
medio ambiental, de prevención laboral, lo cual, indudablemente ha
salvado muchas vidas y protegido a las instalaciones industriales
de ataques físicos (que requieren presencia física). Sin embargo,
desde un punto de vista lógico, la gran mayoría de los sistemas de
control industriales son vulnerables (malware, botnets, DDoS)”.
“Esto supone un cambio de tendencia importante, ya que, debido
a la integración de las redes de control con las corporativas,
hoy en día, los ataques ya no requieren presencia física en las
instalaciones y pueden ser realizados de manera remota a través
de redes públicas. Esta situación se ve agravada por el hecho de
que las instalaciones ya no deben defenderse sólo de los ataques
dirigidos a ellas, sino que también son vulnerables a ataques
casuales o al azar que tan sólo buscan un objetivo vulnerable”.
28
26 https://ics.sans.org/blog/2016/01/09/confirmation-of-a-coordinated-attack-on-theukrainian-power-grid
27 https://motherboard.vice.com/en_us/article/ukrainian-power-station-hackingdecember-2016-report
28 https://www.cci-es.org/mapa
8