Los sistemas de control industrial en manos de los ciberdelincuentes: el 71% de las vulnerabilidades son de riesgo alto

  • La ciberseguridad es la práctica de defender las computadoras, los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos. … La seguridad de red es la práctica de proteger una red informática de los intrusos, ya sean atacantes dirigidos o malware oportunista.

Los 10 tipos más comunes de ataques de ciberseguridad

  1. Malware. …
  2. Suplantación de identidad (phishing) …
  3. Ataques del Hombre en el Medio (MitM) …
  4. Ataque de Denegación de Servicio (DOS) …
  5. Inyecciones SQL. …
  6. Explotación de día cero. …
  7. Ataque de contraseña. …
  8. Secuencias de comandos entre sitios.
  • Los ciberdelincuentes se fijan en empresas como las proveedoras de electricidad, agua, petróleo, gas, alimentarias y farmacéuticas para llevar a cabo los ataques.
  • Según se ha notificado en el informe sobre seguridad informática del sector de la empresa estadounidense Claroty, los ciberdelincuentes ‘se frotan las manos’ a la hora de atacar los sistemas de control industrial a causa de la escasa seguridad, por ello, el 90% de las vulnerabilidades que se han ido detectando a la largo de este año no han requerido condiciones especiales para provocar una brecha debido a que son fáciles de repetir.
  • En el informe se indica que el 71% de las debilidades son críticas o de alto riesgo, lo que podría suponer un daño profundo a la empresa debido a que existiría la posibilidad de que se parase su actividad laboral por tiempo indefinido -hace unos meses sucedió un ciberataque de este estilo que perjudicó a la compañía de oleoductos estadounidense Colonial Pipeline-.
  • Por otro lado, el 66% de los ataques no han requerido la participación humana y el 26% no han tenido una solución.El informe también apunta que si las empresas aumentan su grado de digitalización y la migración de sistemas en la nube, tendrán más riesgos de sufrir ciberataques
  • .Así pues, para evitarlos es recomendable que las entidades refuercen las prevenciones con la ayuda de los equipos especializados en ciberseguridad para segmentar la red y encriptar los datos.

Los sistemas de control industrial en manos de los ciberdelincuentes.