El Día Después

Cuando un importante sistema de oleoductos sufrió un ataque de ransomware, las operaciones se paralizaron durante casi una semana provocando una importante escasez de combustible. El ataque —resultado de una única contraseña comprometida —se enfocó en los sistemas informáticos del oleoducto, pero los sistemas de tecnología operativa (OT) que transportan el petróleo no eran el principal objetivo. Los atacantes robaron datos e infectaron la red informática con un ransomware y, para evitar que se propagara a la OT, se decidió cerrar el oleoducto.

Los ataques de ransomware, que se propagan por la red y cifran los datos, están aumentando en todo el mundo. Hoy en día, resulta casi imposible recuperar la información empresarial debido a que estos ataques son cada vez más sofisticados y, por lo general, los atacantes exigen el pago de un rescate en bitcoins para liberar una clave que permita desencriptar los datos. La organización atacada debe pagar para recuperar el acceso a sus datos o esperar a recuperarlos de otra forma, por ejemplo, mediante aplicaciones de copias de seguridad.

A medida que se disparan los ataques de ransomware, los rescates podrían costar a las empresas un total de 265.000 millones de dólares de aquí a 2031, según Cybersecurity Ventures, que predice que los costos aumentarán un 30% anual en los próximos 10 años.

Aquí te compartimos algunas recomendaciones sobre cómo actuar cuando enfrentas una amenaza que involucra al hardware y software para controlar equipos industriales y cómo actuar al día siguiente para que no se repita.