Los sistemas industriales expuestos No siempre se identifican porque alguien haya decidido atacar a una empresa concreta. En muchos casos, el proceso ocurre al revés: primero se detectan los sistemas accesibles desde Internet y después se averigua a qué organización pertenecen.
Esta diferencia es importante porque cambia la forma en que las empresas manufactureras suelen entender el riesgo. Es habitual dar por sentado que una organización debe ser un objetivo atractivo para llamar la atención de un atacante. Sin embargo, gran parte del reconocimiento actual se lleva a cabo mediante procesos automatizados que analizan continuamente los sistemas visibles desde Internet, independientemente de quién sea su propietario.
Antes de continuar, conviene plantearse una pregunta: Si alguien analizara hoy los sistemas visibles desde Internet asociados a su empresa, ¿sabría exactamente qué encontraría?
¿Cómo encuentran los ciberdelincuentes los sistemas industriales expuestos?
Los procesos de reconocimiento automatizado recorren continuamente rangos de direcciones IP en busca de sistemas que respondan a solicitudes externas. El objetivo inicial no es acceder a una empresa concreta, sino identificar servicios accesibles, accesos remotos activos y dispositivos conectados.
Según la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA), El número de activos accesibles desde Internet, incluidos los sistemas industriales, los dispositivos del IIoT y las tecnologías de acceso remoto, sigue aumentando. La organización advierte de que estos activos pueden incrementar los riesgos operativos y de seguridad cuando permanecen expuestos sin una gestión adecuada.
Esto significa que una empresa puede aparecer en procesos de reconocimiento sin haber sido seleccionada previamente. Basta con que uno de sus sistemas industriales expuestos responda a través de Internet para que pase a formar parte de la información recopilada en estos análisis.
¿Por qué las empresas manufactureras son objeto de ataques?
Las empresas manufactureras de todos los tamaños suelen creer que los ciberdelincuentes se centran exclusivamente en las grandes corporaciones. Sin embargo, las herramientas de reconocimiento automatizado no tienen en cuenta la facturación, el número de empleados ni la notoriedad de una marca.
Analizan sistemas visibles.
Por ese motivo, una empresa con una sola planta de producción puede participar en los mismos procesos de descubrimiento que una organización multinacional. La diferencia no radica en quién es la empresa, sino en qué información revelan sus sistemas.
Esta realidad explica por qué numerosas organizaciones descubren accesos remotos olvidados, aplicaciones heredadas o configuraciones obsoletas únicamente al revisar su exposición externa.
Sistemas Industriales Expuestos: la diferencia entre ser visible y saber que se es visible
Según el estudio académico La situación mundial de la seguridad en los sistemas de control industrial: Un análisis empírico de las vulnerabilidades en todo el mundo, los investigadores identificaron más de 13 000 dispositivos de tecnología operativa accesibles públicamente a través de Internet y analizaron las vulnerabilidades conocidas asociadas a dichos sistemas.
Más allá de las vulnerabilidades detectadas, el dato relevante es otro: esos sistemas podían identificarse en Internet sin necesidad de conocer previamente a las organizaciones a las que pertenecían.
Esa es la cuestión fundamental. Una organización puede haber invertido en medidas de protección y, aun así, desconocer qué sistemas industriales expuestos siguen siendo visibles desde el exterior.
El primer paso es comprender qué información sobre su organización puede ver Internet
Resulta difícil proteger aquello que no se ha identificado previamente.
Un análisis de vulnerabilidades de la red externa permite examinar direcciones IP públicas, identificar servicios accesibles y detectar posibles puntos de exposición sin interrumpir el funcionamiento. El objetivo es ofrecer una visión clara de qué sistemas industriales expuestos son visibles en Internet y qué áreas merecen un análisis más detallado.
Identificar qué sistemas son visibles desde Internet suele ser uno de los primeros pasos para comprender la verdadera exposición externa de una organización.
¿Y tú?, ¿Sabría identificar hoy todos los sistemas visibles desde Internet asociados a su organización?
Contáctenos
NetVoiX ayuda a las empresas a maximizar sus inversiones en tecnología proporcionándoles servicios informáticos completos, puntuales y rentables.
SOLUCIONES TECNOLÓGICAS IMPULSADAS POR NUESTROS VALORES