Los sistemas industriales expuestos no siempre son identificados porque alguien haya decidido atacar una empresa concreta. En muchos casos, el proceso ocurre al revés: primero se detectan sistemas accesibles desde Internet y después se averigua a qué organización pertenecen.
Esta diferencia es importante porque cambia la forma en que las empresas manufactureras suelen entender el riesgo. Es habitual asumir que una organización debe ser un objetivo atractivo para captar la atención de un atacante. Sin embargo, gran parte del reconocimiento actual se realiza mediante procesos automatizados que analizan continuamente sistemas visibles desde Internet sin importar quién sea su propietario.
Antes de continuar, merece la pena hacerse una pregunta: si alguien analizara hoy los sistemas visibles desde Internet asociados a su empresa, ¿sabría exactamente qué encontraría?
¿Cómo encuentran los ciberdelincuentes sistemas industriales expuestos?
Los procesos de reconocimiento automatizado recorren continuamente rangos de direcciones IP en busca de sistemas que respondan a solicitudes externas. El objetivo inicial no es acceder a una empresa específica, sino identificar servicios accesibles, accesos remotos activos y dispositivos conectados.
Según la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA), el número de activos accesibles desde Internet, incluidos sistemas industriales, dispositivos IIoT y tecnologías de acceso remoto, continúa en aumento. La organización advierte que estos activos pueden incrementar los riesgos operativos y de seguridad cuando permanecen expuestos sin una gestión adecuada.
Esto significa que una empresa puede aparecer en procesos de reconocimiento sin haber sido seleccionada previamente. Basta con que uno de sus sistemas industriales expuestos responda a través de Internet para que pase a formar parte de la información recopilada en estos análisis.
¿Por qué las empresas manufactureras sufren ataques?
Las empresas manufactureras de todos los tamaños suelen creer que los ciberdelincuentes se centran exclusivamente en las grandes corporaciones. Sin embargo, las herramientas de reconocimiento automatizado no analizan la facturación, el tamaño de la plantilla ni la notoriedad de una marca.
Analizan sistemas visibles.
Por ese motivo, una empresa con una sola planta de producción puede participar en los mismos procesos de descubrimiento que una organización multinacional. La diferencia no está en quién es la empresa, sino en qué información exponen sus sistemas.
Esta realidad explica por qué numerosas organizaciones descubren accesos remotos olvidados, aplicaciones heredadas o configuraciones antiguas únicamente al revisar su exposición externa.
Sistemas Industriales Expuestos: la diferencia entre ser visible y saber que lo es
Según el estudio académico The Global State of Security in Industrial Control Systems: An Empirical Analysis of Vulnerabilities around the World, los investigadores identificaron más de 13.000 dispositivos de tecnología operacional accesibles públicamente a través de Internet y analizaron las vulnerabilidades conocidas asociadas a dichos sistemas.
Más allá de las vulnerabilidades detectadas, el dato relevante es otro: esos sistemas podían identificarse en Internet sin necesidad de conocer previamente a las organizaciones a las que pertenecían.
Esa es la cuestión central. Una organización puede haber invertido en medidas de protección y, aun así, desconocer qué sistemas industriales expuestos siguen siendo visibles desde el exterior.
El primer paso es entender qué puede ver Internet de su organización
Resulta difícil proteger aquello que no se ha identificado previamente.
Un escaneo de vulnerabilidades de red externa permite analizar direcciones IP públicas, identificar servicios accesibles y detectar posibles puntos de exposición sin interrumpir la operación. El objetivo es proporcionar una visión clara de qué sistemas industriales expuestos son visibles en Internet y de qué áreas merecen una revisión más detallada.
Identificar qué sistemas son visibles desde Internet suele ser uno de los primeros pasos para comprender la verdadera exposición externa de una organización.
Y usted, ¿sabría identificar hoy todos los sistemas visibles desde Internet asociados a su organización?
Contáctenos
Netvoix helps companies maximize their technology investments by providing comprehensive, timely, and cost-effective IT services.
VALUE-DRIVEN SOLUTIONS THROUGH TECHNOLOGY