Otra preocupación para las redes de abastecimiento de agua: la exposición a programas de robo de información

Casi dos de cada diez or­ga­ni­za­cio­nes es­ta­dou­ni­den­ses de­di­ca­das al agua y a las aguas re­si­dua­les tie­nen datos de iden­ti­dad ex­pues­tos de forma ac­ti­va de­bi­do a que los la­dro­nes de in­for­ma­ción están re­co­pi­lan­do sus cre­den­cia­les, según un es­tu­dio pu­bli­ca­do este mar­tes.

El es­tu­dio de la em­pre­sa es­pe­cia­li­za­da en ries­gos de iden­ti­dad Spy­Cloud se pro­du­ce tras meses de no­ti­cias sobre una olea­da de ci­ber­ata­ques di­ri­gi­dos con­tra ob­je­ti­vos del sec­tor, que, según sos­pe­chan fun­cio­na­rios del Go­bierno de EE. UU., están re­la­cio­na­dos con Irán.

La em­pre­sa creó una base de datos con 66 845 sis­te­mas re­gis­tra­dos en la Agen­cia de Pro­tec­ción Am­bien­tal, exa­mi­nó do­mi­nios de In­ter­net y, fi­nal­men­te, ana­li­zó 10 000 or­ga­ni­za­cio­nes, tras lo cual des­cu­brió que 1 787 de ellas pre­sen­ta­ban una ex­po­si­ción ac­ti­va a pro­gra­mas de robo de in­for­ma­ción.

En un caso con­cre­to, un único dis­po­si­ti­vo in­fec­ta­do en las ins­ta­la­cio­nes de un pro­vee­dor de tec­no­lo­gía de con­ta­do­res in­te­li­gen­tes —cuyo nom­bre Spy­Cloud no re­ve­ló— con­te­nía datos de ini­cio de se­sión guar­da­dos vin­cu­la­dos a unos 167 clien­tes di­fe­ren­tes de em­pre­sas de ser­vi­cios pú­bli­cos es­ta­dou­ni­den­ses; lo que sig­ni­fi­ca que una sola fil­tra­ción abrió la puer­ta a mu­chas más.

Esa «ex­po­si­ción en cas­ca­da de la ca­de­na de su­mi­nis­tro» fue una de las prin­ci­pa­les con­clu­sio­nes del in­for­me que Spy­Cloud com­par­tió en ex­clu­si­va con Cy­berS­coop, según afir­mó Jason Lan­cas­ter, di­rec­tor de in­ves­ti­ga­cio­nes de la em­pre­sa de ci­ber­se­gu­ri­dad, junto con el «en­fo­que cuan­ti­ta­ti­vo» para medir la ex­po­si­ción en su con­jun­to…