Los ciberdelincuentes van más allá del robo de datos y atacan los sistemas físicos de los edificios

Los ci­ber­de­lin­cuen­tes están yendo más allá del robo de datos para ata­car sis­te­mas fí­si­cos y de ges­tión en in­fra­es­truc­tu­ras del mundo real. In­ci­den­tes re­cien­tes in­clu­yen la ma­ni­pu­la­ción de sis­te­mas de re­fri­ge­ra­ción en su­per­mer­ca­dos fran­ce­ses que al­te­ró tem­pe­ra­tu­ras y pro­vo­có in­cen­dios, la afec­ta­ción de con­tro­les de ac­ce­so y cli­ma­ti­za­ción en un hos­pi­tal ca­na­dien­se, y blo­queos en ca­si­nos que im­pi­die­ron el fun­cio­na­mien­to de ca­je­ros y lla­ves elec­tró­ni­cas. Estas ac­cio­nes bus­can ge­ne­rar gra­ves con­se­cuen­cias fí­si­cas y pre­sio­nar a los eje­cu­ti­vos para que pa­guen ex­tor­sio­nes.

Los sis­te­mas de au­to­ma­ti­za­ción de edi­fi­cios con­tro­lan ele­men­tos esen­cia­les como la cli­ma­ti­za­ción, la ilu­mi­na­ción, la se­gu­ri­dad y las alar­mas, ope­ran­do en la in­ter­sec­ción de las tec­no­lo­gías de la in­for­ma­ción y las tec­no­lo­gías ope­ra­ti­vas. Ex­per­tos se­ña­lan que estos en­tor­nos sue­len con­tar con con­tro­les de se­gu­ri­dad y vi­si­bi­li­dad li­mi­ta­dos, ade­más de re­que­rir un fun­cio­na­mien­to con­ti­nuo que di­fi­cul­ta la apli­ca­ción de par­ches. Los ata­can­tes apro­ve­chan esta menor pro­tec­ción para ocul­tar­se, es­ta­ble­cer ac­ce­sos per­sis­ten­tes o mo­ver­se la­te­ral­men­te hacia las redes cor­po­ra­ti­vas tra­di­cio­na­les.

La irrup­ción de la in­te­li­gen­cia ar­ti­fi­cial fa­ci­li­ta que los de­lin­cuen­tes com­pren­dan sis­te­mas ope­ra­ti­vos ob­so­le­tos o com­ple­jos y pro­to­co­los in­dus­tria­les sin ne­ce­si­dad de ser ex­per­tos en la ma­te­ria. In­for­mes de dis­tin­tas fir­mas de ci­ber­se­gu­ri­dad in­di­can un cre­ci­mien­to cons­tan­te en los ata­ques de ran­som­wa­re con­tra or­ga­ni­za­cio­nes in­dus­tria­les en los úl­ti­mos años. Asi­mis­mo, la co­ne­xión a in­ter­net de equi­pos orien­ta­dos al cum­pli­mien­to nor­ma­ti­vo, como las uni­da­des de re­fri­ge­ra­ción, am­plía la su­per­fi­cie de ex­po­si­ción y crea nue­vos vec­to­res de ata­que de fácil al­can­ce para fines opor­tu­nis­tas.