Ciberseguridad OT: Informe 2023

¡Hola, emprendedores! Sabías que según Kaspersky, América Latina encabeza las regiones por porcentaje de computadoras de sistemas de control industrial (ICS) en las que se bloquearon scripts y documentos maliciosos, así como páginas de phishing, lo que representa un alto riesgo de ataques dirigidos a segmentos de redes tecnológicas.

El promedio de ciberataques a equipos de Tecnología Operativa (OT) en 2023 fue del 38.6%, según un informe del Equipo de Respuesta a Emergencias Cibernéticas de Sistemas de Control Industrial (ICS CERT) de Kaspersky. Este informe detalla las tendencias de ciberseguridad en OT durante el segundo semestre de 2023, ofreciendo una visión global y regional, así como por industrias específicas.

Al finalizar el año, el porcentaje de equipos ICS (Sistemas de Control Industrial) en los que se bloquearon objetos maliciosos aumentó en dos regiones: Europa Oriental (34.5%) y Europa Occidental (21.6%). En América Latina, aunque hubo un ligero descenso, el porcentaje de equipos con bloqueos fue el más alto, alcanzando un 39%.

El análisis de Kaspersky revela una disminución en el porcentaje de equipos OT atacados a nivel mundial: del 34% en el primer semestre al 31.9% en el segundo semestre de 2023. A pesar de esta reducción, la media anual se situó en un 38.6%. Las amenazas más comunes siguieron siendo propagadas por Internet (18.1%), correos electrónicos (4%) y unidades extraíbles (1.9%).

Un dato preocupante es el aumento global de sistemas ICS comprometidos, que se incrementó 14 veces, reflejando un cambio en las tácticas de los ciberdelincuentes, quienes ahora buscan explotar vulnerabilidades para obtener beneficios económicos.

A nivel regional, el informe destaca que en América Latina se bloqueó una gran cantidad de scripts maliciosos y páginas de phishing, poniendo de manifiesto el riesgo elevado de ataques dirigidos a redes tecnológicas. México, Uruguay, República Dominicana, Ecuador y Nicaragua se encuentran entre los países con mayor porcentaje de bloqueos de documentos maliciosos en equipos ICS.

Por industrias, la automatización de edificios fue el sector más atacado en el segundo semestre de 2023, mientras que el sector del petróleo y gas mostró una ligera alza en los ataques tras un período de declive.

Evgeny Goncharov, jefe del ICS CERT de Kaspersky, subraya la necesidad de que las empresas industriales sigan fortaleciendo sus defensas para adelantarse a las amenazas en constante evolución. Recomienda realizar evaluaciones de seguridad periódicas, gestionar vulnerabilidades de forma continua, actualizar componentes de la red OT, y usar soluciones EDR (Detección y Respuesta de Endpoint) para una protección eficaz.

Recomendaciones de Kaspersky para proteger tus equipos OT:

  1. Evaluaciones de seguridad periódicas: Identifica y elimina problemas de ciberseguridad.
  2. Gestión continua de vulnerabilidades: Utiliza soluciones como Kaspersky Industrial CyberSecurity.
  3. Actualización de componentes clave: Aplica correcciones y parches de seguridad rápidamente.
  4. Uso de soluciones EDR: Detección y respuesta oportuna a amenazas sofisticadas.
  5. Formación en seguridad OT: Capacita a tu equipo de TI y OT para mejorar la prevención y respuesta ante amenazas.

👉🏽 Según Decreto Legislativo N° 1524, las empresas y los sujetos que oferten bienes y servicios deben consignar sus números de RUC en toda la documentación utilizada en sus ofertas. Cuaderno Borrador es una marca administrada por Flanker Investment Group (RUC 20609240068)

Deja un comentario