Los sitios web del gobierno, los ayuntamientos y el sector sanitario quedaron fuera de línea después de que vulnerabilidades críticas de software provocaran una alerta de seguridad internacional. En una nueva entrevista de Business Matters con Juliette Foster, el director ejecutivo del Foro de Seguridad de la Información, Steve Durbin, advierte que los atacantes se dirigen cada vez más a los sistemas de los que depende la vida cotidiana.
Los piratas informáticos podrían paralizar los sistemas de electricidad, agua, atención médica y transporte de Gran Bretaña, advirtió un destacado experto en ciberseguridad, mientras organizaciones de toda Europa luchan por protegerse contra vulnerabilidades críticas de software.
Steve Durbin, director ejecutivo del Foro de Seguridad de la Información (ISF), dijo que los delincuentes y los estados hostiles explotan cada vez más la tecnología obsoleta, las contraseñas robadas y el engaño sofisticado para obtener acceso a organizaciones que brindan servicios esenciales.
La advertencia sigue al cierre de ayer de sitios web gubernamentales y de otros sectores públicos después de que se descubrieran dos graves fallos de seguridad en PHP, un lenguaje de programación utilizado ampliamente en Internet.
Varias organizaciones desconectaron sus servicios como medida de precaución en medio de informes de que los piratas informáticos ya estaban intentando explotar las vulnerabilidades, y se temían nuevos ataques a medida que los delincuentes buscaban formas de acceder a los sistemas desprotegidos.
Durbin dijo que los piratas informáticos que obtienen acceso a los sistemas de la empresa pueden luego chantajear a sus víctimas o implementar ransomware: software malicioso que bloquea a los usuarios fuera de sus archivos o sistemas informáticos y exige un pago para restaurar el acceso, a menudo acompañado de amenazas de publicar información robada.
En declaraciones a Juliette Foster para Business Matters, identificó tres razones por las que la infraestructura crítica era particularmente vulnerable: sistemas obsoletos conectados a Internet, la presión para restaurar servicios esenciales rápidamente y gobiernos hostiles que utilizan grupos criminales para llevar a cabo ataques en su nombre.
“Nadie quiere quedarse sin electricidad. Nadie quiere quedarse sin agua. Nadie quiere estar a punto de ser llevado a un quirófano y descubrir que todos los sistemas fallan”, añadió.
El Centro Nacional de Seguridad Cibernética (NCSC) maneja más de 200 incidentes que afectan la infraestructura nacional crítica de Gran Bretaña cada año, y se cree que alrededor de las tres cuartas partes están vinculadas a actores estatales hostiles.
Durbin dijo que las organizaciones estaban gastando demasiado en prevenir ataques y muy poco en prepararse para las consecuencias cuando sus defensas fallaran.
Citó una evaluación del peor de los casos del gobierno del Reino Unido que sugiere que la recuperación de un ataque grave al sector del agua podría llevar varios meses.
Un problema creciente, explicó, era que los delincuentes ingresaban cada vez más a las redes de las empresas a través de cuentas de usuarios legítimos en lugar de atravesar las barreras de seguridad.
“Los atacantes hoy en día no tienden a entrar”, dijo. “Ellos inician sesión”.
Los piratas informáticos pueden robar contraseñas, hacerse pasar por empleados o ingresar a través de proveedores y luego dedicar tiempo a estudiar los sistemas de una organización antes de lanzar un ataque. Algunos apuntan deliberadamente a los sistemas de respaldo para evitar que el negocio se recupere.
Durbin describió a un fabricante cuyas fábricas fueron paralizadas después de que delincuentes desactivaron su red corporativa de TI, a pesar de dejar intactos los sistemas de las propias fábricas.
Advirtió que la inteligencia artificial estaba facilitando la realización de tales ataques, ya que los delincuentes podían comprar herramientas listas para usar para producir correos electrónicos fraudulentos, clonar voces y distribuir software malicioso.
Dijo: “Están usando IA tal como lo hacemos nosotros. Y es la pieza como servicio lo que realmente me preocupa más porque elimina la necesidad de que el atacante sea enormemente sofisticado”.
Otra amenaza proviene de delincuentes y agentes hostiles que obtienen empleos legítimos dentro de organizaciones utilizando identidades falsas.
Durbin destacó a los trabajadores de TI de Corea del Norte que solicitan puestos remotos utilizando credenciales fabricadas y apariciones en videos manipuladas, lo que potencialmente asegura el acceso a las redes de la empresa una vez contratados.
“Ahora son personas de confianza porque los has contratado en tu organización”, añadió.
Advirtió que las empresas europeas que emplean trabajadores remotos también eran vulnerables a esta práctica.
Durbin pidió una cooperación más estrecha entre el gobierno y los proveedores de infraestructura de propiedad privada, argumentando que las adquisiciones y la regulación del sector público a menudo luchan por seguir el ritmo de las amenazas cibernéticas en rápido desarrollo.
También instó a los directores de empresas a comprender los riesgos asociados con las nuevas tecnologías antes de comprometer sumas sustanciales en proyectos de IA, particularmente durante condiciones económicas difíciles.
Vea la entrevista completa con Steve Durbin, director ejecutivo del Information Security Forum, sobre Business Matters a las 9:30 am del sábado 24 de octubre, en Bloomberg TV, disponible en Sky 502, Sky Glass 505, Virgin 609 y Freesat 208. La entrevista también se transmitirá en vivo simultáneamente en el canal de YouTube de The European.
VER MÁS: A Burnham se le pidió que abordara los puntos débiles cibernéticos de Gran Bretaña desde el primer día. El jefe de seguridad advierte que la exclusión digital está dejando al país expuesto cuando el nuevo Primer Ministro ingresa a Downing Street.
¿Tiene noticias para compartir o experiencia para contribuir? El europeo acoge con agrado las opiniones de líderes empresariales y especialistas del sector. Póngase en contacto con nuestro equipo editorial para obtener más información.
Imagen principal: El europeo