La convergencia de TI y OT

A medida que TI y OT convergen para dar soporte a las crecientes necesidades empresariales, la evaluación del riesgo y el establecimiento de una relación más segura entre TI y OT requieren tener en cuenta varias medidas de control. Los dispositivos aislados y la seguridad perimetral ya no bastan para abordar las amenazas modernas, como el malware sofisticado, los ataques selectivos y los intrusos malintencionados, ni para defenderse de ellas. El crecimiento de las amenazas de malware de IoT, por ejemplo, refleja la expansión de este panorama y su potencial para superar a los sistemas vulnerables. Al analizar los datos de amenazas de 2022 en diferentes países, los investigadores de Microsoft descubrieron que la mayor parte del malware de IoT, el 38 % del total, se originaba en la gran superficie de red de China. Los servidores infectados en Estados Unidos sitúan a este país en segundo lugar, con el 18 % de la distribución de malware observada.

Los atacantes avanzados están aprovechando múltiples tácticas y enfoques en entornos de OT. Muchos de estos enfoques son comunes en los entornos de TI, pero son más eficaces en los entornos de OT, como la detección de sistemas expuestos que se conectan a Internet, el abuso de las credenciales de inicio de sesión de los empleados o el aprovechamiento del acceso a las redes concedido a proveedores y contratistas externos.

La convergencia entre los ordenadores portátiles, las aplicaciones web y las áreas de trabajo híbridas del mundo de TI y los sistemas de control de fábricas e instalaciones del mundo de OT conlleva graves consecuencias de riesgo al permitir a los atacantes la oportunidad de "saltar" los espacios de aire entre sistemas anteriormente aislados físicamente. De este modo, los dispositivos de IoT, como las cámaras y las salas de conferencias inteligentes, se convierten en catalizadores del riesgo al crear nuevas vías de entrada a las áreas de trabajo y otros sistemas de TI.

En 2022, Microsoft ayudó a una importante empresa mundial de alimentación y bebidas, que utilizaba sistemas operativos muy antiguos para administrar las operaciones de la fábrica, con un incidente de malware. Mientras realizaba tareas rutinarias de mantenimiento en equipos que posteriormente se conectarían a Internet, el malware se propagó a los sistemas de la fábrica a través de un ordenador portátil comprometido de un trabajador externo.

Lamentablemente, esto se está convirtiendo en un escenario bastante común. Aunque un entorno de ICS puede estar aislado de Internet, en el momento en que un portátil en peligro se conecta a un dispositivo o red de OT anteriormente seguros, se vuelve vulnerable. En las redes de clientes que supervisa Microsoft, el 29 % de los sistemas operativos Windows tienen versiones que ya no son compatibles. Hemos visto versiones como Windows XP y Windows 2000 funcionando en entornos vulnerables.

Dado que los sistemas operativos más antiguos a menudo no reciben las actualizaciones necesarias para mantener las redes seguras, y que la aplicación de revisiones es un reto en las grandes empresas o instalaciones de fabricación, dar prioridad a la visibilidad de los dispositivos de TI, OT e IoT es un primer paso importante para administrar las vulnerabilidades y proteger estos entornos.

Una defensa basada en la Confianza Cero, la aplicación efectiva de directivas y la supervisión continua pueden ayudar a limitar el radio de impacto y prevenir o contener incidentes como este en entornos conectados a la nube.

La investigación de equipos de OT requiere conocimientos específicos únicos y comprender el estado de seguridad de los controladores industriales es crucial. Microsoft ha lanzado una herramienta forense de código abierto para la comunidad defensora, para ayudar a los responsables de la respuesta a incidentes y a los especialistas en seguridad a comprender mejor sus entornos e investigar posibles incidentes.

Aunque la mayoría piensa en las infraestructuras críticas como carreteras y puentes, transportes públicos, aeropuertos y redes de agua y electricidad, CISA recomendó recientemente que el espacio y la bioeconomía se convirtieran en nuevos sectores de infraestructuras críticas. Aludiendo al potencial de interrupción en diversos sectores de la economía estadounidense para causar efectos debilitantes en la sociedad. Dada la dependencia mundial de las capacidades habilitadas por satélite, las ciberamenazas en estos sectores podrían tener implicaciones globales mucho más allá de lo que hemos visto hasta ahora.

Obtén más información sobre cómo ayudar a proteger tu organización con la información de David Atch, director de investigación de seguridad de IoT/OT de Inteligencia contra amenazas Microsoft.