Expertos de la empresa advierten que la falta o mala implementación de políticas de seguridad en el sector podrían generar riesgos y daños devastadores

Perú tiene una tradición minera que se remonta a miles de años, pues se trata de una de las industrias que desempeña un papel crucial en la economía y la identidad del país. Recientemente, este sector, al igual que otros como el de energía, transporte y agricultura, ha pasado por una transformación digital, la cual ha ayudado con la optimización de recursos y productividad. Sin embargo, expertos de Kaspersky señalan que, lamentablemente, las organizaciones tienden a subestimar el impacto de un posible ciberataque y sus consecuencias, por lo que son pocas las empresas que implementan estrategias de seguridad integrales para prevenir incidentes.

Según el último reporte del Equipo de Respuesta a Incidentes de Kaspersky, la empresa registró un alto volumen de incidentes de ciberseguridad el año pasado, los cuales representaron distintos retos para la infraestructura industrial. Tan solo en el primer semestre del 2022, las tecnologías de la empresa bloquearon ataques de malware en más del 30% de las máquinas de Sistemas de Control Industrial del Perú. Es más, expertos de la compañía advirtieron que este año el escenario seguiría siendo complicado, y que las Amenazas Persistentes Avanzadas (APT, por sus siglas en inglés) se centrarían en industrias clave como la minería, así como la agricultura, logística y transporte, energía, desarrolladores de alta tecnología, al igual que de productos farmacéuticos y equipamiento médico.

Existen diversos factores que hacen que las APTs y sus actividades maliciosas en las redes de sus víctimas sean exitosas. Para ayudar a las empresas a mitigar estos riesgos y garantizar la implementación de mejores prácticas, los analistas del CERT ICS de Kaspersky han compilado una lista con los seis elementos que detectan con mayor frecuencia durante su labor de respuesta a incidentes.

1. Falta de aislamiento de la red de tecnología operativa (OT)

Los expertos de la compañía han presenciado casos en los que existen problemas para separar la red de tecnología operativa y mantenerla segura. Por ejemplo, hay máquinas, como las de estaciones de trabajo de ingeniería, que están conectadas tanto a la red de TI normal como a la red de OT.

«Cuando el aislamiento de la red OT depende únicamente de la configuración de los equipos de la red, los atacantes experimentados pueden reconfigurar esos equipos para su beneficio», señala Evgeny Goncharov, jefe del Equipo de Respuesta a Emergencias Cibernéticas de Sistemas de Control Industrial en Kaspersky. “Por ejemplo, pueden convertirlos en servidores proxy para controlar el tráfico de malware o incluso utilizarlos para almacenar y enviar malware a redes que se creían aisladas. Hemos sido testigos de este tipo de actividades maliciosas en múltiples ocasiones”.

2. El factor humano sigue siendo motor de las actividades cibercriminales

Cuando se da acceso a empleados o contratistas a las redes de tecnología operativa, a menudo se pasan por alto las medidas de seguridad de la información. Los programas para administración a distancia, como TeamViewer o Anydesk, configurados inicialmente de forma temporal, pueden estar activos de forma permanente, sin ser detectados, por lo que los atacantes pueden explotarlos fácilmente.

Este año, por ejemplo, Kaspersky investigó un incidente en el que un contratista intentó sabotear a una organización aprovechando el acceso remoto a la red del Sistema de Control Industrial (ICS) que se le había otorgado legítimamente varios años antes. Esto demuestra lo importante que es considerar el factor humano, ya que cualquier empleado potencialmente insatisfecho con sus evaluaciones de trabajo, ingresos o motivaciones políticas, puede verse impulsado a participar en delitos cibernéticos.

Una posible solución en situaciones como esta puede ser el Zero Trust, concepto que supone que dentro del sistema no se confía en el usuario, ni en el dispositivo o aplicación. Kaspersky extiende el enfoque de Confianza Cero hasta el nivel del Sistema Operativo con sus soluciones basadas en KasperskyOS.

3. Protección insuficiente de los activos de la red de tecnología operativa

En sus análisis, los expertos de Kaspersky también han descubierto bases de datos de soluciones de seguridad desactualizadas, claves de licencia faltantes, claves eliminadas por el usuario, componentes de seguridad desactivados, así como exclusiones excesivas del análisis y la protección. Todo esto contribuye a la propagación de malware.

Por ejemplo, si las bases de datos de una empresa no están actualizadas y una solución de seguridad no puede actualizarse automáticamente, las amenazas avanzadas pueden propagarse rápida y fácilmente, como en los ataques APT, en los que actores de amenazas sofisticados evitan ser detectados.

4. Configuraciones inseguras de las soluciones de seguridad

Configurar adecuadamente las soluciones de seguridad es crucial para evitar que se desactiven o sean vulneradas por los grupos de APT. Estos pueden robar información de la red de las víctimas que se almacena en estas soluciones para ingresar a otras partes del sistema, o moverse lateralmente, usando un lenguaje profesional de seguridad de la información.

En 2022, Kaspersky notó una nueva tendencia en las tácticas APT, lo que hace indispensable contar con las configuraciones adecuadas. Por ejemplo, cuando buscan moverse lateralmente, los atacantes ya no se limitan a secuestrar sistemas de TI críticos, como el controlador de dominio, sino continuar al siguiente blanco: los servidores de administración de las soluciones de seguridad. Los objetivos pueden variar, desde poner malware en programas que no son revisados, hasta propagarlo a otros sistemas, incluso a aquellos que se supone que están completamente separados de la red infectada.

5. La ausencia de protección de ciberseguridad en las redes OT

Puede ser difícil de creer, pero en muchos endpoints de las redes de tecnología operativa no han sido instaladas las soluciones de ciberseguridad. Incluso si la red OT está completamente separada de otras redes y no está conectada a Internet, los atacantes tienen formas de obtener acceso a ella. Por ejemplo, pueden crear versiones especiales de malware que se distribuyen a través de unidades extraíbles, como los USBs.

6. Retos en las actualizaciones de seguridad de estaciones de trabajo y servidores

Los sistemas de control industrial tienen una forma única de funcionar, donde incluso tareas sencillas, como instalar actualizaciones de seguridad en estaciones de trabajo y servidores, necesitan pruebas cuidadosas. Éstas suelen realizarse durante el mantenimiento programado, lo que hace que las actualizaciones sean poco frecuentes y da a los agentes de amenazas el tiempo necesario para explotar las debilidades conocidas y atacar.

“En algunos casos, actualizar el sistema operativo del servidor requiere de la actualización de un software especializado (como el servidor SCADA) y, a su vez, del equipo mismo; todo eso puede resultar demasiado costoso. En consecuencia, se encuentran sistemas obsoletos en las redes de sistemas de control industrial”, agrega Goncharov. “Sorprendentemente, incluso los sistemas conectados a Internet en empresas industriales, que pueden ser relativamente fáciles de actualizar, pueden permanecer vulnerables durante mucho tiempo. Esto expone la tecnología operativa (OT) a ataques y riesgos graves, como lo han demostrado los escenarios de ataques en el mundo real”.

Para proteger a su organización contra amenazas relevantes, los expertos de Kaspersky recomiendan:

• Asegurarse de que si una empresa tiene tecnología operativa (OT) o infraestructura crítica, éstas se encuentren separadas de la red corporativa o, al menos, que no haya conexiones no autorizadas.
• Realizar auditorías de seguridad de los sistemas OT periódicamente para identificar y eliminar posibles vulnerabilidades. Además de establecer un proceso continuo de evaluación y gestión de estas.
• Utilizar soluciones de monitoreo, análisis y detección del tráfico de la red de ICS para una mejor protección contra ataques que puedan amenazar el proceso tecnológico y los principales activos de la empresa.
• Asegurarse de proteger los endpoints industriales además de los corporativos. La solución Kaspersky Industrial CyberSecurity incluye protección dedicada para endpoints y monitoreo de la red a fin de revelar cualquier actividad sospechosa y potencialmente maliciosa.
• Para comprender de manera más realista los riesgos relacionados con las vulnerabilidades en las soluciones OT y tomar decisiones informadas para mitigarlos, recomendamos obtener acceso a Kaspersky ICS Vulnerability Intelligence, con informes legibles para personas o con una fuente de datos legibles para máquinas, dependiendo de sus capacidades y necesidades técnicas.
• La capacitación en seguridad de ICS dedicada para los equipos de seguridad de TI e ingenieros de OT es crucial para mejorar la respuesta a las técnicas maliciosas nuevas y avanzadas.

En el blog de Kaspersky ICS CERT puede consultar más consejos sobre la configuración y ajustes de las soluciones de seguridad, el aislamiento de la red OT, la protección de los sistemas, el uso de un sistema operativo, software de aplicaciones y firmware de los dispositivos que ya son obsoletos.

“La posesión de bienes de transporte por parte de los hogares en nuestro país registró resultados dispares en el segundo trimestre del año”, así lo informó la Asociación Automotriz del Perú (AAP) luego de revisar fuentes oficiales.

De acuerdo con el Instituto Nacional de Estadística e Informática (INEI), precisó la AAP,  en el segundo trimestre del 2023, el 13% de los hogares peruanos, a nivel nacional, cuentan con auto/camioneta, cifra menor en 0.3 puntos porcentuales en comparación con igual periodo del 2022. “En tanto, la tenencia de motocicletas llegó a 13.5%, avanzando 0.8 puntos porcentuales a tasa interanual, mientras que en el caso de las trimotos aumentó 0.7 puntos porcentuales, ubicándose en 7.5% en el periodo analizado; en ambos casos alcanzaron sus máximos históricos. De otro lado, la tenencia de bicicletas subió 0.6 puntos porcentuales a 18.3%”.

Para el gremio automotor, el resultado en la tenencia de autos/camionetas resulta particular y se explicaría debido a que la mayor venta de vehículos livianos viene siendo impulsada por hogares que ya tienen un vehículo, por lo que la compra de otro o renovación no aumenta el porcentaje analizado. “Por otro lado, los hogares que vienen sufriendo en mayor medida los impactos de la desaceleración económica y la alta inflación, estarían limitando la tenencia de este tipo de vehículos. Por otra parte, la tenencia de motocicletas y mototaxis vienen incrementándose debido a que el volumen promedio de vehículos comercializados sigue superando al de años anteriores, siendo atractivos por su menor costo de adquisición y operación en comparación con otros vehículos motorizados, acomodándose a la situación económica de las familias”, precisó la AAP.

En tanto, al desagregar la información por área de residencia, se puede apreciar que, durante el segundo trimestre del 2023, la tenencia de bicicletas en las zonas urbanas se situó en 20.8%, aumentando en 1.3 p.p. a tasa anual, mientras que la tenencia de autos/camionetas alcanzó el 15.5% (-0.4 p.p.), la de motocicletas llegó a 11.4% (+0.3 p.p.) y la de mototaxis fue 8% (+0.9 p.p.).

De otro lado, en las áreas rurales, indicó el gremio, la tenencia de motocicletas avanzó a 20.5% en el periodo de análisis, incrementándose en 1.9 p.p. a tasa anual. En tanto, la tenencia de bicicletas llegó a 10.3% (-0.9 p.p.), la de autos/camionetas se ubicó en 4.8% (+0.8 p.p.), y la de mototaxis llegó a 5.8% (+0.41 p.p.).

• El estudio Employers for Youth (EFY) es realizado por la empresa FirstJob y es considerado como uno de los más grandes del mundo.

• La investigación tuvo la participación de más de 11 mil jóvenes profesionales provenientes de 130 empresas.

BASF Peruana obtuvo el segundo lugar en el ranking de Mejores Empresas Para Profesionales Sub-35 en la categoría NEXT de Employers for Youth (EFY), estudio que reconoce a las mejores empresas para los jóvenes profesionales del país. Dicho análisis fue realizado por la empresa FirstJob, considerado como una de las investigaciones de jóvenes en el trabajo más grandes del mundo. Durante los últimos cinco años consecutivos, la empresa química se ha posicionado en los primeros lugares del ranking.

En esta quinta edición, participaron más de 11 mil jóvenes profesionales, quienes evaluaron su experiencia como colaboradores en la compañía. El estudio identificó dos atributos mejor evaluados por los profesionales: el desarrollo y ambiente laboral, quienes destacaron que este último, de la mano con la diversidad y cultura, son claves a la hora de elegir y permanecer en una organización.

La medición evalúa 10 dimensiones: reconocimiento, ambiente laboral, talento, reputación, innovación, infraestructura, diversidad y cultura, calidad de vida, desarrollo de carrera y beneficios. Estos aspectos son de gran importancia para el equipo de BASF Peruana pues, con el transcurso de los años, ha implementado una serie de acciones para trabajar a favor de una cultura corporativa que brinde un agradable entorno laboral y que permita un balance entre el desarrollo profesional y personal de los colaboradores.

“Como empresa, en BASF tenemos claro que las personas construyen nuestro éxito, por lo que continuaremos trabajando en nuevas estrategias que nos permitan atraer nuevos talentos y retener a nuestros colaboradores con el objetivo de formar una nueva generación comprometida en crear un futuro más sostenible para todos”, explicó Jorge Ochoa, Gerente General de BASF Peruana.

De acuerdo con el ejecutivo, su compromiso con el talento joven se ha mantenido durante el tiempo, y prueba de ello son los 5 últimos años en los cuales BASF Peruana ha mantenido su destacada presencia en los primeros puestos de EFY. “No queremos quedarnos solo con las palabras, sino actuar con hechos. Recibir por quinto año consecutivo el reconocimiento por parte de EFY es una muestra de la conexión de la compañía con los colaboradores. Obtener el segundo lugar nos enorgullece y motiva para seguir trabajando con el mismo empuje”, finaliza Jorge Ochoa.