{"id":1343,"date":"2023-03-08T18:15:53","date_gmt":"2023-03-08T21:15:53","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=1343"},"modified":"2025-09-26T13:47:54","modified_gmt":"2025-09-26T16:47:54","slug":"infraestructura-critica-00000000000001","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/infraestructura-critica-00000000000001\/","title":{"rendered":"Infraestructura cr\u00edtica: regi\u00f3n en riesgo por\u00a0 ciberataques 2023"},"content":{"rendered":"

Los ataques a la infraestructura cr\u00edtica en Latinoam\u00e9rica han incrementado en gran medida, siendo una de las \u00a0implicaciones m\u00e1s graves la afectaci\u00f3n de la seguridad f\u00edsica de las personas.<\/h2>\n

La normativa NERC-CIP est\u00e1 actualmente compuesta por 12 est\u00e1ndares que establecen los\u00a0controles de seguridad<\/strong>\u00a0<\/strong>que deben ser aplicados para la\u00a0protecci\u00f3n de las infraestructuras cr\u00edticas.<\/strong><\/em><\/p>\n

La microsegmentaci\u00f3n es una soluci\u00f3n de seguridad que se ha convertido en una herramienta muy efectiva para proteger la infraestructura cr\u00edtica y los dispositivos OT conectados (IIoT).<\/p>\n

La microsegmentaci\u00f3n implica dividir una red en segmentos m\u00e1s peque\u00f1os y aislados, lo que permite limitar el acceso a los recursos y sistemas cr\u00edticos solo a aquellos usuarios o dispositivos que realmente necesitan acceder a ellos.<\/p>\n

La microsegmentaci\u00f3n permite establecer pol\u00edticas de seguridad granulares y espec\u00edficas para cada segmento de red, lo que aumenta la visibilidad y el control sobre los dispositivos y usuarios que se conectan a la red.<\/p>\n

Esto hace que sea m\u00e1s dif\u00edcil para los atacantes comprometer la seguridad de la red, ya que necesitar\u00edan superar m\u00faltiples barreras de seguridad para acceder a los sistemas cr\u00edticos.<\/p>\n

Adem\u00e1s, algunas soluciones de microsegmentaci\u00f3n utilizan t\u00e9cnicas de inteligencia artificial y aprendizaje autom\u00e1tico para identificar patrones de tr\u00e1fico an\u00f3malos y detener autom\u00e1ticamente los ataques en tiempo real.<\/p>\n

En resumen, la microsegmentaci\u00f3n es una soluci\u00f3n de seguridad altamente efectiva para proteger la infraestructura cr\u00edtica,<\/p>\n

Los dispositivos OT conectados (IIoT) al limitar el acceso a los sistemas cr\u00edticos solo a aquellos usuarios y dispositivos que necesitan acceder a ellos.<\/p>\n

Establecer pol\u00edticas de seguridad granulares y espec\u00edficas para cada segmento de red y utilizar t\u00e9cnicas avanzadas de detecci\u00f3n y prevenci\u00f3n de amenazas.<\/p>\n

Con la aparici\u00f3n del internet industrial de las cosas (IIoT) y la integraci\u00f3n de las m\u00e1quinas f\u00edsicas con sensores y programas en red, las l\u00edneas entre la Tecnolog\u00eda de la Informaci\u00f3n (TI) y la Tecnolog\u00eda Operativa (OT) se est\u00e1n difuminando.<\/p>\n

El creciente n\u00famero de objetos conectados a la red, tambi\u00e9n conocido como Internet de las cosas (IoT), ha aumentado la superficie de ataque para los ciberdelincuentes.<\/p>\n

Esto se debe a que cada dispositivo IoT es una potencial puerta de entrada a una red o sistema de infraestructura, y si estos dispositivos no est\u00e1n debidamente asegurados, pueden convertirse en puntos vulnerables para los ataques.<\/p>\n

Adem\u00e1s, la mayor\u00eda de los dispositivos IoT tienen limitaciones de capacidad de procesamiento y memoria, lo que puede dificultar la implementaci\u00f3n de medidas de seguridad robustas en estos dispositivos. Los ciberdelincuentes pueden aprovechar estas limitaciones para lanzar ataques de denegaci\u00f3n de servicio (DoS) y ataques de fuerza bruta, lo que podr\u00eda permitirles tomar el control de los dispositivos.<\/p>\n

Por lo tanto, es importante que los fabricantes de dispositivos IoT implementen medidas de seguridad s\u00f3lidas en sus productos, como la encriptaci\u00f3n de datos, la autenticaci\u00f3n de usuarios y la actualizaci\u00f3n de firmware.<\/p>\n

Tambi\u00e9n es importante que los usuarios finales tomen medidas de seguridad como cambiar las contrase\u00f1as predeterminadas, no utilizar redes WiFi p\u00fablicas para acceder a dispositivos IoT.<\/p>\n

Manteniendo actualizados los dispositivos con los \u00faltimos parches de seguridad.<\/p>\n

En resumen, es fundamental que tanto los fabricantes como los usuarios finales sean conscientes de las posibles amenazas a la seguridad que plantea el IoT.<\/p>\n

Tomando medidas proactivas para garantizar la seguridad de los dispositivos y la infraestructura conectados.<\/p>\n

Patricio Villacura, Especialista de Seguridad Empresarial para Akamai<\/strong>, destac\u00f3 que poco a poco ha ido madurando la necesidad de proteger los entornos de redes operativas.<\/p>\n

Ya sea en empresas de generaci\u00f3n de energ\u00eda, tratamiento de agua, compa\u00f1\u00edas gaseras, petroleras, mineras o cualquiera otra \u00a0dedicada a la producci\u00f3n industrial.<\/p>\n

M\u00e1s all\u00e1 del impacto econ\u00f3mico o da\u00f1o reputacional que un ciberataque pueda causar en una compa\u00f1\u00eda, las implicaciones m\u00e1s graves son aquellas que afectan la seguridad f\u00edsica de las personas.<\/p>\n

Los sistemas industriales, como los que controlan la energ\u00eda el\u00e9ctrica, el suministro de agua, la producci\u00f3n de alimentos, el transporte y otros servicios esenciales.<\/p>\n

Est\u00e1n interconectados y controlados por sistemas inform\u00e1ticos complejos. Si estos sistemas son vulnerables y son atacados, pueden ser manipulados para causar da\u00f1os f\u00edsicos a las personas, la propiedad y el medio ambiente.<\/p>\n

\"Atucha<\/a>
Atucha una infraestructura cr\u00edtica que puede estar bajo amenaza<\/figcaption><\/figure>\n

Por ejemplo, un ciberataque a un sistema de control de una central nuclear puede causar una fuga radiactiva.<\/p>\n

Un ataque a un sistema de control de tr\u00e1fico a\u00e9reo puede causar colisiones de aviones, un ataque a un sistema de control de presas puede provocar inundaciones.<\/p>\n

Un ataque a un sistema de control de una f\u00e1brica qu\u00edmica puede causar una explosi\u00f3n.<\/p>\n

Es por eso que la seguridad cibern\u00e9tica se ha convertido en una prioridad cr\u00edtica para las organizaciones que operan sistemas industriales cr\u00edticos.<\/p>\n

Es necesario implementar medidas de seguridad robustas y continuar mejorando los sistemas de defensa cibern\u00e9tica para garantizar la seguridad f\u00edsica de las personas y proteger los sistemas industriales cr\u00edticos de los ataques cibern\u00e9ticos.<\/p>\n

Los ciberataques contra el mundo industrial en Am\u00e9rica Latina est\u00e1n incrementando en gran medida.<\/p>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n

Seg\u00fan los informes, la compa\u00f1\u00eda azucarera Ingenio Ledesma en Argentina fue<\/p>\n

\"Lockbit<\/a>
Lockbit ataca a la infraestructura cr\u00edtica<\/figcaption><\/figure>\n

v\u00edctima de un ataque de ransomware en enero de 2020, en el que se inform\u00f3 que los atacantes utilizaron el malware del grupo Lockbit.<\/p>\n

El ransomware bloque\u00f3 el acceso de la compa\u00f1\u00eda a sus sistemas y archivos, y los atacantes exigieron un pago en criptomonedas a cambio de desbloquearlos.<\/p>\n

Como resultado del ataque, la compa\u00f1\u00eda se vio obligada a interrumpir temporalmente sus operaciones y a realizar pagos de rescate para recuperar el acceso a sus sistemas y datos.<\/p>\n

Adem\u00e1s, el incidente gener\u00f3 preocupaciones sobre la seguridad cibern\u00e9tica en el sector industrial y la importancia de tomar medidas proactivas para prevenir y mitigar los riesgos de ciberataques.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\"Infraestructura<\/a>
Infraestructura cr\u00edtica de TSG<\/figcaption><\/figure>\n

De igual manera, TGS, una de las dos transportistas de gas de Argentina, fue v\u00edctima de un ciberataque contra su sistema SPAC.<\/strong><\/p>\n

SPAC es un acr\u00f3nimo que significa “Sistema de Programaci\u00f3n y Control” y se refiere a un sistema utilizado para supervisar y controlar la distribuci\u00f3n de gas natural a trav\u00e9s de las tuber\u00edas de TGS.<\/p>\n

El sistema SPAC permite monitorear y controlar el flujo de gas, la presi\u00f3n y otros par\u00e1metros importantes en tiempo real, lo que es esencial para garantizar la seguridad y eficiencia del transporte de gas.<\/p>\n

Un ciberataque a un sistema SPAC podr\u00eda permitir que un atacante acceda a informaci\u00f3n confidencial o incluso tome control del sistema para manipular la distribuci\u00f3n de gas.<\/p>\n

Como tal, cualquier vulnerabilidad en un sistema SPAC podr\u00eda representar un riesgo significativo para la seguridad de las operaciones de TGS.<\/p>\n

La plataforma de procesamiento de solicitudes, asignaci\u00f3n y programaci\u00f3n de los vol\u00famenes de gas que corren en la red de gasoductos que opera la compa\u00f1\u00eda controlada por Pampa Energ\u00eda.<\/p>\n

Con el objetivo de mitigar riesgos en estos complejos sistemas, que por otra parte son generalmente blanco de sofisticados ataques, Patricio Villacura inform\u00f3 que recientemente en Chile.<\/p>\n

La entidad central que regula operativamente el mercado el\u00e9ctrico llamada Coordinar El\u00e9ctrico Nacional actualiz\u00f3 su normativa de Ciberseguridad (basada en el est\u00e1ndar de ciberseguridad NERC CIP).<\/p>\n

Aplicable a todas las compa\u00f1\u00edas reguladas por esta entidad.<\/p>\n

Dicha normativa busca forzar la aplicaci\u00f3n de controles y procesos enfocados a lograr \u00a0la verificaci\u00f3n de la identidad de los usuarios que tienen acceso a los sistemas cr\u00edticos de energ\u00eda.<\/p>\n

La definici\u00f3n de\u00a0 pol\u00edticas y procedimientos que limitan el acceso a los sistemas cr\u00edticos de energ\u00eda solo a los usuarios autorizados, explic\u00f3 el especialista.<\/p>\n

NERC-CIP es un conjunto de normas de seguridad cibern\u00e9tica desarrollado por la Comisi\u00f3n de Regulaci\u00f3n de Energ\u00eda El\u00e9ctrica (NERC, por sus siglas en ingl\u00e9s) de los Estados Unidos. CIP significa “Protecci\u00f3n de Infraestructuras Cr\u00edticas”.<\/p>\n

Se refiere a la protecci\u00f3n de los sistemas de energ\u00eda el\u00e9ctrica cr\u00edticos de Norteam\u00e9rica contra las amenazas cibern\u00e9ticas.<\/p>\n

Las normas NERC-CIP se aplican a las empresas de servicios p\u00fablicos que operan instalaciones cr\u00edticas de energ\u00eda el\u00e9ctrica.<\/p>\n

Est\u00e1n dise\u00f1adas para garantizar que estas empresas implementen medidas adecuadas para proteger sus sistemas y datos de los ciberataques.<\/p>\n

Las normas NERC-CIP incluyen requisitos para la gesti\u00f3n de la seguridad cibern\u00e9tica, la identificaci\u00f3n y autenticaci\u00f3n de usuarios, el control de acceso, la monitorizaci\u00f3n de la red, la respuesta a incidentes y la continuidad del negocio.<\/p>\n

Las empresas de servicios p\u00fablicos deben demostrar el cumplimiento de estas normas mediante auditor\u00edas regulares realizadas por entidades independientes.<\/p>\n

Si bien, su\u00a0origen es norteamericano, se encuentra actualmente implementada en varios pa\u00edses de Latinoam\u00e9rica como M\u00e9xico, Colombia, Ecuador, Brasil, Chile y Per\u00fa<\/strong>.<\/strong><\/p>\n

A decir de Patricio Villacura, la aplicaci\u00f3n de esos controles basados en un modelo de segmentaci\u00f3n tradicional, en firewalls perimetrales y VLANs quedan limitados.<\/p>\n

La microsegmentaci\u00f3n se refiere a la t\u00e9cnica de dividir una red en segmentos m\u00e1s peque\u00f1os para aumentar la seguridad y el control del tr\u00e1fico de red.<\/p>\n

Esto se logra mediante el uso de pol\u00edticas de seguridad espec\u00edficas para cada segmento, lo que permite restringir el acceso a recursos espec\u00edficos a solo los usuarios o dispositivos autorizados.<\/p>\n

En el contexto de los entornos OT (Operational Technology), la microsegmentaci\u00f3n puede ser especialmente \u00fatil porque permite abordar las necesidades de seguridad sin tener que realizar modificaciones significativas en la infraestructura existente.<\/p>\n

En lugar de tener que redise\u00f1ar completamente la red, la microsegmentaci\u00f3n puede implementarse a trav\u00e9s de soluciones de seguridad de red espec\u00edficas que se integran con la infraestructura existente.<\/p>\n

Al implementar la microsegmentaci\u00f3n en un entorno OT, es posible mejorar la seguridad de la red al limitar la capacidad de un atacante para moverse lateralmente a trav\u00e9s de la red y acceder a recursos sensibles.<\/p>\n

Adem\u00e1s, la microsegmentaci\u00f3n tambi\u00e9n puede facilitar la identificaci\u00f3n y el aislamiento de dispositivos comprometidos en la red, lo que puede ayudar a prevenir la propagaci\u00f3n de ataques.<\/p>\n

En resumen, la microsegmentaci\u00f3n es una t\u00e9cnica importante para mejorar la seguridad en entornos OT y puede ser implementada de manera eficaz sin tener que realizar cambios significativos en la infraestructura existente.<\/p>\n

Lo anterior permite capturar informaci\u00f3n valiosa del uso de las aplicaciones cr\u00edticas del entorno productivo \u00a0sin interrumpir su operaci\u00f3n normal, \u00a0lo que es crucial en dichos ambientes dada la alta sensibilidad y por medio del enforcement<\/em> no invasivo poder asegurar el control absoluto de dichos activos inform\u00e1ticos.<\/p>\n

\u201cUna vez establecida la microsegmentaci\u00f3n, cualquier ambiente OT podr\u00e1 garantizar que \u00a0\u00fanicamente los flujos desde activos v\u00e1lidos puedan comunicarse en todo el entorno productivo.<\/p>\n

Con esto no s\u00f3lo habr\u00e1 reducido la superficie de ataque que impedir\u00e1 la propagaci\u00f3n de cualquier malware que ingrese a la red disminuyendo el impacto sobre el compromiso de la producci\u00f3n.<\/p>\n

Tambi\u00e9n se podr\u00e1 detectar y contener en tiempo real cualquier intento de conexi\u00f3n no autorizada y\/o sospechosa que no obedezca a las razones de negocio.<\/p>\n

Estableciendo controles pre ejecuci\u00f3n, entre otras ventajas\u201d, destac\u00f3 el especialista de Akamai<\/strong>.<\/p>\n

Patricio Villacura inform\u00f3 que en la actualidad existen soluciones de microsegmentaci\u00f3n que protegen inclusive los dispositivos \u00a0OT conectados (IIoT) que no son capaces de ejecutar software de seguridad basado en host. Esto ayuda a la protecci\u00f3n de \u00a0dispositivos que hist\u00f3ricamente han sido dif\u00edciles de proteger y proporciona la visibilidad y el an\u00e1lisis adicionales necesarios para defenderse de las amenazas m\u00e1s evasivas.<\/p>\n

El directivo insisti\u00f3 en aquellas empresas que buscan extender las capacidades de control basadas en marcos espec\u00edficos de OT, lo ideal es implementar una estrategia de \u00a0seguridad de red Zero Trust<\/em> (Confianza Cero) de forma r\u00e1pida y sencilla con una tecnolog\u00eda de segmentaci\u00f3n. Precis\u00f3 que la microsegmentaci\u00f3n es un enfoque de seguridad que coloca micro per\u00edmetros alrededor de los activos de TI cr\u00edticos y los datos confidenciales, controlando el acceso a estos elementos mediante pol\u00edticas de seguridad.<\/p>\n

\u201cAl conceder acceso \u00fanicamente a usuarios y procesos empresariales autorizados, la microsegmentaci\u00f3n puede impedir que los intrusos accedan f\u00e1cilmente a los elementos de TI durante un ataque.<\/p>\n

Lo cual limita de forma eficaz la propagaci\u00f3n y los da\u00f1os causados por ataques como el ransomware.<\/p>\n

Asimismo la microsegmentaci\u00f3n es el pilar fundamental de una estrategia Zero Trust.\u201d, finaliz\u00f3 Patricio Villacura.<\/p>\n

Por Marcelo Lozano – General Publisher IT CONNECT LATAM<\/p>\n

Lea m\u00e1s sobre ciberseguridad en;<\/p>\n

ChatGPT: cuando la IA esconde 1 troyano<\/p>\n

Dark Caracal 2023: ahora en Am\u00e9rica Latina<\/p>\n

La Segunda: Ataque de ransom 2023, mi 1era impresi\u00f3n<\/p>\n

Ciberseguridad de la Informaci\u00f3n: \u00bfC\u00f3mo proteger tus datos en 2023?<\/a><\/p>\n

Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica,\u00a0 cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica,\u00a0<\/span><\/p>\n

Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica,\u00a0 cr\u00edtica, Infraestructura cr\u00edtica, Infraestructura cr\u00edtica,\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Los ataques a la infraestructura cr\u00edtica en Latinoam\u00e9rica han incrementado en gran medida, siendo una de las \u00a0implicaciones m\u00e1s graves la afectaci\u00f3n de la seguridad f\u00edsica de las personas. La normativa NERC-CIP est\u00e1 actualmente compuesta por 12 est\u00e1ndares que establecen los\u00a0controles de seguridad\u00a0que deben ser aplicados para la\u00a0protecci\u00f3n de las infraestructuras cr\u00edticas. La microsegmentaci\u00f3n es […]<\/p>\n","protected":false},"author":2,"featured_media":1390,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[58],"tags":[744,745,742,743,741,746],"class_list":["post-1343","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-brasil","tag-chile","tag-colombia","tag-ecuador","tag-mexico","tag-peru"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/comments?post=1343"}],"version-history":[{"count":7,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1343\/revisions"}],"predecessor-version":[{"id":7609,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/posts\/1343\/revisions\/7609"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media\/1390"}],"wp:attachment":[{"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/media?parent=1343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/categories?post=1343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itconnect.lat\/portal\/wp-json\/wp\/v2\/tags?post=1343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}