El panorama de amenazas para las tecnologías operativas (OT) está creciendo

Noticias cortas de seguridad cibernética B2B
Anzeige

Compartir publicación

El panorama de amenazas de OT está creciendo: las vulnerabilidades de la cadena de suministro, la infraestructura obsoleta, las dificultades para instalar parches y las brechas en la respuesta a incidentes requieren acciones urgentes para proteger las operaciones industriales.

Una empresa de seguridad de sistemas ciberfísicos (CPS) ha publicado su informe anual de ciberseguridad de tecnología operativa (OT). Se detallan diversos riesgos, como vulnerabilidades de la cadena de suministro, infraestructura obsoleta, dificultades de aplicación de parches y brechas en la respuesta a incidentes. El informe destaca las crecientes preocupaciones sobre las vulnerabilidades digitales que pueden surgir durante la implementación de sistemas de control industrial (ICS), incluidos sensores inteligentes, dispositivos informáticos de borde, soluciones de seguimiento de activos y herramientas de monitoreo remoto.

Anzeige
Ciberseguridad perfecta para las PYMES
Cómo las pequeñas y medianas empresas se defienden de los ataques dirigidos por IA con seguridad personalizada

Proteger OT

"¿Cómo pueden las empresas proteger eficazmente estos sistemas interconectados contra las ciberamenazas? Este es el desafío urgente que los directores de seguridad de la información (CISO) de todo el mundo deben abordar", afirma el Informe Anual 2024 de TXOne Networks sobre Ciberseguridad de OT/ICS: "Tradicionalmente, las estrategias de ciberseguridad se han centrado en la protección de los sistemas de TI y sus activos digitales. Sin embargo, con el avance de la digitalización de la industria, las infraestructuras críticas se integran cada vez más en ecosistemas digitales unificados, lo que aumenta la superficie de ataque. Debido a las diferencias significativas entre los sistemas de OT y de TI, las medidas de seguridad centradas en TI suelen ser inadecuadas en entornos de OT. Dado que los sistemas de OT están ahora estrechamente integrados, estas deficiencias de la TI tradicional...

El estudio cubre varios sectores industriales, como la industria automotriz, la industria alimentaria, la industria del petróleo y el gas, la industria farmacéutica y la industria de semiconductores, todos ellos críticos para la economía global y particularmente expuestos a los desafíos de ciberseguridad de OT. El informe muestra que el 94 por ciento de las empresas encuestadas informaron haber sido amenazadas por incidentes cibernéticos de OT en el último año, mientras que el 98 por ciento experimentó incidentes de TI que también afectaron sus entornos de OT. Si bien los incidentes de ransomware disminuyeron del 47 por ciento de los encuestados en 2023 al 28 por ciento en 2024, los ataques patrocinados por estados a infraestructura crítica (KRITIS) demostraron ser un problema creciente. Las amenazas persistentes avanzadas (APT), las vulnerabilidades en el software de la cadena de suministro y el malware avanzado como Fuxnet y FrostyGoop se encuentran entre las diversas amenazas documentadas en el informe.

Anzeige

Suscríbete al boletín ahora

Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mes



Al hacer clic en "Registrarse", acepto el procesamiento y uso de mis datos de acuerdo con la declaración de consentimiento (abra para más detalles). Puedo encontrar más información en nuestro Política de privacidad . Después de registrarse, primero recibirá un correo electrónico de confirmación para que ninguna otra persona pueda pedir algo que no desea.
Ampliar para obtener detalles sobre su consentimiento
No hace falta decir que tratamos sus datos personales de forma responsable. Si recopilamos datos personales suyos, los procesamos de conformidad con las normas de protección de datos aplicables. Puede encontrar información detallada en nuestro Política de privacidad . Puedes darte de baja del newsletter en cualquier momento. Puede encontrar el enlace correspondiente en el boletín. Después de darse de baja, sus datos se eliminarán lo más rápido posible. La restauración no es posible. Si desea volver a recibir el boletín, simplemente vuelva a solicitarlo. Haga lo mismo si desea utilizar una dirección de correo electrónico diferente para su boletín. Si desea recibir el boletín informativo que se ofrece en el sitio web, necesitamos su dirección de correo electrónico, así como información que nos permita verificar que usted es el propietario de la dirección de correo electrónico proporcionada y que acepta recibir el boletín. No se recopilan más datos o solo se recopilan de forma voluntaria. Para procesar el boletín utilizamos proveedores de servicios de boletín, que se describen a continuación.

CleverReach

Este sitio web utiliza CleverReach para enviar boletines. El proveedor es CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Alemania (en adelante, "CleverReach"). CleverReach es un servicio que se puede utilizar para organizar y analizar la distribución de boletines. Los datos que introduce para recibir el boletín (por ejemplo, dirección de correo electrónico) se almacenan en los servidores de CleverReach en Alemania e Irlanda. Nuestros boletines enviados con CleverReach nos permiten analizar el comportamiento de los destinatarios del boletín. Esto puede incluir, entre otras cosas: Analiza cuántos destinatarios abrieron el mensaje del boletín y con qué frecuencia se hizo clic en qué enlace del boletín. Con la ayuda del llamado seguimiento de conversiones también se puede analizar si se ha realizado una acción predefinida (por ejemplo, comprar un producto en este sitio web) después de hacer clic en el enlace del boletín. Puede encontrar más información sobre el análisis de datos a través del boletín CleverReach en: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. El procesamiento de datos se basa en su consentimiento (Art. 6 Párr. 1 lit. a GDPR). Puede revocar este consentimiento en cualquier momento dándose de baja de la newsletter. La revocación no afectará a la legalidad de los tratamientos de datos ya realizados. Si no desea que CleverReach realice análisis, deberá darse de baja del boletín. Para ello, en cada mensaje del boletín ponemos a su disposición el enlace correspondiente. Los datos que nos proporcione con el fin de suscribirse al boletín serán almacenados por nosotros o por el proveedor del servicio del boletín hasta que se dé de baja del boletín y se eliminarán de la lista de distribución del boletín después de que se dé de baja del boletín. Los datos almacenados por nosotros para otros fines no se verán afectados. Una vez que se haya dado de baja de la lista de distribución del boletín, nosotros o el proveedor del servicio del boletín podemos almacenar su dirección de correo electrónico en una lista negra si esto es necesario para evitar futuros envíos. Los datos de la lista negra sólo se utilizarán para este fin y no se combinarán con otros datos. Esto sirve tanto para su interés como para el nuestro en el cumplimiento de los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del art. 6, apartado 1, letra f del RGPD). El almacenamiento en la lista negra no está limitado en el tiempo. Puede oponerse al almacenamiento si sus intereses superan a nuestros intereses legítimos. Para obtener más información, consulte la política de privacidad de CleverReach en: https://www.cleverreach.com/de/datenschutz/.

Procesamiento de pedidos

Hemos concluido un contrato de procesamiento de pedidos (AVV) para el uso del servicio mencionado anteriormente. Este es un contrato requerido por la ley de protección de datos, que garantiza que los datos personales de los visitantes de nuestro sitio web solo se procesen de acuerdo con nuestras instrucciones y de conformidad con el RGPD.
Más en TXOne.com

 


Acerca de las redes TXOne

TXOne Networks proporciona soluciones de ciberseguridad que garantizan la confiabilidad y seguridad de los sistemas de control industrial y los entornos de tecnología operativa. TXOne Networks trabaja con fabricantes líderes y operadores de infraestructura crítica para desarrollar enfoques prácticos y operativamente amigables para la ciberdefensa. TXOne Networks ofrece productos basados ​​en redes y puntos finales para proteger redes OT y dispositivos críticos para el negocio con un enfoque de defensa en profundidad en tiempo real.


Artículos relacionados con el tema

El programa MITRE CVE sigue vigente por el momento

El programa CVE, financiado por el gobierno de Estados Unidos, se considera un elemento crucial para la detección global de defectos de software. Ahora la financiación se realizará de forma temporal. ➡ Leer más

El sitio de fugas de LockBit fue hackeado y sus datos fueron robados

Ahora LockBit también se ha convertido en víctima de otro hacker: Parece que no solo fue hackeada la página de filtración del grupo, sino ➡ Leer más

F5 BIG-IP: BSI advierte sobre vulnerabilidades altamente peligrosas

La BSI ha emitido una advertencia sobre los productos F5 porque contienen varias vulnerabilidades de seguridad altamente peligrosas que deberían cerrarse. La GRAN IP ➡ Leer más

Máxima seguridad informática para sistemas OT

Los sistemas OT rara vez son atacados directamente. Pero debido a las brechas y vulnerabilidades de la TI tradicional, los sistemas OT están en grave riesgo de sufrir ataques. ➡ Leer más

Irán, Corea del Norte y Rusia: los hackers estatales confían en ClickFix 

Los grupos de piratas informáticos patrocinados por Estados están adoptando cada vez más nuevas técnicas de ingeniería social desarrolladas originalmente por ciberdelincuentes con motivaciones comerciales. ClickFix ahora se está reforzando ➡ Leer más

TA4557: Venom Spider ataca a los departamentos de RR.HH.

TA4557, más conocido como Venom Spider, explota cada vez más el phishing e intenta implementar su malware de puerta trasera. Particularmente en el foco de la ➡ Leer más

Cervecería Oettinger atacada por ransomware

El grupo APT Ransomhouse afirma haber atacado con éxito la cervecería alemana Oettinger con ransomware. En la página de filtraciones del grupo APT ➡ Leer más

Centros de salud: el 90 por ciento está en alto riesgo

El informe actual “Estado de la seguridad de los CPS: exposiciones en el sector sanitario 2025” muestra las vulnerabilidades más peligrosas de los dispositivos médicos en las redes de ➡ Leer más