{"id":2876,"date":"2021-09-09T19:00:00","date_gmt":"2021-09-10T00:00:00","guid":{"rendered":"https:\/\/www.aapaseaports.com\/?p=2876"},"modified":"2021-09-21T12:37:17","modified_gmt":"2021-09-21T17:37:17","slug":"un-paso-adelante-de-los-ataques-ciberneticos","status":"publish","type":"post","link":"https:\/\/www.aapaseaports.com\/index.php\/2021\/09\/09\/un-paso-adelante-de-los-ataques-ciberneticos\/","title":{"rendered":"Un Paso Adelante de Los Ataques Cibern\u00e9ticos"},"content":{"rendered":"
\n
REPORTAJE<\/a><\/div>\n
Por Nick Fortuna<\/span><\/div>\n
\"un
ISTOCK.COM\/KRULUA<\/a><\/span><\/figcaption><\/figure>\n

H<\/span>oy d\u00eda, casi todos vivimos atados a nuestros tel\u00e9fonos m\u00f3viles, pero esa no fue una opci\u00f3n para Tracey Sandberg un jueves cualquiera en septiembre de 2018 cuando el Puerto de San Diego fue impactado por un ataque de ransomware<\/em>.<\/p>\n

Sandberg, quien se hab\u00eda unido al puerto como directora de tecnolog\u00edas de la informaci\u00f3n a inicios de ese a\u00f1o, estaba aislada del mundo externo, retenida en una sala de jurado en un tribunal de condado, cuando unos hackers<\/em> iran\u00edes utilizaron malware para congelar los sistemas de c\u00f3mputo del puerto. Despu\u00e9s del ataque, el puerto tuvo acceso limitado a permisos y documentos p\u00fablicos durante varios d\u00edas y las funciones administrativas de la Polic\u00eda Portuaria se vieron impactadas.<\/p>\n

Cuando Sandberg lleg\u00f3 a trabajar ese d\u00eda, sab\u00eda que estar\u00eda con las manos repletas.<\/p>\n

“El D\u00eda 2, camin\u00e9 de regreso al edificio y el equipo dijo \u2018Gracias a Dios est\u00e1s aqu\u00ed\u2019,” dijo Sandberg, ahora jefe de tecnolog\u00eda del puerto. “Imagina que cada computadora port\u00e1til, cada computadora de escritorio y cada servidor de tu organizaci\u00f3n deje de funcionar. \u00bfQu\u00e9 haces? \u00bfC\u00f3mo comienzas siquiera a organizar esa recuperaci\u00f3n?”<\/p>\n

En esa \u00e9poca, el puerto trabajaba para mejorar su infraestructura de TI y, aunque el proceso no estaba completo, la atenci\u00f3n que prest\u00f3 el puerto a la ciberseguridad vali\u00f3 la pena. El puerto hab\u00eda implantado un plan de recuperaci\u00f3n de desastres y logr\u00f3 recuperar sus datos gracias a varios respaldos. Por ello decidi\u00f3 no pagar el rescate a los dos hackers, quienes eventualmente fueron acusados pero nunca arrestados.<\/p>\n

Sandberg dijo que la alta gerencia del puerto coloc\u00f3 notitas autoadhesivas, codificadas por color, en un largo pasillo de Kanban para mapear el proceso de recuperaci\u00f3n. El primer paso fue despejar casi una docena de computadoras port\u00e1tiles y algunos servidores para que el departamento de TI pudiera establecer un laboratorio de c\u00f3mputo en una sala de conferencias. Con unas pocas estaciones de trabajo confiables, los altos ejecutivos del puerto hicieron fila con sus empleados de l\u00ednea para turnarse en una computadora y el equipo de TI trabaj\u00f3 febrilmente para limpiar y reconectar los componentes m\u00e1s cr\u00edticos.<\/p>\n

“El personal t\u00e9cnico tomaba una notita autoadhesiva del pasillo y trabajaba en su contenido y as\u00ed fue como sobrevivimos a esas primeras semanas de trabajo”, dijo Sandberg. “Fue un tiempo de uni\u00f3n para la compa\u00f1\u00eda mientras atravesamos esa experiencia”.<\/p>\n

Por cada ciberataque que aparece en titulares \u2013 tales como el Puerto de San Diego, el Oleoducto Colonial y la compa\u00f1\u00eda procesadora de carnes JBS \u2013 hay un sinn\u00famero de ataques similares que s\u00f3lo son notados por las empresas impactadas y sus clientes. Tan solo el a\u00f1o anterior, el Centro de Quejas de Delitos Inform\u00e1ticos del FBI recibi\u00f3 2.474 denuncias identificadas como ransomware<\/em>, con p\u00e9rdidas ajustadas que superaron los $29,1 millones, un incremento del 225% sobre el a\u00f1o anterior, seg\u00fan la agencia.<\/p>\n

Los ataques de ransomware a empresas ocurren cada 11 segundos en promedio, y se proyecta que los da\u00f1os mundiales alcanzar\u00e1n $20 mil millones este a\u00f1o, seg\u00fan la empresa de ciberseguridad basada en Boston, Cybereason.<\/p>\n

La mayor frecuencia y sofisticaci\u00f3n de los ataques de ransomware son de gran preocupaci\u00f3n para los administradores portuarios, as\u00ed como amenazas f\u00edsicas tales como el terrorismo y los desastres naturales. En respuesta, muchos puertos han venido actualizando su software y hardware inform\u00e1tico en a\u00f1os recientes, a menudo con ayuda del Programa de Subvenciones para Seguridad Portuaria del Departamento de Seguridad Nacional, que brinda hasta $100 millones en financiamiento anual para proteger la infraestructura portuaria cr\u00edtica del pa\u00eds.<\/p>\n

Sandberg dijo que el ataque de ransomware aceler\u00f3 las mejoras de ciberseguridad ya planeadas para el Puerto de San Diego, que inclu\u00edan inversiones en hardware, software y personal especializado en inform\u00e1tica. Tambi\u00e9n resalt\u00f3 la importancia de observar las mejores pr\u00e1cticas, tales como descargar parches para servidores y computadoras port\u00e1tiles cada mes, utilizar autenticaci\u00f3n de doble factor para acceder a computadoras y contar con un proceso estandarizado para hacer cambios a la infraestructura de TI.<\/p>\n

El personal del puerto tambi\u00e9n recibe capacitaci\u00f3n para reconocer intentos de spear-phishing<\/em> (ataques dirigidos) donde los hackers env\u00edan correos electr\u00f3nicos a los trabajadores, inst\u00e1ndoles a ingresar a un enlace o a digitar informaci\u00f3n sensible. A los empleados se les ense\u00f1a a marcar esos intentos de spear-phishing en el sistema de correo electr\u00f3nico del puerto para ayudar a impedir que se esparzan y, cuando se les detecta, el equipo de TI env\u00eda un bolet\u00edn informativo a todos los trabajadores mostr\u00e1ndoles c\u00f3mo se ven esos intentos.<\/p>\n

Este pr\u00f3ximo oto\u00f1o, el Puerto de San Diego tiene planificado un ejercicio de mesa simulando otro ataque de ransomware que frena sus operaciones. Al personal de TI se pedir\u00e1 que simule que sus computadoras port\u00e1tiles o de escritorio y otros dispositivos no funcionan y deber\u00e1n iniciar el proceso de recuperaci\u00f3n de nuevo. Con la constante evoluci\u00f3n de los ciberataques, la preparaci\u00f3n defensiva nunca acaba.<\/p>\n

“Estamos poni\u00e9ndonos a prueba y midiendo nuestra propia preparaci\u00f3n”, dijo Sandberg.<\/p>\n

Aqu\u00ed mostramos un vistazo a las iniciativas de ciberseguridad de otros puertos:<\/p>\n

\"thomas
Thomas E. Gazsi, Puerto de Los \u00c1ngeles<\/em><\/strong><\/figcaption><\/figure>\n
\"lance
Lance Kaneshiro, Puerto de Los \u00c1ngeles<\/em><\/strong><\/figcaption><\/figure>\n

Puerto de Los \u00c1ngeles<\/h2>\n

El puerto m\u00e1s atareado de los Estados Unidos sobresali\u00f3 en las noticias en diciembre al anunciar una alianza con IBM para crear un Centro de Ciber Resiliencia Portuaria (Port Cyber Resilience Center).<\/p>\n

Enfocado en detectar y proteger contra ciberataques que pudieran alterar la cadena de suministro, se espera que este sistema, el primero en su tipo, mejore mucho la calidad, cantidad y velocidad de la informaci\u00f3n sobre ciberamenazas que se comparte dentro de la comunidad portuaria, seg\u00fan Thomas E. Gazsi, jefe de seguridad p\u00fablica y manejo de emergencias del puerto.<\/p>\n

El acuerdo de tres a\u00f1os, por $6,8 millones, indica que IBM dar\u00e1 al puerto hardware, software y servicios para dise\u00f1ar, instalar, operar y mantener el Centro de Ciber Resiliencia.<\/p>\n

Puerto de Beaumont<\/h2>\n

Se fue lo viejo y entr\u00f3 lo nuevo a este puerto en el sureste de Texas, que contrat\u00f3 a una empresa para efectuar una auditor\u00eda de ciberseguridad de su red de TI en 2019. La meta era alinear al puerto en el cumplimiento con el Marco de Ciberseguridad para Mejorar la Infraestructura Cr\u00edtica, establecida por el National Institute of Standards and Technology (https:\/\/www.nist.gov\/cyberframework<\/a>).<\/p>\n

El puerto contrat\u00f3 a un integrador externo para que instalara nuevo equipo y software para ayudar con las prioridades se\u00f1aladas en la auditor\u00eda de ciberseguridad, indic\u00f3 Randal Ogrydziak, director de seguridad, instalaciones, cumplimiento normativo, vigilancia y manejo de emergencias.<\/p>\n

\"randal
Randal Ogrydziak, Puerto de Beaumont<\/em><\/strong><\/figcaption><\/figure>\n

“Nuestra red administrativa fue actualizada por \u00faltima vez hace muchos a\u00f1os y en aquel entonces la gente ni siquiera sab\u00eda c\u00f3mo deletrear ciberseguridad”, dijo Ogrydziak. “Esto ayudar\u00e1 a reducir nuestro riesgo de delitos inform\u00e1ticos, pero no lo eliminar\u00e1. No sabes lo que no sabes a menos que tengas a un tercero confiable que venga a evaluar tu red. Eso tiene su costo, pero recibes por lo que pagas”.<\/p>\n

Ogrydziak dijo que el puerto se centra en la capacitaci\u00f3n sobre ciberseguridad ya que siempre est\u00e1 presente la “amenaza interna” de empleados. Un trabajador descontento podr\u00eda hacer clic intencionalmente sobre el enlace equivocado, pero casi siempre el perpetrador comete un error inocente y olvida lo que se le ha ense\u00f1ado sobre los sistemas de spear-phishing, dijo.<\/p>\n

Ogrydziak resalt\u00f3 una presentaci\u00f3n sobre ciberseguridad ofrecida por un funcionario del DHS a la cual \u00e9l asisti\u00f3 hace varios a\u00f1os. El funcionario narr\u00f3 c\u00f3mo al d\u00eda siguiente de la capacitaci\u00f3n dada a los funcionarios del DHS sobre c\u00f3mo manejar correos electr\u00f3nicos sospechosos, \u00e9l mismo env\u00edo un correo falso ofreciendo boletos gratuitos a un partido de f\u00fatbol a quienes hicieran clic sobre un enlace y brindaran un poco de informaci\u00f3n personal.<\/p>\n

“Tuvieron que dar la capacitaci\u00f3n de nuevo a todos”, se\u00f1al\u00f3.<\/p>\n

Un buen programa de capacitaci\u00f3n sobre ciberseguridad no solo cubre las amenazas b\u00e1sicas sino las formas tan creativas en que los hackers pueden lograr acceso a una red de computadoras. Algo tan simple como conectar un tel\u00e9fono inteligente a una computadora para cargarlo puede servir de puerta a los cibercriminales. O tambi\u00e9n podr\u00edan rotular una unidad flash como “Salarios Empleados Portuarios para 2021” y dejarla caer en el estacionamiento, esperando que alg\u00fan empleado la inserte en su computadora.<\/p>\n

“Puedes tener el m\u00e1s reciente hardware, software, cortafuegos (firewalls) y todo lo dem\u00e1s pero todo se resume a esta amenaza de alguien adentro, que generalmente es alguien que realmente no est\u00e1 pensando en lo que est\u00e1 haciendo”, dijo Ogrydziak.<\/p>\n

Puerto de Redwood City<\/h2>\n

Este puerto en el norte de California ha utilizado subvenciones federales para financiar una serie de mejoras de seguridad, incluyendo la construcci\u00f3n de un Centro de Operaciones Inter-agencial; equipos tales como c\u00e1maras, iluminaci\u00f3n y mallas; un nuevo atracadero para embarcaciones peque\u00f1as (jet dock); y equipo de detecci\u00f3n CBRNE (qu\u00edmica, biol\u00f3gica, radiol\u00f3gica, nuclear, explosiva) para los departamentos de bomberos y de polic\u00eda de Redwood City.<\/p>\n

\"kristine
Kristine A. Zortman, Puerto de Redwood City<\/em><\/strong><\/figcaption><\/figure>\n

El Centro de Operaciones Inter-agencial (IOC) ser\u00e1 un sitio donde el personal de primera respuesta local, estatal y federal puede colaborar con el puerto y sus grupos de inter\u00e9s para gestionar emergencias. El Puerto de Redwood City ha sido designado por FEMA como un \u00c1rea Federal de Preparaci\u00f3n en caso de un sismo u otro desastre.<\/p>\n

Kristine A. Zortman, directora ejecutiva del puerto, dijo que la construcci\u00f3n del IOC implica sustituir los sistemas actuales de hardware y software del puerto por versiones m\u00e1s recientes, ayudando al puerto a mantenerse un paso adelante de los hackers. Dijo que la infraestructura de TI es similar a los dispositivos electr\u00f3nicos de las personas, tales como televisores y tel\u00e9fonos m\u00f3viles, en el sentido de que los productos m\u00e1s nuevos ya parecen anticuados en tan s\u00f3lo unos pocos a\u00f1os.<\/p>\n

“Se trata de asegurar que tengas la tecnolog\u00eda m\u00e1s actualizada, evaluar si esa tecnolog\u00eda te est\u00e1 dando lo que necesitan e identificar c\u00f3mo te podr\u00eda dejar vulnerable a intromisiones”, dijo Zortman. “Nunca te quedes est\u00e1tico porque una vez que dejas de reevaluar y de buscar mejoras, ah\u00ed es cuando otra gente encuentra c\u00f3mo irrumpir en tus sistemas”<\/p>\n