Las ciberamenazas persistentes están creando un desafío crítico para la red eléctrica de los Estados Unidos.
Esa es una de las principales advertencias del vigilante de la red eléctrica del país, la North American Electric Reliability Corporation (NERC), que publicó esa evaluación en un informe reciente.
El año pasado, las empresas de servicios públicos vieron miles de eventos cibernéticos sospechosos todos los días, según el August 2021 informe.
Los ataques de ransomware aumentaron un 170 %, los problemas de la cadena de suministro aumentaron un 118 %, los problemas de vulnerabilidad aumentaron un 156 % y la actividad sospechosa aumentó un 111 %, según NERC, que ov sar's sarroller conoce los estándares de confiabilidad obligatorios para los proveedores de sistemas de energía a granel en los EE. UU. y Canadá. Los proveedores también informaron más vulnerabilidades e inquietudes de ciberseguridad registradas en el portal de E-ISAC (el Centro de Análisis e Intercambio de Información de Electricidad) subió un 96 %.
“Los tipos de amenazas que estamos viendo, la persistencia de las amenazas, la cantidad de vectores de ataque, la naturaleza más distribuida del sistema que aumenta los vectores de ataque, todas ellas han aumentado”, dijo John Moura, director de evaluación de confiabilidad y análisis de rendimiento de NERC, en una sesión informativa la semana pasada. “A diferencia de otros riesgos, estos son más difíciles de gestionar porque estamos hablando de actores de amenazas”.
El aumento en el trabajo remoto causado por la pandemia aumentó el espacio de ataque de servicios públicos para los hackers durante 2020 y creó un telón de fondo para el aumento tanto en los incidentes cibernéticos como en la ansiedad en la industria. Además, si bien los hackers utilizaban estrategias conocidas, como phishing, malware y ransomware, se dirigían cada vez más a las cadenas de suministro, dijo NERC, citando la filtración de la cadena de suministro de SolarWinds como una ilustración de la “capacidad extraordinaria y la persistencia de los adversarios”.
Los hallazgos del vigilante son ominosos para el futuro de la industria de servicios públicos. En abril, los hackers demostraron ampliamente su habilidad para violar a las empresas de energía con el ataque de ransomware Colonial Pipeline . Y con solo unos pocos meses en 2021, el espacio de ataque de las empresas de servicios públicos permanece ampliado sin signos de disminución, gracias al trabajo remoto continuo.
Campanas de alarma
Entre los incidentes cibernéticos registrados por las empresas de servicios públicos en 2020, ciertas tendencias y tipos de ataques llamaron la atención de NERC. Según el informe, el ransomware está cambiando de campañas de phishing genéricas a una búsqueda de “objetivos de mayor valor” como organizaciones de terceros, como proveedores de servicios administrados. Para ver un ejemplo de este tipo de ciberviolación, no busque más allá del ataque de la cadena de suministro a la empresa de software con sede en los EE. UU. Kaseya en julio.
Los ataques de denegación de servicio distribuida (RDDoS) de rescate también sonaron campanas de alarma. Según NERC, el año pasado los hackers apuntaban a miles de organizaciones a nivel mundial, exigiendo pagos de bitcoins para evitar un DDoS. Aunque las empresas de servicios públicos pudieron mitigar el efecto del ataque, la “generalidad y el impacto potencial” del ataque fueron una preocupación, dijo NERC.
Las vulnerabilidades críticas eran otra preocupación. Las empresas se han vuelto cada vez más dependientes de los productos de seguridad de red, como firewalls perimetrales y dispositivos de red privada virtuales, para gestionar el trabajo remoto. A medida que estos dispositivos se han generalizado, también lo han hecho las vulnerabilidades que podrían permitir a los atacantes acceder a los sistemas.
“A diferencia de otros riesgos, estos son más difíciles de gestionar porque estamos hablando de actores de amenazas”.John Moura, director de evaluación de confiabilidad y análisis de rendimiento, NERC
Si bien es fácil alarmarse por las intrusiones que los hackers han hecho en la industria de servicios públicos, las vulnerabilidades que los ciberdelincuentes están tratando de explotar, como las debilidades en la higiene cibernética y la falta de visibilidad sobre las cadenas de suministro, son conocidas y se pueden abordar.
Planificación estratégica
NERC enfatiza la necesidad de revisar y mejorar las estrategias de higiene cibernética. Idealmente, esto significa garantizar que el software esté actualizado, que las operaciones de gestión de parches sean receptivas y oportunas, que los dispositivos orientados a Internet estén configurados correctamente, que los derechos de administrador estén estrictamente controlados, que las contraseñas sean seguras y se actualicen regularmente, y que se implemente una política de confianza cero para el acceso a la red. Las plataformas como las de Tanium pueden ayudar a las empresas de servicios públicos de todos los tamaños a monitorear los puntos finales y mantenerse al día con los dispositivos y el software que han proliferado en una fuerza laboral remota.
NERC enfatiza la necesidad continua de que los empleados estén atentos a la suplantación de identidad específica. El vigilante también dice que los equipos de seguridad deben estar alertas a los hackers que reclutan a sus empleados y proveedores. Las empresas de servicios públicos deben evaluar minuciosamente los contratos llave en mano, que son comunes en el sector y pueden ser un riesgo de seguridad duradero durante todo el ciclo de vida de una infraestructura.
Una defensa clave para la industria de servicios públicos en su conjunto es compartir información en tiempo real para alertar a posibles objetivos sobre amenazas. Afortunadamente, la industria está respondiendo, incluso las empresas de servicios públicos más pequeñas, que están fuera del ámbito del vigilante. Según los comentarios continuos que recibe, E-ISAC está comenzando a poner a prueba proyectos destinados a mejorar la visibilidad en sistemas tecnológicos operativos clave, así como en redes de TI.
Una buena noticia del informe de NERC es que ninguno de los incidentes cibernéticos del año pasado dio como resultado una pérdida de carga en la red nacional. Sin embargo, el aumento de los ataques de hacker en los perímetros de seguridad, combinado con las redes remotas ampliadas que las empresas de servicios públicos ejecutarán en el futuro previsible, significa que los hallazgos de NERC son una llamada de atención que la industria no puede ignorar.
