Violación cibernética de los sistemas de agua y aguas residuales de EE. UU.

La Agencia de Ciberseguridad e Infraestructura (CISA) emitió una alerta sobre una amenaza cibernética en curso contra los sistemas de agua potable y aguas residuales de EE. UU., destacando cinco incidentes ocurridos entre marzo de 2019 y agosto de 2021. Estas instalaciones se utilizan para gestionar y suministrar agua potable a comunidades de todo el país. Esta alerta se produce pocos días después de que el Secretario de Seguridad Nacional de EE. UU. explicara que ataques como estos pueden, en última instancia, poner en riesgo la salud y la seguridad de los ciudadanos estadounidenses.

Descripción general de la infracción

Un informe conjunto de CISA, el FBI, la EPA y la NSA sobre la brecha de seguridad indicó que esta actividad implica intentos de comprometer la integridad del sistema mediante acceso no autorizado. Los ciberdelincuentes accedieron a los sistemas WWS por dos vías: mediante ataques de spear-phishing y a través de sistemas operativos y software obsoletos o sin actualizar.

El informe también detalló los cinco ciberataques diferentes desde 2019 hasta principios de 2021 dirigidos al sector WWS:

• Un ex empleado de una instalación de WWS con sede en Kansas intentó acceder de forma remota a una computadora de la instalación en marzo de 2019 utilizando credenciales que no habían sido revocadas.
• Compromiso de archivos y potencial ransomware Makop Observado en una instalación de WWS con sede en Nueva Jersey en septiembre de 2020
• Una variante desconocida de ransomware se implementó contra una instalación de WWS con sede en Nevada en marzo de 2021
• Presentamos: ransomware ZuCaNo en la computadora SCADA de aguas residuales de una instalación de WWS con sede en Maine en julio de 2021
• A Ransomware fantasma Ataque contra una instalación de WWS con sede en California en agosto de 2021

¿Qué son estos ataques y qué puedo hacer?

Spear Phishing

El spear-phishing es una forma de ataque de phishing que se dirige a una persona u organización específica con el objetivo de obtener acceso a información confidencial. Al igual que el phishing, el spear-phishing consiste en enviar un correo electrónico falsificado a un objetivo concreto, cuya identidad ha sido investigada en línea, con contenido exclusivo sobre la persona objetivo. El whaling es similar al spear-phishing, pero se dirige a altos ejecutivos con el fin de obtener acceso a sus datos privilegiados.

¿Qué hacer?

Los ataques de phishing son una de las maneras más fáciles de capacitar a sus empleados para que los detecten y eviten. Siga estas prácticas recomendadas para reducir la probabilidad de sufrir una vulneración de seguridad.

1. Capacite a sus empleados sobre cómo detectar, evitar y eliminar ataques de phishing
2. Pon a prueba a tus empleados con ataques de Phish Testing; vuelve a capacitar a aquellos que fallan en tus pruebas
3. Adquiera y capacite a sus empleados sobre cómo usar un administrador de contraseñas. Si visita un sitio web de phishing e intenta ingresar sus credenciales de contraseña con un administrador de contraseñas, NO podrá hacerlo. Los empleados que reutilicen sus contraseñas seguramente ingresarán sus credenciales.
4. Para proteger Internet de ataques de phishing que utilizan su nombre de dominio, configure SPF, DKIM y Registros DMARC para bloquear la recepción de correos electrónicos que se hacen pasar por su nombre de dominio

Sistema operativo y software sin parches

Las actualizaciones (parches) se suelen realizar para solucionar problemas en un dispositivo o software. A menudo, los proveedores publican parches para corregir fallos o vulnerabilidades de seguridad críticos . Adquirir software comercial estándar (COTS) garantiza un ciclo de desarrollo constante que incluye parches para el software que gestiona su negocio. Tenga en cuenta que todo software puede llegar al final de su ciclo de vida y del soporte, lo que significa que el desarrollador dejará de publicar parches para solucionar problemas. En estos casos, deberá actualizar a una versión más reciente de hardware o software para seguir recibiendo parches para su infraestructura de TI.

¿Qué hacer?

Toda pyme debería contar con un proceso para gestionar las alertas de vulnerabilidades críticas (parches) con el fin de evaluar rápidamente el riesgo y tomar decisiones importantes y oportunas sobre cómo reaccionar. Con un Proceso de Gestión de Alertas de Vulnerabilidades (VAMP, por sus siglas en inglés), se dispone de una guía clara sobre cuándo y hasta qué punto actuar ante una vulnerabilidad o exposición determinada.

Para mantener el software siempre actualizado, es fundamental implementar una solución de gestión de parches en la nube que lo actualice automáticamente cuando y donde sea necesario. La mayoría de los proveedores de servicios gestionados utilizan una de las tres principales soluciones de monitorización y gestión remota (RMM) ( Connectwise , Datto y Kaseya) para aplicar parches a sus sistemas gestionados. Estas soluciones RMM también ofrecen monitorización y acceso remoto, además de servicios de aplicación de parches probados y validados para sus clientes.

Entre las soluciones de gestión de parches independientes para empresas que no utilizan las soluciones RMM mencionadas anteriormente se incluyen ManageEngine y Automox.

Gestión de identidades y acceso

En una de las brechas reportadas, un empleado despedido intentó acceder a un sistema que contenía su cuenta activa. Asegúrese de contar con procesos sólidos de alta y baja para otorgar y revocar el acceso de manera oportuna. Combínelos con un proceso de auditoría trimestral para garantizar el cumplimiento. Incorpore la autenticación de dos factores y las funciones de inicio de sesión único (SSO) a su empresa para simplificar las comprobaciones de cumplimiento y mejorar la seguridad general.

Ransomware

El ransomware es un tipo de software malicioso diseñado para bloquear el acceso a un sistema informático y, lo que es más importante, a los datos críticos que contiene, hasta que se pague un rescate, lo que afecta la disponibilidad de los datos . Recientemente, el ransomware ha evolucionado para permitir a los piratas informáticos exportar los datos bloqueados a sitios de almacenamiento en línea y amenazar con liberarlos si no se paga el rescate, lo que afecta la confidencialidad de los datos.

Tradicionalmente, los atacantes solicitan el pago en bitcoin; sin embargo, como se vio en los ataques de Colonial Pipeline, los pagos en bitcoin se realizan en una cadena de bloques pública, lo que permitió la recuperación de la mayor parte del dinero. Los recientes avances en ransomware muestran que los hackers están optando por los pagos con criptomonedas Monero , ya que la propia cadena de bloques oculta la dirección de la billetera, el monto de la transacción y la contraparte, lo que genera un mayor anonimato en los pagos con criptomonedas, algo fundamental para que los ciberdelincuentes protejan sus fondos y eviten su recuperación.

¿Qué hacer?

El mejor enfoque para defenderse contra el ransomware es el siguiente:

• Adoptar autenticación de dos factores Para evitar una violación de la contraseña de la VPN de su empresa, de sus servicios de correo electrónico y de cualquier otro servicio crítico al que se pueda acceder directamente a través de Internet.
• Realice copias de seguridad de los datos periódicamente después de Método de respaldo 3-2-1 para realizar copias de seguridad de todos sus datos críticos y confidenciales
• Capacitar a los empleados sobre cómo detectar y evitar los ataques de phishing, que son la principal forma en que se producen los ataques de ransomware
• Disponer de un documento documentado y probado Plan de Continuidad de Negocio y Recuperación ante Desastres (BCDR)

Fuentes: 

ElHackerNoticias

Informe conjunto de la CISA

Lecturas adicionales:

Las agencias advierten sobre las continuas amenazas cibernéticas a las instalaciones de tratamiento de agua.

Las agencias advierten sobre las ciberamenazas a los sistemas de agua potable y aguas residuales.

PCMagazine advierte sobre amenazas de ransomware contra sistemas de tratamiento de agua

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo